Проверьте, как сотрудники поведут себя во время реальной цифровой атаки
«Сумрак» проводит безопасные учебные атаки в привычных для сотрудников рабочих сценариях — почте, мессенджерах, звонках и других каналах.
Мы проверяем не то, знают ли сотрудники правила информационной безопасности, а смогут ли они применить их в момент атаки.
Мы проверяем не то, знают ли сотрудники правила информационной безопасности, а смогут ли они применить их в момент атаки.
Без доступа к корпоративным системам · Без установки ПО ·
С согласованием сценариев с заказчиком
Контекст знакомый. Задача настоящая.
Времени на размышления мало.
Времени на размышления мало.
Именно в этот момент инструкции часто перестают работать.
Решение принимает человек.
Решение принимает человек.
В реальной работе атака выглядит иначе
Сотрудники знают правила.
Но атака происходит не по правилам.
Но атака происходит не по правилам.
Бухгалтер получает письмо от знакомого контрагента. Руководитель просит срочно оплатить счёт в мессенджере. «Сотрудник банка» звонит сразу после запроса кода. Юрист получает официальный на вид запрос документов. ИТ-специалисту приходит уведомление о необходимости повторной авторизации.
Большинство программ обучения проверяют, помнит ли сотрудник, что нельзя открывать подозрительные вложения, сообщать коды или переходить по неизвестным ссылкам.
ПРОБЛЕМА
Знания не равны безопасному поведению
Инструктаж можно пройти на 100%. Тест можно сдать на 100%.
Но это ещё не означает, что сотрудник остановится перед подозрительным платежом, перепроверит просьбу руководителя или сообщит об атаке.
«Сумрак» переносит проверку из учебной среды в рабочий контекст.
«Сумрак» переносит проверку из учебной среды в рабочий контекст.
Почему обычного обучения недостаточно
Мы проверяем:
«Что вы сделаете, когда фишинг будет выглядеть как письмо от вашего реального контрагента?»
Вместо вопроса:
«Знаете ли вы, что делать при фишинге?»
Сценарий учитывает:
Что именно проверяем
Не «кликнул / не кликнул»,
а качество решения
Не «кликнул / не кликнул»,
а качество решения
Если риск подтверждается, сотрудник сообщает о ситуации ответственному.
Сообщить
03
Он самостоятельно проверяет источник запроса и подтверждает его по независимому каналу.
Проверить
02
Именно эта последовательность превращает знание правил
в устойчивую привычку.
в устойчивую привычку.
«Сумрак» проверяет три последовательных действия:
Что такое «Сумрак»
Контролируемая проверка поведения сотрудников в реальных рабочих сценариях
Контролируемая проверка поведения сотрудников в реальных рабочих сценариях
«Сумрак» создаёт учебные ситуации, которые выглядят как обычные рабочие задачи, но безопасно проверяют готовность сотрудника противостоять цифровой атаке.
Сотрудник не знает, когда именно произойдёт проверка и какой сценарий он получит.
При этом компания заранее знает и согласует границы программы и категории ситуаций.
При этом компания заранее знает и согласует границы программы и категории ситуаций.
Сотрудник не выполняет запрос автоматически, если ситуация вызывает сомнение.
Остановиться
01
О ПРОДУКТЕ
→ роль сотрудника
→ доступные ему полномочия
→ типичные
для компании риски
для компании риски
→ привычные каналы коммуникации
→ его рабочие задачи
Проверяем те ситуации,
в которых ошибка действительно может стоить компании денег или данных
в которых ошибка действительно может стоить компании денег или данных
Сценарии адаптируются под роли и рабочий контекст компании.
СЦЕНАРИИ
Внимательность
Проверяем, замечает ли сотрудник риск и сообщает
ли о нём ответственному.
Подтверждения
Запрос кода, электронной подписи или другого подтверждения действия.
Поддельные сообщения от руководителя, коллеги, подрядчика или клиента.
Информация
Запрос документов, базы сотрудников, данных контрагентов или другой чувствительной информации.
Доступы
Повторная авторизация, подозрительная ссылка, запрос учётных данных или удалённого доступа.
Рабочая переписка
Деньги
Смена банковских реквизитов, срочная оплата, запрос на подтверждение платежа.
Так проверяется не разовая внимательность,
а закрепление безопасного поведения.
