Antivirus, pochta filtri va DLP hujumning texnik ssenariylarini to'sadi — lekin xodimni to'smaydi. Muvaffaqiyatli insidentlarning aksariyati «Mart oyi uchun hisob-faktura» xatiga bir marta bosish yoki ish jadvalini shaxsiy pochtaga yuborishdan boshlanadi. Kiberxavfsizlik bo'yicha o'qitish yillik rasmiyatchilik bo'lishni to'xtatdi: bu muntazam ko'nikma mashqi va u eng yaxshi LMSda ishlaydi
Bilim LMSda biz kibergigiyena dasturlarini boshqa korporativ kurslar kabi yig'amiz: qisqa modullar, bilimni tekshirish, avtomatik eslatmalar va bo'limlar bo'yicha hisobotlar. Quyida — bunday o'qitish qanday risklarni yopadi, dastur nimadan iborat va buning uchun platformadan nima talab qilinadi
Nega inson omili asosiy risk bo'lib qolmoqda
Texnik vositalar ma'lum shablonlarni yaxshi ushlaydi, lekin hujum deyarli har doim insondan boshlanadi: «rahbariyatdan» kelgan va rekvizitlarni tezda tasdiqlashni so'ragan xat, korporativ pochtaga kirishning soxta sahifasi, SMS kodni aytishni so'ragan «xavfsizlik xizmatidan» qo'ng'iroq. Soha tadqiqotlari hisob-kitoblariga ko'ra, muvaffaqiyatli axborot xavfsizligi insidentlarining qariyb 70–80 foizi inson omiliga to'g'ri keladi — perimetrning bu qismini yangi uskuna sotib olish bilan yopib bo'lmaydi
Ikkinchi sabab — nazorat organlari, hamkorlar va buyurtmachilar talablari. Shaxsiy ma'lumotlar bilan ishlaydigan kompaniyalar tekshiruv va auditlardan o'tadi, ularda nafaqat siyosatni, balki xodimlar u bilan tanishgani va o'qitilgani tasdiqini ham ko'rsatish kerak. «Jurnalga imzo qo'yish» ko'rinishidagi instruktaj bu vazifani yomon yopadi: jurnal yo'qoladi, xodim ishdan bo'shaydi, o'tish sanasi va natijasini tasdiqlash imkoni qolmaydi
O'qitish dasturi qanday risklarni yopadi
Fishing xatlar va soxta kirish sahifalari
Xodim qalbakilashtirish belgilarini taniydi va korporativ ma'lumotlarni begona saytga kiritmaydi
Ijtimoiy injeneriya
«Rahbariyat», «xavfsizlik xizmati» yoki «buxgalteriya» nomidan to'lovni tezlashtirish yoki kodni aytishni so'ragan qo'ng'iroq va xabarlar
Qurilmalar va tashuvchilar orqali ma'lumot sizib chiqishi
Shaxsiy noutbuklar, fleshkalar, shaxsiy bulutli disklar va messenjerlar — ma'lumotning tashqariga chiqishidagi eng ko'p uchraydigan yo'l
Parollar va kirish huquqlari
Qayta ishlatiladigan parollar, hisob yozuvini hamkasbga berish, «ta'til vaqtida» ochilgan kirish huquqlari
Xato yuborilgan xatlar
Xatning noto'g'ri manzilga ketishi, mijozlarning shaxsiy ma'lumotlari bo'lgan ilovaning yuborilishi, hujjatning tashqi chatga joylanishi
Insidentga javob berish
Birinchi daqiqalarda nima qilish va kimga xabar berish kerak — vaziyatni og'irlashtirmaslik va hujum izlarini yo'qotmaslik uchun
O'qitish dasturi nimadan iborat
Ishlaydigan dastur deyarli hech qachon bitta kursdan iborat bo'lmaydi. U bir necha qatlamdan yig'iladi va LMSda har bir qatlam o'z guruhi, o'z jadvali va o'z tekshiruvi bilan yashaydi
Barcha xodimlar uchun asosiy kurs
30–40 daqiqa, 5–7 daqiqalik modullarga bo'lingan: parollar, fishing, qurilmalar, ma'lumotlar bilan ishlash, insidentda harakat tartibi
Rolga qarab yo'nalishlar
Buxgalteriya, HR, savdo bo'limi, IT va rahbarlar uchun alohida dasturlar: har bir rolning o'z ssenariysi va o'z tipik xatolari bor
Ishga qabul qilishda o'qitish
Dastur kirish huquqlari rasmiylashtirilishi bilan birga birinchi ish kunida boshlanadi — «qachondir keyinroq» emas
Muntazam takrorlash
Har 12 oyda avtomatik qayta tayinlash — tasdiqlangan o'qitilganlik doim dolzarb bo'lib turishi uchun
Insidentdan keyin manzilli o'qitish
Modul tahlildan so'ng darhol bo'limga yoki aniq xodimga beriladi — vaziyat hali xotirada turganda
Shaxsiy ma'lumotlar bloki
Mijozlar va xodimlar ma'lumotlarini qayta ishlaydiganlar uchun: alohida qoidalar, alohida ssenariy va alohida bilim tekshiruvi
Bilim LMS nimalarni qila oladi
Kurs konstruktori
Video, hujjatlar, taqdimotlar, SCORM paketlari va testlar bitta modulda, yagona dizaynda yig'iladi
Moslashuvchan tayinlash
