Интересные сегодня вышли заметки от создателя "первая линия не нужна".

Алексей Лукацкий совершил новый бросок на вентилятор. В двух частях.

В этот раз в сторону Security Awareness. Якобы это все ерунда, и не работает:
Курсы - одинаковые.
Вопросы - однотипные.
Обязательно ищем грамматические ошибки в сообщении.
Фишинговые рассылки - раз в год вместе с пентестом.

Да, именно так и было лет 10+ назад. И то в результате фишинговой рассылки тогда шум в компании поднимался такой, что несколько месяцев все помнили. А потом, когда через год наступала следующая - вспоминали.

За эти годы Security Awareness шагнул вперед:
- частота фишинговых киберучений
- разнообразие и кастомизация шаблонов рассылок
- разнообразие курсов повышения осведомлённости
- взаимосвязь результатов рассылок и назначения курсов
- разнообразие каналов доставки
- интеграция с SOC и IDM
- скоринг
- геймификация процесса
И многое другое.

Но самое главное в Security Awareness - не инструментарий, а то, как ИБ его внедряет в жизнь сотрудников, как работает с результатами. И нагрузка на сотрудников. Как бы ты ни был готов к фишинговой атаке - вероятность повестись на нее в состоянии перманентного аврала повышается многократно.

#SA #securityawareness