SPM401 - Phần 9: Nhân sự và an toàn thông tin

Khối thứ chín xét mặt con người. Nội dung gồm việc tuyển dụng, bố trí và quản lý nhân sự an toàn thông tin. Trước khi ra lời mời cho bất kỳ ứng viên nào, ở bất kỳ cấp nào, tổ chức phải kiểm tra lý lịch. Ứng viên lý tưởng cho vị trí giám đốc an toàn thông tin nên đã kinh qua vị trí quản lý an toàn. Khối nêu nguyên tắc đặc quyền tối thiểu trong việc cấp quyền truy cập dữ liệu, tức chỉ cho phép đúng mức thao tác cần thiết để làm việc. Các dạng tấn công nhắm vào con người được xét kèm tên gọi, trong đó lừa đảo kiểu bốn-một-chín là một dạng tấn công phi kỹ thuật. Mối đe doạ đa hình được nêu như loại tự đổi hình dạng theo thời gian để né các công cụ dò theo chữ ký đã biết. Tấn công từ chối dịch vụ được nhận diện bằng đặc điểm gửi một lượng lớn yêu cầu kết nối hoặc yêu cầu thông tin tới mục tiêu.