а закрепление безопасного поведения.
От диагностики до повторной проверки — один непрерывный цикл
ПОВТОРЕНИЕ ЦИКЛА
Как это работает
Проверяем людей,
а не взламываем компанию
а не взламываем компанию
Мы не взламываем устройства, не устанавливаем программы, не читаем корпоративную переписку, не получаем доступ к рабочим системам, не доводим учебную ситуацию до реального ущерба.
БЕЗОПАСНОСТЬ
Цель программы — не поймать сотрудника на ошибке, а сформировать правильную реакцию
до того, как подобная ситуация произойдёт
в реальности.
до того, как подобная ситуация произойдёт
в реальности.
Сотрудники знают, что участвуют в программе, но не знают дату и конкретный сценарий проверки.
После каждой учебной ситуации можно увидеть:
Показатели подсвечивают,
насколько сотрудник устойчив к атаке
насколько сотрудник устойчив к атаке
Вы получаете данные о реальном поведении, а не очередной отчёт о прохождении обучения
«Сумрак» создаёт учебные ситуации, которые выглядят как обычные рабочие задачи, но безопасно проверяют готовность сотрудника противостоять цифровой атаке.
Это позволяет находить не абстрактный «уровень осведомлённости»,
а конкретные поведенческие риски.
а конкретные поведенческие риски.
Индекс команды:
Среднее значение может скрыть самый опасный риск. Представьте команду, в которой большинство сотрудников реагирует правильно, но один человек регулярно выполняет опасные действия.
Средний показатель может выглядеть нормально. Но для ИБ этого недостаточно. Поэтому индекс команды ориентируется на наиболее слабый результат, а не только на среднее значение.
Это позволяет находить сотрудников и сценарии, через которые атака всё ещё может пройти.
Среднее значение может скрыть самый опасный риск. Представьте команду, в которой большинство сотрудников реагирует правильно, но один человек регулярно выполняет опасные действия.
Средний показатель может выглядеть нормально. Но для ИБ этого недостаточно. Поэтому индекс команды ориентируется на наиболее слабый результат, а не только на среднее значение.
Это позволяет находить сотрудников и сценарии, через которые атака всё ещё может пройти.
Важно:
Индекс не заменяет детализацию.
Он помогает быстро увидеть картину, а отчёт показывает, какое именно поведение необходимо изменить.
Индекс не заменяет детализацию.
Он помогает быстро увидеть картину, а отчёт показывает, какое именно поведение необходимо изменить.
Для ИБ / ИТ
→ сколько времени прошло до первого действия
→ как меняется поведение сотрудника от цикла к циклу
→ сколько времени потребовалось до сообщения
→ кто остановился перед опасным действием
→ кто сообщил о подозрительной ситуации
→ кто перепроверил запрос
Первый цикл занимает
около 2 часов руководителя
около 2 часов руководителя
Всю остальную работу берёт на себя «Сумрак»:
→ подготовку сценариев → проведение учебных ситуаций
→ фиксацию результатов и подготовку отчёта
→ подготовку сценариев → проведение учебных ситуаций
→ фиксацию результатов и подготовку отчёта
СРОКИ ВНЕДРЕНИЯ
Разбор результатов
Показываем найденные риски и определяем следующие шаги.
Показываем найденные риски и определяем следующие шаги.
минут
30
Согласование
Утверждаем категории ситуаций и исключаем неподходящие сценарии.
Утверждаем категории ситуаций и исключаем неподходящие сценарии.
минут
30
Вводное интервью
Разбираем роли, рабочие процессы, каналы коммуникации и критические действия.
Разбираем роли, рабочие процессы, каналы коммуникации и критические действия.
минут
60
«Сумрак» создаёт учебные ситуации, которые выглядят как обычные рабочие задачи, но безопасно проверяют готовность сотрудника противостоять цифровой атаке.
Не выполнять необычный запрос автоматически.
Остановиться
01
Подтвердить его через независимый канал.
Проверить
02
Передать информацию ответственному, если ситуация выглядит подозрительно.
Сообщить
03
Сотрудник успевает подумать
до того, как станет поздно
до того, как станет поздно
Так одна правильная реакция сотрудника
может остановить атаку до того, как она станет инцидентом
может остановить атаку до того, как она станет инцидентом
РЕЗУЛЬТАТ
