CybeReady - Simulácie phishingu

Modul na simulácie phishingu umožňuje nepretržite prevádzkovať mesačné kampane phishingu, celkovo 12 kampaní za rok. Tieto kampane sú vytvorené nástrojom strojového učenia na základe viacerých faktorov, ako je odvetvie spoločnosti, výkonnosť, veľkosť spoločnosti, poloha zamestnancov atď. Každá kampaň obsahuje súbor 10 rôznych simulácií phishingu, ktoré systém použije a rozloží počas mesiaca, aby sa zabránilo odosielaniu rovnakých simulácií v tom istom čase všetkým zamestnancom. Správca systému môže vopred preskúmať navrhovaný súbor 10 simulácií pre nasledujúce 3 kampane, preusporiadať ich, vypnúť konkrétne simulácie alebo ich dokonca upravovať (nie je odporúčané), a potom ich schváliť. Po schválení sú zabezpečené nasledujúce 3 kampane, ktoré sa budú spúšťať automaticky.

CybeReady vyvinulo súbor učebných princípov na základe tohto východiskového bodu až k nasledujúcim princípom:

• Učenie skúsenosťami a poznaním výsledkov, ktoré umožňuje osobe zažiť a okamžite získať spätnú väzbu a spojiť svoje skúsenosti s učením. CybeReady z toho odvodilo podprincípy vrátane:
  • Učenie v správnom čase a kontextuálne školenie, ktoré spája neúspech s obsahom učenia a vytvára komplexný učiaci zážitok.
  • Opakovanie, ktoré je kľúčom k učeniu a zlepšovaniu.

• Vytváranie kognitívnych schém, čo sú mentálne štruktúry, ktoré jednotlivec používa na organizovanie vedomostí a usmerňovanie kognitívnych procesov a správania. Ľudia ich používajú na kategorizáciu objektov a udalostí na základe spoločných prvkov a vlastností, a tým interpretujú a predpovedajú svet. Ak sa veľa cvičí, schéma sa automaticky vytvára v mozgu. Umožňuje vám pracovať s neznámym, s útokom, ktorý nastane v budúcnosti. To je dôvod, prečo CybeReady aplikovalo nasledujúce podprincípy na dosiahnutie tohto cieľa:
  • Opakovanie, ktoré je kľúčom k tomu, aby mozog vytvoril schému.
  • Krátky obsah, ktorý umožňuje mozgu spracovanie rýchlo a bez námahy.
  • Učenie v správnom čase a kontextuálne školenie, ako bolo vysvetlené vyššie.

• Vytváranie motivácie a jej udržiavanie s predpokladom, že ľudia nemusia byť nutne zainteresovaní pre kybernetickú bezpečnosť a učenie je voľba, nemôžeme nútiť zamestnanca učiť sa. Z toho CybeReady rozvinulo nasledujúce podprincípy:
  • Dodanie obsahu priamo zamestnancom (cez e-mail) bez potreby prístupu do iného systému.
  • Krátky a pozitívny obsah.
  • Všetky školenia v materinskom jazyku - štatistiky z výskumu ukazujú, že učenie je oveľa efektívnejšie a angažujúcejšie v materinskom jazyku zamestnanca.

• Učenie je individuálna vec, pretože každý má inú motiváciu, inú technickú úroveň a pozadie, a preto potrebuje prispôsobený školiaci program, ktorý sa vzťahuje aj k rôznemu rizikovému stupňu.
  • Systém je expertom v školení, nechajte ho pre vás vytvoriť program šitý na mieru. Vytvorenie školiaceho programu je veľmi komplikované, pretože je potrebné zohľadniť veľa faktorov (úroveň zamestnancov, jazyky, miesta, dni/hodiny práce atď.).
  • Nikto by nemal zostať pozadu.
  • Riziko a prispôsobený program - ste silní len tak, ako vaši najslabší ľudia. Váš program by sa mal prispôsobiť aj vašim najrizikovejším jednotlivcom.

