Melindungi tim remote dan hybrid

Tim yang tersebar, staf cabang, karyawan lapangan, dan orang yang bekerja dari rumah sering menjadi kelompok yang paling sulit disertakan secara konsisten dalam program kesadaran keamanan. Mereka mungkin menggunakan perangkat pribadi, lebih mengandalkan WhatsApp daripada email untuk komunikasi harian, atau hanya dapat dijangkau lewat telepon. Program yang dibangun di sekitar satu kampanye email saja akan melewatkan kanal yang sebenarnya digunakan karyawan ini, dan kesenjangan cakupan cenderung terkonsentrasi justru di lokasi yang paling jauh dari dukungan IT.

Penyerang juga tidak membatasi diri pada email. Business email compromise, social engineering lewat WhatsApp, dan panggilan vishing yang menyamar sebagai IT atau bank, semuanya menyasar kanal yang sudah dipercaya staf remote, justru karena kanal tersebut terasa lebih personal dan kurang diawasi dibanding kotak masuk perusahaan. Program yang hanya menguji email membuat organisasi tidak memiliki gambaran tentang bagaimana orang-orangnya akan benar-benar merespons di kanal tempat serangan sungguhan semakin mungkin datang.

Cakupan seharusnya tidak bergantung pada di mana seseorang duduk atau perangkat apa yang mereka bawa. Di Claro, penerima dikelola melalui satu struktur pengguna dan departemen, sehingga kantor cabang, tim lapangan, dan karyawan yang bekerja dari rumah didaftarkan dengan cara yang sama seperti kantor pusat. Penargetan yang sama yang memasukkan sebuah departemen kantor pusat ke dalam kampanye juga memasukkan tim remote, yang berarti lokasi yang paling jauh dari IT bukan lagi yang paling mungkin tertinggal dari sebuah program.

Pelatihan harus menjangkau staf remote pada perangkat yang benar-benar mereka miliki. Modul mikro berbasis kartu dan dibuat untuk layar ponsel, sehingga karyawan tanpa meja kerja atau laptop kantor dapat menyelesaikan tugas dari perangkat pribadi. Saat hasilnya kembali, skor risiko dan data kampanye dari email, WhatsApp, dan vishing digabungkan ke dalam satu tampilan, sehingga tenaga kerja yang tersebar menghasilkan satu gambaran risiko manusia yang tunggal dan dapat dibandingkan, bukan tiga laporan kanal terpisah yang tidak pernah benar-benar sejalan.