PhishMan

Система управления осведомленностью пользователей PhishMan предназначена для автоматизации процессов, позволяющих выявлять недочеты знаний и навыков сотрудников в области информационной безопасности, выстраивать процесс обучения и исследовать закрепленные профессиональные навыки пользователей.

Современные организации работают в очень высококонкурентной среде с использованием различных информационных технологий в повседневной деятельности. С ростом сложности ИТ-систем значительно растут риски информационной безопасности, в особенности связанные с угрозами, которые могут быть реализованы через рядовых пользователей - «таргетированные» атаки.

Пользователь – самый уязвимый элемент современных информационных систем:

• ежедневно получает письма, содержащие скрытые вредоносные программы, которые позволяют заразить компьютер не только получателя, но и всей Организации;
• часто открывает такие письма с вредоносным вложением, которые пришли от имени «якобы» доверенных организаций, потенциальных клиентов, реально существующих контрагентов («фишинг»);
• открывая письма, сам запускает опасный код, который приводит, например, к краже паролей, ЭЦП, шифрование дисков, заражению всей сети Организации и т.д.

Основные задачи PhishMan

Проверять пользователей:

• PhishMan, притворяясь нарушителем, отправляет электронные письма с различными ловушками и оценивает действия пользователя по факту получения данных писем;
• Если пользователь «попался», то система фиксирует его действия и подбирает обучающую программу именно для данного пользователя.

Обучать пользователей:

• PhishMan высылает пользователю на почту ссылку на обучающую программу (презентационный материал по выявленной проблеме) с обязательной проверкой усвоенного материала по факту его прохождения (тестирование пользователя);
• Система позволяет проводить обучение пользователей без предварительного сбора информации об их уровне осведомленности (например, обучение новых пользователей или обучение персонала при выходе потенциально опасных вредоносных программ).

Контроль пользователей:

• PhishMan продолжает проверять пользователей даже после прохождения обучения. Таким образом, система оперативно отслеживает проблемы с уровнем знаний пользователей, обучает их, тестирует и после этого продолжает держать «в тонусе».

Выгодные особенности системы PhishMan

PhishMan – это сервис
Система предоставляется, как сервис для клиента, не требуется поддерживать собственную инфраструктуру.

Система всегда актуальна
Обучающие материалы и практические тесты постоянно дорабатываются с учетом технологий современных цифровых атак, появлением новых угроз и уязвимостей.

Адресное обучение
Пользователи обучаются только тем вопросам, которые не знают и тем навыкам, которыми не владеют. Система не загружает всех подряд одним и тем же материалом.

Большая гибкость системы
Система обладает рядом гибких настроек, позволяющих управлять частотой рассылок, содержанием, шаблонами, может работать как в автоматическом, так и в автоматизированном режиме (возможность принудительной отправки каких либо «ловушек» конкретному пользователю или группе пользователей).

Собственная консоль управления
Для управления системой у специалистов безопасности есть отдельная консоль.

Виды отчетности PhishMan

• Статистика по пользователям (кто на что «попался» за определенный промежуток времени);
• Пользователи, прошедшие обучение;
• Пользователи, подтвердившие уровень знаний успешным прохождением тестов;
• Статистика «рецидивов» (пользователи, которые повторно попались после прохождения обучения).

По желанию клиента могут быть разработаны дополнительные виды отчетности.

Если у Вас возникли вопросы, просим оставить запрос через форму, расположенную ниже. Наши сотрудники с Вами свяжутся.