Техникалық мамандардың біліктілігін арттыру

Кіріспе

IT және ақпараттық қауіпсіздік салаларында технологиялар тез өзгеруде: жаңа осалдықтар, стандарттар, құралдар мен хаттамалар ай сайын пайда болады. Инфрақұрылымды сенімді қорғауды қамтамасыз ету үшін инженерлер үздіксіз біліктілігін арттыруы керек. Бірақ дәстүрлі оқыту форматтары әрқашан шындыққа ілесе бермейді және білімді уақтылы жаңартпау үлкен тәуекелдерге әкелуі мүмкін. Біз қаржы секторындағы бір компания бұлтқа негізделген қашықтықтан оқыту жүйесін (LMS) енгізу арқылы АҚ мамандарын даярлау мерзімін 2 айдан 3 аптаға дейін қалай қысқартқанын айтамыз

Мәселе: Баяу және үзінді оқыту

Компания инженерлерді жаңа талаптар бойынша тұрақты оқыту қажеттілігіне тап болды:

Реттеушілердің талаптары мен стандарттарына (ISO 27001, PCI DSS, НҚА)
Оқыс оқиғаларға ден қою әдістері
Бақылау және қорғау құралдары (SIEM, WAF, DLP және т.б.)

Алайда біліктілікті арттыру процесі тиімсіз болды:

Оқыту негізгі міндеттерден алшақтауды талап ететін офлайн режимінде өтті
Нұсқаулықтар мен әдістемелер жиі ескіріп қалатын
Білімді игеруді тексеру жүйелі болған жоқ

Нәтижесінде:

Ақпараттық қауіпсіздік бойынша жаңа шешімдерді енгізу 8 аптаға дейін созылды
Инженерлердің 35%-ға жуығы қорғау жүйелерін баптауда қателіктер жіберді
Оқыс оқиғаларға жауап беру уақыты баяулап, бизнес үшін тәуекелдер артты

Шешім: Бұлттық LMS енгізу

Басшылық LMS енгізді, бұл:

IT және ақпараттық қауіпсіздік бағыттары бойынша оқытуды орталықтандыруға
Өзекті материалдарға тәулік бойы (24/7) қол жеткізуге
Практикалық зертханалар мен шабуыл симуляторларын орнатуға
Қызметкерлердің прогресін және сертификатталуын автоматты түрде есепке алуға

Платформа мүмкіндік берді:

SIEM, WAF, PAM, DLP, SOC-процестер бойынша оқыту бейнероликтерін жасауға
Автоматты тестілеу мен сертификаттауды жүргізуге
Кибероқиғаларға жауап беру бойынша сценарийлік жаттығулар өткізуге
IT және ақпараттық қауіпсіздік бөлімдерінің басшыларына арналған аналитиканы қосуға

Нәтижелер: LMS енгізілгеннен кейінгі нақты көрсеткіштер

Жаңа құралдарды үйрену уақыты
60 күн
21 күн
Сертификаттаудан сәтті өту
~58%
97%
Қорғау жүйелерін баптаудағы қателіктер
35%
7%
Оқыс оқиғаларға жауап беру уақыты
Жоспарға +30 %
Жоспарға -15%
Оқуға қанағаттану деңгейі
3.7/5
4.9/5

Мамандардың 85%-ы сценарийлік жаттығулардың LMS жүйесінде өткізілуі нақты қауіптерге жылдам әрекет етуге көмектескенін атап өтті