Microsoft 365 Developer Blog
·
微软365认证控制聚焦：安全意识培训
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
根据微软数字防御报告，2023年人为操作的勒索软件攻击增长了200%以上。微软365认证提供免费渗透测试和独立年度审计，验证应用的合规性、隐私和数据处理属性。安全意识培训可降低安全漏洞和数据丢失风险，提高应用的整体安全性和性能。微软365认证要求应用有安全意识培训计划，并定期进行培训。
🎯
关键要点
- 根据微软数字防御报告，2023年人为操作的勒索软件攻击增长了200%以上。
- 微软365认证通过免费渗透测试和独立年度审计验证应用的合规性、隐私和数据处理属性。
- 安全意识培训可以降低安全漏洞和数据丢失风险，提高应用的整体安全性和性能。
- 微软365认证要求应用有安全意识培训计划，并定期进行培训。
- 安全意识培训应涵盖密码管理、钓鱼预防、社交工程、数据保护和身份与访问管理等主题。
- 安全意识培训有助于建立安全思维和安全文化，保护组织免受网络威胁。
- 应用需有完整的安全意识培训计划和培训记录，以符合微软和客户的安全最佳实践和行业标准。
- 安全意识培训是应用合规安全态势的重要组成部分，有助于满足微软365认证要求。
➡️