Výhody pre bezpečnostný tím" zahŕňajú:

• Programy riadené údajmi Kvôli úspore času a zvýšeniu efektivity sú phisingové školenia a ich obsah automaticky vytvárané a prispôsobované vašej organizácii pomocou strojového učenia CybeReady. Bezpečnostné tímy majú za úlohu len overenie a schválenie.
• Prispôsobená distribúcia Veľké organizácie majú ťažkosti s tým, ako určiť, ktoré simulácie majú poslať jednotlivým zamestnancom. Strojové učenie od CybeReady preberá kontrolu nad distribúciou simulácií a zabezpečuje, aby boli z autorizovaných simulácií používané len tie najrelevantnejšie vo všetkých oddeleniach.
• Kontinuálny režim školenia Vytvorenie kultúry bezpečnosti si vyžaduje trvalý školiaci program v priebehu celého roka. Podobne ako hackeri pracujú 365 dní v roku, školiaca platforma by mala byť využívaná 365 dní v roku. Riešenie od CybeReady je navrhnuté na nepretržitý chod - šírenie školenia počas pracovných dní a pracovných hodín v rámci každého mesiaca. Tým sa automaticky zabezpečí, že zamestnanci nie sú nadmieru školení, že sa v prípade potreby rešpektujú dni bez práce a že distribúcia podporuje vytváranie kybernetickej kultúry pri súčasnom znižovaní nákladov na IT.
• Školiace programy na základe rizika Veľké organizácie sa neustále stretávajú s otázkou, ako školiť skupiny s vysokým rizikom vzhľadom na organizačnú zložitosť. Riešenie od CybeReady ponúka voliteľný prístup riadený údajmi, pri ktorom sú rizikové skupiny automaticky detegované a sú im pridelené príslušné školenia. Programy založené na riziku fungujú obojsmerným spôsobom, takže zamestnanci môžu vstúpiť aj vystúpiť z programu na základe svojich vlastných výsledkov.
• Široká podpora jazykov Hoci boli požadované iba dva jazyky, kľúčová je podpora jazyka nie v tom, koľko jazykov je podporovaných, ale v tom, akým spôsobom sú podporované. Riešenie od CybeReady podporuje každý obsah v podporovaných jazykoch. To znamená, že z pohľadu administrátora je všetko použiteľné v akomkoľvek požadovanom jazyku - čo zjednodušuje riadenie školiaceho programu, pretože je "výber v jednom jazyku, spustenie v akomkoľvek jazyku". CybeReady podporuje 40 takýchto jazykov, vrátane nemeckého a anglického.
• Časová komunikácia školení V drvivej väčšine veľkých organizácií sa do programu na zvyšovanie bezpečnosti zapájajú rôzni zainteresovaní. Od predstavenstva, ktoré hľadá odpovede na otázky ohľadom vystavenia riziku, až po vedúcich oddelení, ktorí chcú byť zapojení do denného diania ich zamestnancov. Riešenie od CybeReady poskytuje časované správy pre vrcholový management (automatizované prezentácie PowerPoint pre organizáciu alebo pobočky) a pre stredných manažérov (mesačné e-maily o výkone ich oddelenia). Správy sú založené na pokročilej analýze rizika a prevádzkových analýzach a sú poskytované v materinskom jazyku.
• Bezpečnostné tipy Adaptácia bezpečnostnej kultúry v organizáciách si vyžaduje, aby zamestnanci kontinuálne premýšľali o bezpečnosti. S bezpečnostnými tipmi od CybeReady sa rôzne bezpečnostné témy (vyberateľné z desiatok možností) doručujú do e-mailovej schránky zamestnancov zaujímavým a stručným spôsobom, ktorý podporuje zapojenie do bezpečnosti, a tým podporuje bezpečnostnú kultúru.
• Pokročilé metriky Meranie učenia je náročné a väčšina organizácií považuje meranie miery kliknutia v simuláciách phishingu za klamlivý ukazovateľ. Riešenie od CybeReady poskytuje pokročilé štatistické ukazovatele odvodené z výkonu zamestnancov, ktoré pomáhajú pochopiť, aké je organizačné riziko, ako sa menia rizikové trendy v čase, aký je očakávaný výkon budúceho zamestnanca na základe historických trendov, ako sa organizácia porovnáva s inými, ktoré používajú rovnaké metódy školenia.
  

Výhody pre zamestnancov:

• Obsah vytvorený pre vysokú retenciu Tento spôsob prevádzky podporuje rýchle spotrebovanie obsahu a vysokú retenciu.
• Učenie v správnom čase a kontextuálne školenie Na podporu pochopenia toho, že školenie v oblasti bezpečnosti je dôležité, ale nevyžaduje veľa času, je obsah poskytovaný vtedy, keď je to potrebné (školenie proti phishingu) alebo v krátkych intervaloch (všeobecné školenie o bezpečnosti).
• Bez potreby prihlásenia Pre odstránenie zbytočných prekážok pre zamestnancov pri procese učenia sa je všetok školiaci obsah doručovaný prostredníctvom e-mailov a cieľových stránok.

Súvisiace kurzy

CybeReady - Školenie o dodržiavaní pravidiel [CRE_AR]

CybeReady - Povedomie o bezpečnosti [CRE_CAB]