Breytingasaga

Gátlisti fyrir öryggisstjóra á öryggissíðunni, skýr yfirlýsing um fjölþátta auðkenningu og 24 klukkustunda tilkynningarfrestur vegna öryggisbrota í vinnslusamningi.

Áhættuvísir fyrir hvern starfsmann í stjórnborði: lítil, aukin eða mikil áhætta, alltaf með ástæðum.

Breytingasaga, vegvísir og skýring á því hvernig áhættumatið er reiknað. Útgáfunúmer og dagsetning síðustu uppfærslu birt við hvert námskeið í námskránni.

Minnisblað til stjórnar sem sniðmát og svör Varhuga við öryggisspurningum birgja á PDF-sniði.

Sjáðu vöruna áður en þú skráir þig: veiðipóstsnámskeiðið í heild með prófi, stjórnborðið með tilbúnum gögnum og sjálfsprófið „Ekta eða svindl?“, allt opið án innskráningar.

Sjálfvirk árleg upprifjun (valkvæð stilling, Pro): þegar ár er liðið frá því að starfsmaður lauk skyldunámskeiði er það sent aftur sem upprifjun með 30 daga skilafresti, ein á mann á mánuði.

Kafli um uppbyggingu og rekstur þjónustunnar á öryggissíðunni: einingar, aðskilnaður viðskiptavina, lotur, atvikaskrá, afrit og vottanir.

Námskeið 01 (Lykilorð og örugg geymsla þeirra) uppfært: prófspurning um að deila lykilorðum.

Stjórnendur geta breytt hlutverkum starfsfólks og boðið deildarstjóra beint. Námskeiði má nú úthluta einum einstaklingi.

Sniðmát að stefnu um notkun gervigreindar endurskrifað og gert prentvænt.

Sýnishorn af endurskoðunarskýrslu á PDF-sniði og NIS2-vörpunartafla, opið öllum án innskráningar.

Öryggisbætur á sjálfsskráningartenglum og keyrslu áminninga.

Samræmd orðanotkun og orðalag í 26 námskeiðum.

Upprifjun: senda tiltekið námskeið aftur á einn starfsmann eftir atvik, með skilafresti og áminningum.

Íslenskt orðalag hreinsað í námskeiðum, leiðbeiningum og viðmóti.

Námskeið 03 (Tveggja þátta auðkenning) uppfært í útgáfu 1.2.0: aðgangslyklar og hvað þeir verja gegn.

Öryggissíða fyrir birgjamat á /oryggi: hýsing, aðgangsstýring, tæknilegar varnir, undirvinnsluaðilar og meðferð gagna.

Ný áskriftarleið, Lite 50, og ársgreiðsla. Fría leiðin nær nú yfir fyrstu þrjú námskeiðin.

Leiðbeiningagreinar um veiðipóst, tveggja þátta auðkenningu, NIS2 og öryggisvitund, með tenglum í orðasafnið.

Öryggisrýni á öllum kóða þjónustunnar og úrbætur í kjölfarið: aðgangsstýring, lotur, hausar og aðgangstakmarkanir hert.

Innskráning með Entra: einfaldara samþykki stjórnanda. Í stjórnborði bætast við námsyfirlit, samanburður deilda og CSV-útflutningur.

Öll 32 námskeiðin endurskrifuð sem hreinir upplýsingatextar, útgáfa 1.1.0.

Vinnslusamningur, vinnsluskrá og lagasíður birtar.

Orðalag námskeiða fínpússað. Shadow IT heitir nú ósamþykkt tæknitól.

Skírteini endursniðin: PDF í landslagi og PNG til niðurhals.

Þrjú ný námskeið: Hættur í skjölum á PDF-sniði, Framlínan: viðskiptavinir, símtöl og þrýstingur, og Stafrænt öryggi á mannamáli. Kafli um aðgangslykla í námskeiði 03. Kynhlutlaust mál í öllum námskeiðum.

Framhaldsnámskeið fyrir kerfisstjóra: Kerfisstjórar undir árás og Aðfangakeðjur og árásir sem sjást ekki strax. Úthlutað handvirkt, ekki sjálfkrafa.

Farsímabætur: framvinda í lestri, hnappur neðst á skjá og forritið má vista á heimaskjá.

Boð undirbúin í hóp og send strax eða á tilteknum tíma.

Starfsfólk merkt í leyfi svo tölfræði og áminningar sleppi því. Námsáætlanir eftir deildum. Námskeið flokkuð í þemu. Orðskýringar inni í námskeiðum. Hlutverk samstillt úr Entra. Lotum stjórnenda lokað eftir fjögurra klukkustunda aðgerðaleysi.

Atvikaskrá yfir aðgerðir stjórnenda, strangar öryggisreglur fyrir vafra (CSP) og aðgangstakmarkanir á innskráningu.

Tíu ný námskeið um líkamlegt öryggi, vinnustaðinn og verklag. Sjálfsskráningartenglar bundnir við lén fyrirtækisins. Samstarfsfólk úr sama Entra-leigjanda bætist sjálfkrafa við.

Tilbúnar tilkynningar til starfsfólks í stjórnborði. Opinber námskrá á /namskra.

Innskráning með Google og Microsoft Entra ID. Deildir og deildarstjórar. Endurskoðunarstaða og listi yfir starfsfólk í áhættu í stjórnborði.

Fjögur ný námskeið um gervigreind. Orðasafn með 31 íslensku hugtaki um netöryggi.

NIS2-endurskoðunarskýrsla á PDF-sniði fyrir valið tímabil. Daglegar áminningar um boð, skilafresti og námskeið komin fram yfir skilafrest.

Tíu ný námskeið: veiðipóstur skrifaður með gervigreind, MFA-þreyta, reikningasvindl, djúpfalsanir, viðbrögð við atvikum og fleira. NIS2-skýringarsíða.

Fyrstu þrjú námskeiðin (lykilorð, veiðipóstur, tveggja þátta auðkenning), próf og skírteini með opinberri sannreyningu.