Обучение на служителите по киберсигурност
Киберхигиена и осведоменост за целия екип, от ръководството до новия колега
Най-добрата защита е подготвеният служител
Фирмата може да има добра защитна стена, антивирусна защита и редовно архивиране. Въпреки това повечето успешни атаки срещу малки и средни фирми започват с едно действие на човек: отворен прикачен файл, въведена парола в фалшива страница или платена фактура с подменена банкова сметка.
Кибератаките стават все по-реалистични и трудни за разпознаване. Хората са честа мишена, защото са по-лесни за манипулиране от ИТ системите. Затова киберсигурността не е само работа на ИТ специалистите. Тя е отговорност на всеки в компанията.
Geletron провежда практически обучения по киберсигурност и киберхигиена за екипи на малки и средни фирми. Темите са подбрани според реалните атаки, които виждаме при нашите клиенти, а резултатът се измерими.
Теми на обучението
Как провеждаме обучението
- Начална фишинг симулация. Изпращаме до служителите реалистичен, но безопасен фишинг имейл. Така ръководството вижда колко хора биха кликнали на линк или биха въвели парола, преди обучението да е започнало.
- Обучение на място или онлайн. Разглеждаме реални примери от практиката, обясняваме как работят атаките и какво трябва да направи служителят. Използваме и нашата видео презентация на тема социално инженерство.
- Практически правила. Всеки участник получава кратки и ясни правила за ежедневната работа. Те са съобразени с програмите и процесите във Вашата фирма.
- Повторни симулации. На няколко месеца провеждаме нова симулация. Служител, който кликне, вижда страница с обяснение какво е пропуснал и как да разпознае следващия опит.
- Отчет за ръководството. Представяме резултатите, напредъка спрямо началната симулация и препоръки за следващите стъпки.
Целта на симулацията не е да се търси виновен. Тя напомня колко лесно може да се подведе всеки от нас, повишава вниманието към подвеждащи материали и помага да реагираме правилно, когато попаднем в подобна ситуация.
Защо е важно за ръководителите
- Една грешка може да спре работата. Криптирани файлове и недостъпни системи означават дни без работа, неизпълнени поръчки и недоволни клиенти.
- Финансовите загуби са реални. Измамните плащания по подменени фактури рядко могат да бъдат върнати.
- Законът го изисква. Според NIS2 и Закона за киберсигурност ръководството на засегнатите фирми трябва само да премине обучение и да осигури обучение на служителите.
- Клиентите питат. Все повече големи компании проверяват мерките за сигурност на своите доставчици, включително обучението на персонала.
- Обучението е най-евтината мярка. То струва много по-малко от един ден престой или изтекли клиентски данни.
Какво трябва да знае всеки служител
- Бъдете бдителни и не вярвайте на всичко, което виждате.
- Внимавайте, когато съобщението създава усещане за спешност.
- Проверете по друг официален канал дали съобщението е достоверно.
- Не отваряйте прикачени файлове и линкове, без да сте проверили какво стои зад тях.
- Не предоставяйте лични или фирмени данни, пароли и кодове за достъп.
- Съобщете веднага за подозрителен имейл или изгубено устройство. Ранното съобщение спестява много проблеми.
- Използвайте здрав разум.
Въпроси за разпознаване на фишинг
По време на обучението учим служителите да си задават няколко прости въпроса, преди да кликнат или да отговорят:
- Познавам ли лицето, което се свързва с мен?
- Има ли причина да се свързва с мен?
- Какво иска да направя? Иска ли да предоставя фирмена или лична информация?
- От достоверен източник ли е изпратено съобщението?
- Следва ли познатия модел на комуникация?
- Има ли елемент на спешност?
Вижте и реални случаи от нашата практика: Фишинг атака и Класическа хакерска атака.