​Как добиться от пользователей соблюдения правил безопасности

Если за личной гигиеной мы следить научились, то с цифровой все куда сложнее. И чем больше технологии проникают в нашу жизнь, тем заметнее пробелы в ИБ. Особенно это актуально для бизнеса, где сотрудники – основная проблема безопасности.

People-Centric Security

Для того, чтобы снизить влияние человеческого фактора, была разработана концепция PCS (People-Centric Security). Ее цель – сформировать культуру в компании, при которой сотрудники станут своеобразными «ИБ-агентами»: начнут контролировать свои действия, осознавать правила и следовать им, а также мотивировать коллег.

Главное достоинство PCS – возможность выйти из «замкнутого круга», когда сотрудники компании и ИБ-специалисты «живут» в разных мирах.

Phishman

Человеческий фактор – проблема серьезная. Концепциями, семинарами и индивидуальными беседами ее не решить. Необходимо полноценное обучение людей правилам цифровой гигиены. И для этой задачи есть специальный инструмент.

Знакомьтесь, Phishman – автоматизированная система обучения ИБ-навыкам. Вы, наверное, подумаете, что это еще одно ПО для проведения тренингов или публикации полезных материалов. А вот и нет. Phishman, как заправский хакер, проводит кибератаки на ничего не подозревающих сотрудников.

Продукт нацелен на четыре ИБ-задачи. Сначала тестируются знания и навыки команды. Для этого идет имитация хакерских действий: система рассылает фишинговые письма. Параллельно собираются данные из ИБ-систем компании (SIEM, DLP и др.)

Часть сотрудников заметит угрозу, часть – нет. Тех, кто не справился, ПО отправляет на занятия по ИБ. У вендора 15 собственных интерактивных курсов, которые можно проходить как в самой системе, так и в других СДО.

Далее Phishman оценивает, как пользователи прошли обучение. В конце курса сотрудников ждет тестирование. Если правильных ответов менее 80% – образовательный процесс запускается вновь и будет уже в два раза дольше. И если в этот раз результат не изменится, ИБ-офицеру компании придет весточка.

Такая автоматизация обучения – четвертая задача, решаемая Phishman. В основе менеджмента могут быть принципы, прописанные в ПО, или политики организации.

Чего можно добиться при помощи Phishman

В среднем эффективность Phishman довольно высока. Вендор подсчитал, что уже в первый месяц число фиксируемых ИБ-событий сокращается на 70%, количество повторных инцидентов – на 30%, а общий уровень цифровой грамотности повышается на 60%.

При этом контроль за кибергигиеной продолжается непрерывно. Повышение квалификации персонала ведется автоматически, причем наглядно и в точечном режиме, на опыте собственных ошибок пользователей.

Актуальность

Минимальный «порог» пользователей для внедрения системы – 10 человек. Максимальный – 250 в редакции Lite, 1000 в Standard и неограниченное количество в Enterprise/Enterprise +.

Чем отличаются корпоративные версии? В «старшей» больше возможностей для брендирования интерфейса и материалов, а также предусмотрена разработка новых отчетов и коннекторов для использования «в связке» с другими решениями.

Хотите узнать больше о Phishman? Наши эксперты всегда готовы помочь. Вы только пишите. 😉

#экспертиза #ИБ #Phishman

@syssoftru – эксперт в мире программного обеспечения