SA

SA — платформы, используемые для обучения сотрудников основам кибербезопасности. Этот класс решений позволяет развивать навыки, необходимые для сохранения конфиденциальных данных компании.

Зачем нужны SA?

Даже при применении самых совершенных систем защиты компания остаётся уязвимой из-за поведения сотрудников. Вот некоторые действия, которые облегчают потенциальному злоумышленнику доступ в корпоративную инфраструктуру и к данным организации:

• использование ненадёжных паролей и недостаточно частая их смена;
• хранение конфиденциальной информации на личных устройствах без надлежащей защиты;
• переход по непроверенным ссылкам из электронных писем и других источников;
• установка на электронные устройства сомнительных приложений.

Социальная инженерия остаётся важным компонентом атак. Использование инструментов осведомлённости о кибербезопасности позволяет повысить киберустойчивость компании к её методам.

Как устроены SA-платформы

SA-инструменты включают теоретическую часть о необходимых мерах защиты и отработку навыков на практике. В них есть всё необходимое для комплексного подхода к обучению сотрудников и периодического повышения уровня знаний и навыков без отрыва от основной работы:

• Блок с теорией, где можно узнать о типах угроз, методах защиты и базовых принципах кибергигиены. Обычно тексты написаны лаконично и без использования сложных терминов. Изображения и схемы делают пояснения более наглядными.
• Тестовый блок. Сотрудники могут быстро закрепить теоретические знания, отвечая на несложные вопросы.
• Блок для симуляции атак. Ответственный за SA-программу в компании может имитировать через него фишинговые рассылки, чтобы проверить знания участников на практике.
• Аналитический блок. В нём собраны все статистические показатели: изучение теории сотрудниками, результаты тестов и симулированных рассылок. Наглядные отчёты позволяют анализировать результаты и корректировать стратегию обучения при необходимости. 

Разработчики платформ регулярно обновляют решения так, чтобы они включали актуальные схемы, используемые мошенниками. В результате регулярное обучение делает компании менее уязвимыми даже к новым механикам атак.

SA-инструментами обычно можно пользоваться онлайн или с установкой в своей инфраструктуре. Часто доступны оба варианта как, например, в Solar SA.

Содержание SA-обучения

Современные платформы осведомлённости о кибербезопасности позволяют каждой компании скорректировать содержимое обучения под свои потребности. Базовый минимум теории для изучения обычно включает:

• работу с электронной почтой, признаки потенциально опасных писем;
• взаимодействие с веб-страницами, особенности загрузки файлов;
• азы программной и физической защиты электронных устройств;
• основные принципы кибергигиены, включая установку и смену паролей;
• корпоративную политику безопасности и специфические угрозы для конкретной отрасли и компании.

Преимущества использования SA

• Максимальная гибкость. Сотрудники могут проходить обучение в своём темпе, а содержание курса адаптируется под нужды компании.
• Комплексный подход. Теория, практика и анализ результатов на одной платформе.
• Снижение рисков киберинцидентов в компании и соблюдение требований действующего законодательства по обучению сотрудников.
• Простота использования. Современные платформы легко внедрить и применять без лишних усилий и затрат.