Қызметкерлерге арналған кибер-гигиена

Кіріспе

Кибер-гигиена – кез келген компанияның ақпараттық қауіпсіздігінің негізі. Ең заманауи қорғау жүйелері де қызметкерлер фишингтік хаттарды тануды, күрделі құпия сөздерді қолдануды немесе корпоративтік деректермен қауіпсіз жұмыс істеуді білмесе, көмектесе алмайды. Қызметкерлерін кибер-гигиенаның негіздеріне жүйелі түрде оқытатын компаниялар кибероқиғалар тәуекелін бірнеше есе азайтады. Біз қаржы саласындағы бір компанияның кибер-гигиена бойынша бұлттық LMS оқыту жүйесін енгізу арқылы адами фактордан туындаған оқыс оқиғалар санын 3 ай ішінде 70%-ға қалай қысқартқанын айтып береміз

Мәселе: Қызметкерлердің цифрлық сауаттылығының төмендігі

Компания тіпті тәжірибелі мамандардың мынадай қателіктер жіберетінін анықтады:

• Күмәнді хаттардан қосымшаларды ашу
• Бір құпиясөзді бірнеше сервисте қолдану
• Корпоративтік деректерді қорғалмаған арналар арқылы жіберу
• Бағдарламалық жасақтаманы және антивирусты жаңартуды елемеу

Нәтижесінде:

• Сәтті аяқталған фишингтік шабуылдардың саны бір жылда 40%-ға өсті
• IT бөлімі айына 50 сағатқа дейін уақытын оқыс оқиғалардың салдарын жоюға жұмсады
• Қаржылық және беделге нұқсан келтіру тәуекелі айтарлықтай артты

Шешім: Бұлттық LMS енгізу

Компания басшылығы мына мақсатта LMS енгізу туралы шешім қабылдады:

• Қызметкерлерге кибер-гигиена ережелерін жүйелі түрде оқытуды ұйымдастыру
• Оқытуды интерактивті және профильдік емес мамандарға да түсінікті ету
• Автоматты тесттер мен фишинг-симуляцияларды өткізу
• Қызметкерлердің прогресі мен белсенділігін нақты уақыт режимінде бақылау

Платформа мүмкіндік берді:

• Практикалық тапсырмаларымен «Кибер-гигиена негіздері» курсын жасауға
• Ай сайынғы фишингтік шабуылдардың симуляцияларын іске қосуға
• Тестілеуді және сертификаттарды автоматтандыруға
• IT бөлімі мен қауіпсіздік қызметі үшін есептілікті қосуға

Нәтижелер: LMS енгізілгеннен кейінгі нақты жетістіктер

LMS енгізілгеннен кейін 3 ай ішінде мынадай жетістіктер тіркелді:

• Сәтті фишингтік шабуылдар
  Тоқсанына 12
  Тоқсанына 3
• Оқытуды аяқтау пайызы
  ~45%
  100%
• Бір қызметкердің қайталанған оқыс оқиғалары
  25%
  2%
• IT бөлімінің салдарды жоюға жұмсаған уақыты (сағат/ай)
  50 сағат
  15 сағат
• Оқуға қанағаттану деңгейі
  3.5/5
  4.8/5

LMS енгізілгеннен кейін қызметкерлердің 92%-ы жұмыс барысында құпиясөз менеджерлерін және екі факторлы аутентификацияны қолдана бастады