Phishman – это автоматизированная система для тестирования и обучения сотрудников основам информационной безопасности. Научит ваших сотрудников обнаруживать кибератаки и защищать организацию от киберугроз.

Система помогает сформировать у сотрудников необходимые навыки для противодействия кибератакам и снизить число инцидентов на 70% уже в первый месяц использования.

Возможности системы Phishman (на примере лицензии Enterprise+)
Фишинговый модуль. Создает фишинговую атаку для проверки пользователей:

• Базовая атака.
• Автоматическая атака.
• Добавление вложений в фишинговые письма.
• Атака через USB-накопители.
• Возможность создания любого домена отправителя.
• Конструктор фишинговых писем.
• Конструктор фишинговых сайтов.
• Набор готовых фишинговых писем, сайтов.

Модуль сбора информации. Идентифицирует пользователей, собирает статистику, синхронизируется с системами обучения:

• Встроенный портал
• Интеграция с внешними системами дистанционного обучения
• 15 обучающих курсов (8 базовых курсов по кибербезопасности, 4 расширенных курса, 3 игровых модуля)

Модуль автоматизации. Автоматизирует работу системы дистанционного обучения, поддерживает высокий уровень кибергигиены компании на базе предустановленных правил:

• Предустановленные правила
• Мастер создания сценариев и правил
• Конструктор ролей пользователя (RBAC)

Start AWR формирует навыки противодействия цифровым атакам. Поведение сотрудников станет безопасным: они будут распознавать атаки и правильно реагировать на них. А организация не понесёт ущерб из-за действий мошенников.

Лучшая защита организации – это сотрудники, обладающие навыками безопасного поведения, а не только владеющие теорией.

Возможности платформы Start AWR:

• Обучение покрывает все опасные ситуации. Через электронную почту, сайты, соцсети, мессенджеры, мобильные устройства, wi-fi-сети, телефонные звонки и внешние устройства, подключаемые к компьютеру.
• Естественная обучающая среда. В обучении используются примеры программ, в которых работают ваши сотрудники: браузеры, электронная почта, операционные системы и т.д. Никакой абстрактной или сложной информации.
• Актуальные знания и их обновление. С 2017 года разработчики анализируют фишинг и другие цифровые атаки на людей и четко понимают, что должны знать и уметь ваши сотрудники.
• Тесты построены на примерах из рабочих ситуаций и проверяют поведение сотрудника в них. Определяется практическое понимание теории, а не просто её запоминание.
• Интеграция в процессы безопасности. В Start AWR реализован открытый API. Это позволяет настроить интеграцию с любыми внутренними и внешними системами вашей организации — LMS (СДО), LDAP, SGRC, IRP, SIEM, IDM и другими.
• Автоматизация обучения и тренировки. Процессы обучения, тренировки навыков, выявления уязвимостей и отчетности идут автоматически. Специалисты по ИБ не тратят время на рутину благодаря планировщику и API Start AWR.
• Непрерывная кастомизация. Учебные курсы и шаблоны атак готовятся и адаптируются под организацию в соответствии с политиками ИБ и реальными угрозами.

Платформа Kaspersky ASAP представляет собой онлайн-инструмент, помогающий постепенно выработать у сотрудников эффективные и практичные навыки кибергигиены. Запуск и использование платформы не требуют специальных ресурсов и подготовки. На каждом этапе создания безопасной корпоративной киберсреды вам помогают встроенные подсказки.
Один из важнейших критериев оценки программы повышения осведомленности о кибербезопасности – ее эффективность. В случае Kaspersky ASAP эффективность является неотъемлемой характеристикой как самого тренинга, так и системы управления платформой. Контент платформы базируется на модели компетенций, включающей 350 практичных и критически важных навыков кибербезопасности, которыми должны обладать все сотрудники. Без этих навыков сотрудники по незнанию или халатности могут нанести ущерб вашей организации.

Эффективные тренинги
Систематизированное содержание:

• Интерактивные уроки, постоянное закрепление материала и имитации фишинговых атак, которые помогают применять на практике полученные знания.
• Материалы тренингов и их структура организованы с учетом способности усваивать и сохранять информацию и других особенностей человеческой памяти.

Практический подход и вовлеченность:

• Прямое отношение к повседневной работе участников.
• Навыки, которые можно немедленно применить.
• Примеры реальных ситуаций, в которых сотрудники могут узнать себя, повышают вовлеченность участников в процесс прохождения тренинга и помогают запоминать информацию.

Позитивный настрой:

• Объяснение правил безопасности идет проактивно. В процессе тренинга вместо насаждения запретов даются ответы на вопросы «зачем» и «как».
• Переизбыток правил и ограничений вызывает отторжение, в то время как разъяснения и убеждения, которые выстроены с учетом особенностей человеческого мышления, помогают принять новую модель поведения.

Простое управление, контроль и вовлечение:

• Полностью автоматизированное управление позволяет каждому сотруднику овладеть навыками кибербезопасности в соответствии с его профилем рисков без вмешательства администратора платформы.
• Единая панель и актуальные отчеты.
• Платформа автоматически рассылает приглашения и мотивирующие письма в дополнение к еженедельным отчетам для обучающихся и администраторов.