Bo'limlar, lavozimlar, filiallar va guruhlar bo'yicha: yangi xodim tizimda paydo bo'lishi bilan dasturni avtomatik oladi
O'tish bali bilan bilim tekshiruvi
Belgilangan chegara, urinishlar soni cheklovi, savollarning tasodifiy tartibi va topshiriqlar banki
Avtomatik eslatmalar
Mobil ilovada push, xat yoki messenjerga xabar — xodim muddatni unutmaydi
Mobil ilova va oflayn rejim
O'qitish smenalarda ishlaydigan xodimlar va ish kompyuteri bo'lmagan xodimlar uchun ham ochiq: modul yuklab olinadi va internetsiz o'tiladi
Sertifikatlar va o'qitilganlik jurnali
Sana, natija, urinishlar soni — tekshiruv va audit uchun bitta hisobot bilan yuklab olinadi
Bo'limlar bo'yicha hisobot
Kim o'tgani, kim kechikkani va testlar ko'proq qayerda yiqilishi filiallar va lavozimlar kesimida ko'rinadi
1C va HR tizimlari bilan integratsiya
Yangi xodim LMSda avtomatik paydo bo'ladi, natijalar esa hisob tizimiga qaytadi
Joylashuvni tanlash
Bulut yoki kompaniya konturi ichidagi serverlar — xavfsizlik talablari bo'yicha tashqi maydonlarga yo'l qo'yilmasa
VTB bilan loyihalarda biz axborot xavfsizligiga eng qat'iy talablar qo'yiladigan muhitda ishlaymiz va u yerda o'qitish muntazamlik hamda isbotlanuvchanlik asosida quriladi: uzun ma'ruzalar o'rniga qisqa modullar, majburiy bilim tekshiruvi, sanalar va natijalarning aniq qayd etilishi, xavfsizlik xizmati uchun hisobotlarni yuklab olish. TEBOILning tarqoq jamoalari va ATOLning servis hamkorlari uchun mantiq bir xil: xodim majburiy instruktajni o'tash uchun ofisga borishi shart emas — modulni ilovada ochadi
Dasturni qanday qurish kerak: bosqichma-bosqich reja
1. Risklar va rollarni aniqlang
Kursdan emas, ro'yxatdan boshlang: qanday ma'lumotlaringiz bor, ularga kim kirish huquqiga ega va xodim ko'proq qayerda yolg'iz qaror qabul qiladi
2. Asosiy modulni yig'ing
Umumiy qoidalarga 30–40 daqiqa: besh-yetti qisqa blokdan oshmasin, har biri sizning amaliyotingizdan misol bilan
3. Muntazamlikni belgilang
Ishga qabulda o'qitish, har chorakda qisqa takrorlash va yilda bir marta to'liq tekshiruv — ishlaydigan minimal to'plam shu
4. Tekshiruv va chegara qo'shing
80% o'tish bali va urinishlar cheklovi o'qitishni tanishishdan tasdiqlangan ko'nikmaga aylantiradi
5. O'lchang va yaxshilang
Qaysi savollarda ko'proq yiqilishini kuzatib, aynan shu modullarni qayta yozing — shunda dastur har tsiklda kuchayadi
Maslahat: o'qitishni bir martalik kampaniyaga aylantirmang. Chorakda bir marta qisqa modul va yilda bir marta majburiy tekshiruv — hamma «rasmiyatchilik uchun» o'tib, darhol unutib yuboradigan katta kursdan yaxshiroq ishlaydi
Nega biz buni bilamiz
Biz 2011 yildan buyon korporativ o'qitish bilan shug'ullanamiz va o'nlab kompaniyalar uchun LMS sozlaganmiz — ishlab chiqarish korxonalari va riteyldan tortib banklar, o'quv markazlari va tibbiyot tashkilotlarigacha. VTB, TEBOIL, MMK, ATOL va MedTrejn bilan loyihalarda bir xil qonuniyatni ko'rdik: shubhali xatlar va aldash urinishlari haqida xodimlar o'qitish yilda bir marta ikki soatlik vebinar bilan emas, balki muntazam va qisqa modullar bilan olib borilgan joyda sezilarli ko'proq xabar berishadi
Kiberxavfsizlik bo'yicha o'qitish texnik himoya vositalarini almashtirmaydi va kompaniya siyosatini bekor qilmaydi. U texnika yopa olmaydigan narsani yopadi: qaror bir necha soniyada qabul qilinishi kerak bo'lgan paytda insonning xatti-harakati. Biznes uchun bu yana tekshiruvchilarga kompaniyada ma'lumotlar bilan ishlash haqiqatan nazorat qilinishini ko'rsatish usuli
Bilim LMSda kiberxavfsizlik o'qitishini sozlang
14 kunlik demo-kirish: asosiy modulni yig'ing, bilim tekshiruvini belgilang va o'z ma'lumotlaringizda bo'limlar bo'yicha hisobotni ko'ring
Demo-kirishni olishTayyor bulutli yechim
Mobil ilova, oflayn rejim va audit uchun hisobotga ega Bilim LMS — 50 foydalanuvchi uchun oyiga 1 290 000 so'mdan. Serverlar Toshkentda, texnik qo'llab-quvvatlash va kurslarni ko'chirishda yordam
Tariflarni ko'rishBatafsil: Bilim LMS bosh sahifasi · xodimlar uchun · kontaktlar