Решение Xcitium
Формирование безопасных привычек сотрудников. Программа SAFE объединяет гибкие курсы на 60, 90 или 120 минут, симуляции PhishIQ и целевое обучение для участников, открывших ссылку симуляции.
Обсудить задачу ↗
Программа обучения SAFE
Согласуйте аудиторию, темы и длительность курсов, организуйте обучение через LMS, а затем обновляйте программу по данным об участии и поведении.
Выберите темы с учётом ролей и рисков. Материалы SAFE основаны на опыте разработки критически важных учебных курсов для Министерства обороны США; курсы имеют модульную структуру и рассчитаны на 60, 90 или 120 минут.
Результат программы: Согласованные аудитория и план курсов
Организуйте регистрацию участников, доступ к курсам, поддержку пользователей LMS и уведомления.
Результат программы: План регистрации и коммуникаций
Сотрудники изучают темы, проверяют свои действия и учатся безопасно сообщать о подозрительных письмах. В программу можно включить симуляции PhishIQ.
Результат программы: Участие в курсах и результаты упражнений
Рассмотрите завершение курсов и тенденции кампаний. Выберите темы и аудиторию следующего цикла с учётом оставшихся потребностей в обучении.
Результат программы: Приоритеты обучения на следующий цикл
Роли и риски · Риски организации
Данные об участии и завершении, пробелы в знаниях по темам и план следующего цикла.
12 тем обучения
Проверьте адрес и домен отправителя, не открывайте неожиданные вложения и сообщайте о подозрительных письмах.
Проверьте по другому надёжному каналу просьбу, в которой требуют срочно или конфиденциально передать сведения.
Не открывайте подозрительные файлы; сразу сообщите об инциденте и следуйте порядку изоляции затронутого устройства.
Предоставляйте доступ к данным только при рабочей необходимости и сообщайте о необычном поведении установленным способом.
Обновляйте устройство, включите блокировку экрана и не храните рабочие данные в непроверенных приложениях.
Используйте длинный отдельный пароль для каждой службы, включите многофакторную проверку и никому не отправляйте пароль.
Проверьте категорию данных, делитесь ими только разрешённым способом и подтвердите получателя перед отправкой.
Подключайтесь к рабочей сети разрешённым способом, блокируйте экран и не показывайте конфиденциальные данные в общественных местах.
Проверьте адрес сайта, избегайте неожиданных загрузок и не обходите предупреждения браузера.
Без задержки сообщайте о происшествиях, исключениях и потере данных по установленному порядку.
Не работайте с конфиденциальными данными в открытой сети; используйте разрешённое организацией защищённое соединение.
Подтвердите по второму каналу необычный запрос на оплату или данные от имени руководителя либо поставщика.
Возможности
Курсы SAFE помогают формировать безопасные привычки; аудитория и темы выбираются с учётом рисков организации.
Программа может объединять курсы на 60, 90 или 120 минут, упражнения PhishIQ и целевое обучение после неудачной симуляции.
Управляемая услуга охватывает работу с LMS, регистрацию участников, уведомления и организацию программы.
До запуска согласуйте темы, аудиторию, график и способы оценки результатов.
Сравнение подходов
| Критерий | Обучение кибербезопасности | Имитация фишинга |
|---|---|---|
| Основной фокус | Навыки безопасной работы сотрудников. | PhishIQ проверяет реакцию выбранных групп сотрудников на сценарий фишинговой атаки. |
| Рабочий процесс | Назначать курсы и отслеживать обучение в LMS. | Кампании проводятся ежеквартально или по запросу; перешедшему по ссылке сотруднику назначается соответствующий урок. |
| Результат и передача | Участие и прогресс обучения. | В отчёте отражаются участие, переходы по ссылкам и обучение по кампании. |
Перед началом работы
Выберите роли и группы риска, составьте график тем и назначьте владельцев регистрации, напоминаний, эскалации и отчётности в LMS.
Какие роли и рискованные процессы входят в обучение?
Как будет выбрана частота курсов и упражнений PhishIQ?
Кто отслеживает участие, повторные упражнения и эскалацию?
Практический сценарий
Сотрудники проходят одинаковое обучение, хотя финансовый отдел сталкивается с поддельными счетами, а руководители — с попытками выдавать себя за них. SAFE начинает с согласования аудиторий, тем и целей измерения.
Что получает команда
План обучения с учётом аудитории
Видимость участия и завершения
Выявление пробелов по темам
Перед выбором решения
Программа SAFE может объединять курсы на 60, 90 и 120 минут, упражнения PhishIQ и целевое обучение по потребности.
Да. Симуляции PhishIQ можно включить в программу вместе с курсами.
Услуга может включать администрирование LMS, регистрацию участников, уведомления и помощь с доступом к курсам; точный состав указывается в предложении.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
