Работа с ИИ без рисков

Версия системы для среднего и крупного бизнеса Phishman Enterpise пополнилась новым курсом про использование искусственного интеллекта на рабочем месте. В нем сделан упор на угрозах – утечки данных, дипфейки злоумышленников – и правилах обращения с чувствительной информацией. Прохождение научит грамотному применению ИИ для аналитики и документооборота с учетом правовых норм и этических стандартов.

Курс нацелен на предотвращение разглашения корпоративной информации – финансовых отчетов, уникальных разработок, стратегических планов, рабочих документов и учетных данных – и возможной потери рыночного преимущества из-за применения работниками нелегитимных ИИ-инструментов.

Ознакомление сотрудников с материалами уменьшит риск получения компанией административных штрафов и привлечения к уголовной ответственности по 152-ФЗ
«О персональных данных» из-за нарушений правил обработки и неправомерного использования ИИ, а также снизит вероятность выплат компенсаций клиентам в случае утечек.

Программа выстроена в формате лонгрида с четырьмя теоретическими модулями и финальным тестированием. Время прохождения курса – около 20 минут.

Новые показатели оценки

Следующее значимое нововведение – добавление термина «Компетенции». Понятие отражает конкретные умения персонала, применяемые для эффективной защиты от определенных видов киберугроз, и напрямую связано с практическими и теоретическими курсами в системе тестирования и обучения сотрудников.

Пользователи системы – менеджеры по повышению осведомленности в области информационной безопасности, руководители (директора ИБ/ИТ-департаментов), кадровые специалисты и другие – смогут увидеть карту навыков, которые необходимо развивать у подчиненных для противодействия цифровым угрозам и связанным с ними издержкам.

Принципиально обновились ключевые метрики знаний и навыков работников: теперь это «Обученность», «Иммунность», «Киберосознанность». Они заменят упраздненные «Уровень риска» и «Уровень устойчивости» как более точные, информативные, релевантные, обеспечивающие подробный анализ и последовательно взаимосвязанные между собой.

«Обученность» – отображает, насколько сотрудник усвоил материалы и какой у него уровень знаний. Метрику можно детализировать по отдельным компетенциям для оценки сильных и слабых сторон в различных тематических областях.

«Иммунность» – показывает, как сотрудники компании ведут себя при моделируемых кибератаках: способны ли они распознавать угрозы и не ошибаться в реальных условиях, требующих быстрого и правильного реагирования.

«Киберосознанность» – интегральная метрика, отражающая общую готовность сотрудников противостоять кибератакам. Совмещает полученные знания с практическими навыками безопасного поведения.

Экспертиза оценивается в баллах, что делает оценку наглядной и математически обоснованной. Благодаря нововведению система становится прозрачной: ответственные лица могут в любой момент получить объективные данные об уровне подготовки сотрудников и отделов по ключевым направлениям. Это позволяет выявить основные пробелы в навыках на уровне компании и эффективно распределить ресурсы на обучение.

В результате киберустойчивость компании растет за счет снижения угроз от атак, основанных на человеческом факторе и способных привести к операционным простоям, краже данных, репутационному кризису, вымогательству, судебным расходам и многим другим негативным последствиям.

Обновление интерфейса

Новые метрики дополнены профильными отчетами для мониторинга изменений и ранжирования сотрудников:

• Динамика обученности / Рейтинг обученности
• Динамика иммунности / Иммунность
• Динамика киберосознанности / Рейтинг киберосознанности / Матрица киберосознанности

Метрики и отчеты встроены в соответствующие виджеты интерфейса для удобного доступа и анализа. Данные по новым метрикам добавлены в общий список сотрудников и карточку сотрудника.

В раздел «Обучение» добавлен постраничный режим, повышающий производительность и удобство работы с данными. Кроме того, оптимизирован отчет по обучению, включающий статистику прохождения курсов и модулей, а также результаты тестирования.

Чтобы повысить вовлеченность и концентрацию сотрудников, максимальная длительность учебных программ теперь ограничена 90 днями. Дополнительно предусмотрено продление на 14 дней, возможность досрочного запуска или остановки программы, а также настройка оповещений об окончании срока проведения. Завершенные программы отображаются в отдельной вкладке.

Актуальный релиз – 2.33.3. Команда разработчиков и методологов продолжает работу над совершенствованием системы автоматизированного управления знаниями сотрудников в области кибербезопасности Phishman. О других изменениях в актуальных релизах вы можете узнать у наших менеджеров: info@phishman.ru (по всем вопросам), partners@phishman.ru (для партнеров).