Naše izkušnje z izvajanjem usposabljanj za kibernetsko varnost potrjujejo ugotovitve izobraževalne psihologije. Učinkovitost zaščite temelji na tem, da zaposlene redno postavljamo v simulirana okolja, kjer lahko vadijo naučene tehnike. Zato zaposlenim vsak mesec pošiljamo neškodljive različice lažnih e-poštnih sporočil. Ta lahko vsebujejo kombinacijo povezav, priponk in/ali QR kod. Odpiranje povezav ali priponk se beleži, kar vodstvu podjetja omogoča pridobitev podrobnih informacij o vsakem zavedem zaposlenem. Poleg tega so naši pen-test scenariji prilagojeni aktualnim lokalnim dogodkom, kar predstavlja dodaten izziv za zaposlene in hkrati verno posnema sodobne, z umetno inteligenco podprte tehnike, ki jih uporabljajo kibernetski kriminalci.

*Example simulation for illustrative purposes.

Proces osveževanja znanja zaposlenih na področju kibernetske varnosti vključuje mikro-usposabljanje, ki spremlja vsako phishing simulacijo. Zavedeni zaposleni so preusmerjeni na portal, kjer lahko natančno vidijo, kaj bi morali prepoznati v konkretni simulaciji phishing e-poštnega sporočila. Ogledajo si lahko kratek video z opomnikom, kako prepoznati e-poštne prevare, pregledajo nekaj izobraževalnih diapozitivov in odgovorijo na nekaj vprašanj na to temo. Vsak od teh korakov se beleži in je vključen v mesečno poročilo o usposabljanju za kibernetsko varnost.

Sodelovanje v programu usposabljanja za kibernetsko varnost ne zagotavlja le zaščite pred phishingom in splošnimi poskusi vdorov prek socialnega inženiringa, temveč tudi omogoča vodstvu podjetja vpogled v trenutno raven pripravljenosti v realnem času ter ciljno odpravljanje slabosti v obrambi. Te slabosti pogosto vključujejo posamezne zaposlene, oddelke ali specifične skupine scenarijev in phishing tehnik.

Podrobna mesečna poročila vsebujejo informacije o napredku usposabljanja, phishing simulacijah in zavedenih zaposlenih, uporabljenih tehnikah socialnega inženiringa, rezultatih začetnih testov kibernetske varnosti, nadaljnjih mikro-usposabljanjih, uspešno prepoznanih simulacijah s strani zaposlenih in še več. Posredovani podatki so razčlenjeni po zaposlenih, oddelkih, geografski razporeditvi in drugih relevantnih dejavnikih.

Posebej razvit modul za Outlook zaposlenim omogoča, da s samo enim klikom prijavijo sumljivo phishing e-poštno sporočilo svojim sistemskim skrbnikom. V primerjavi s klasičnimi načini obveščanja ta pristop bistveno poveča število prijavljenih incidentov, saj zaposlene aktivno vključuje v proces zaščite. Sistemski skrbniki prejmejo prijavo v ustrezni obliki, z vsemi potrebnimi glavnimi podatki (headers) in atributi, kar jim omogoča, da hitro opozorijo zaposlene ali neposredno odstranijo phishing e-poštno sporočilo iz uporabniških nabiralnikov, še preden pride do škode za podjetje.

Če zaposleni poskuša prijaviti phishing simulacijo, ki je del usposabljanja za kibernetsko varnost, prejme obvestilo o uspešni prepoznavi simulacije, ta uspešna prepoznava pa se zabeleži in vključi v mesečno poročilo.

Dodatna funkcionalnost je barvna opozorilna vrstica, ki zaposlene opozarja na previdnost pri prejemanju e-pošte od neznanih pošiljateljev in domen. Vrstica je integrirana v Outlook in ne v samo e-poštno sporočilo, zato se ne prenaša ob odgovarjanju ali posredovanju sporočila, kar naredi način opozarjanja bistveno bolj diskreten. Barvna shema vrstice se občasno spreminja, s čimer preprečujemo, da bi se zaposleni na opozorilo preveč navadili.

Naši mesečni bilteni o kibernetski varnosti vsebujejo informacije o aktualnih grožnjah in lažnih phishing e-poštnih sporočilih, ki krožijo v zadevni regiji. Poleg tega vključujemo zanimive tehnike, ki jih hekerji uporabljajo za socialni inženiring in vdore v sisteme. Informacije so zbrane na podlagi prostovoljno posredovanih poročil naših partnerjev in strank ter različnih vab (decoyev), postavljenih v kibernetskem prostoru.

Mesečni bilteni so del usposabljanja za kibernetsko varnost in se lahko pošiljajo sistemskim skrbnikom ali vsem zaposlenim. Ta proces podjetju zagotavlja dodatno raven zaščite pred phishingom in drugimi kibernetskimi grožnjami.

Začetek usposabljanja je hiter in enostaven. Naša storitev je upravljana in temelji na oblaku. Vse, kar potrebujete, je, da nam posredujete:

• e-poštne naslove svojih zaposlenih;
• e-poštne naslove skrbnikov za odobritev simulacij in prejem poročil;
• geslo za zaščito komunikacije med vami in nami;
• dovoljenje, da vaši sistemi prejemajo naša e-poštna sporočila.

Vse informacije, ki jih delite z nami, se prenašajo prek vnaprej vzpostavljenega, šifriranega kanala, da se preprečijo kakršnakoli tveganja za vaše podatke.