Кибер-гигиена для сотрудников

Введение

Кибер-гигиена - это основа информационной безопасности любой компании. Даже самые современные системы защиты не помогут, если сотрудники не знают, как распознавать фишинговые письма, использовать сложные пароли или работать с корпоративными данными безопасно. Компании, которые системно обучают своих сотрудников основам кибер-гигиены, снижают риск киберинцидентов в разы. Мы расскажем, как одна компания из сферы финансов сократила количество инцидентов, вызванных человеческим фактором, на 70% за 3 месяца, внедрив облачную LMS для обучения кибер-гигиене

Проблема: Низкий уровень цифровой грамотности сотрудников

Компания столкнулась с тем, что даже опытные специалисты:

• Открывали подозрительные вложения из писем
• Использовали один пароль для разных сервисов
• Передавали корпоративные данные через незащищённые каналы
• Игнорировали обновления ПО и антивируса

В результате:

• Количество фишинговых атак, увенчавшихся успехом, выросло на 40% за год
• ИТ-отдел тратил до 50 часов в месяц на устранение последствий инцидентов
• Риск финансовых и репутационных потерь значительно возрос

Решение: Внедрение облачной LMS

Руководство компании приняло решение внедрить LMS, чтобы:

• Организовать регулярное обучение сотрудников правилам кибер-гигиены
• Сделать обучение интерактивным и понятным даже для непрофильных специалистов
• Проводить автоматические тесты и фишинг-симуляции
• Отслеживать прогресс и вовлечённость сотрудников в реальном времени

Платформа позволила:

• Создать курс «Основы кибер-гигиены» с практическими заданиями
• Запустить ежемесячные симуляции фишинговых атак
• Автоматизировать тестирование и выдачу сертификатов
• Подключить отчётность для ИТ-отдела и службы безопасности

Результаты: Конкретные метрики успеха после внедрения LMS

Через 3 месяца после внедрения LMS были зафиксированы следующие улучшения:

• Успешные фишинг-атаки
  12 в квартал
  3 в квартал
• Процент прохождения обучения
  ~45%
  100%
• Количество повторных инцидентов от одних и тех же сотрудников
  25%
  2%
• Время ИТ-отдела на устранение последствий (часов/мес.)
  50 часов
  15 часов
• Удовлетворённость обучением
  3.5/5
  4.8/5

После внедрения LMS 92% сотрудников начали использовать менеджеры паролей и двухфакторную аутентификацию в работе