Phishman бесплатно
консультацию экспертов Phishman
Это позволило определить сценарии коммуникации, которые привычны для сотрудников, не вызовут подозрений и будут восприняты как стандартные рабочие письма, соответствующие реальным бизнес-процессам заказчика.
В первичном тестировании принял участие 21 человек, не информированный о точной дате рассылки и содержании писем. Рассылка проводилась в три волны: массовый универсальный фишинг; адаптированные письма на основе рутинных сценариев для каждого отдела; а также целевые кампании с использованием специальных формулировок и элементов брендирования.
● Охват аудитории (повторно попались на фишинг) — 71%
● Уровень риска — 8 (чем ниже значение, тем больше защищенность компании перед возможным киберинцидентом).
Значения метрик (нажмите для просмотра)
«Охват аудитории» отображает статистику по заданному количеству времени, связанную с фишинговыми рассылками — процентное соотношение попавшихся и не попавшихся, а также категории персонала, включая тех, кто не получал письмо или попался повторно. Виджет допускает начало новой волны тестирования исходя из выбранных категорий, перенаправляя на создание атаки.
«Уровень риска» оценивает общий уровень риска компании по десятибалльной шкале и складывается из «Обученности», «Иммунности» и «Киберосознанности».
Подробнее об упомянутых виджетах читайте в материале «Апдейт системы Phishman: внешние ИБ-интеграции, юзабилити, прозрачность».
Оценка вовлеченности сотрудников в обучающий процесс показала, что наибольшую активность на начальном этапе проявили те, кто попался на фишинг, тогда как сотрудники, успешно распознавшие симуляцию, к прохождению курсов не приступили.
● Частично прошли обучение — 22%
● Не прошли обучение — 26%
«Система работает на основе практико-ориентированного подхода: попадание в ловушку проверочной атаки в сочетании с осведомленностью о проводимых в коллективе имитациях формирует мотивацию к обучению. Принцип строится по схеме «сначала инцидент (учебный или реальный) — затем обучение», что создает стимул для последующей выработки навыка противодействия киберугрозам», — генеральный директор Phishman Алексей Горелкин.
В нем приняли участие уже 23 сотрудника — подключились еще двое. В этот раз были проведены две волны атак: первая — адресно направленная на конкретных сотрудников, вторая — массовая, с использованием корпоративного шаблона, основанная на триггерах срочности и страха финансовых потерь.
Если на первом этапе на фишинг попались 22 % участников, то после обучения этот показатель снизился до 12 %. Также примечательно, что в первой волне повторного тестирования на фишинг попались 40 % сотрудников, не проходивших обучение.
Таким образом, повторное тестирование зафиксировало значительное снижение реакций на фишинговые письма. Тем не менее отдельные сотрудники продолжили демонстрировать поведение, указывающее на уязвимость к атакам.
● Киберосознанность — 10 / 100 (низкий уровень: сотрудники не знают, как реагировать на угрозы).
Значения метрик (нажмите для просмотра):
● Обученность — отображает, насколько сотрудник усвоил материалы и какой у него уровень знаний
● Киберосознанность — интегральная метрика («Обученность» + «Иммунность»), отражающая общую готовность сотрудников противостоять кибератакам. Совмещает полученные знания с практическими навыками безопасного поведения.
Подробнее об метриках системы Phishman читайте в материале «Обученность, иммунность, киберосознанность, искусственный интеллект: масштабное обновление продукта».
По завершении всех этапов эксперимента были получены следующие показатели:
● Иммунность — 76%. Резких скачков замечено не было.
● Охват аудитории (повторно попались на фишинг) — 91,3%.
● Уровень риска — 7. Снизился с высокого до среднего.
«На основе результатов я готов изменить первоначальное мнение: теперь мне кажется, Security Awareness работает. Единственное, нужно правильно читать показатели и метрики. Не стоит забывать и о том, что снижение числа попавшихся на фишинг с 22 % до 12 % — пока лишь эффект свежих знаний, которым ещё предстоит перерасти в устойчивый навык распознавания угроз. Если он закрепится у большинства сотрудников, можно будет говорить о формировании той самой киберкультуры и иммунитета. Кроме того, мы отслеживали только один вектор атак — электронную почту. А ведь есть ещё соцсети, мессенджеры, физические носители. Так что направления для дальнейшего тестирования в рамках долгосрочного проекта у нас точно есть», — генеральный директор «АМ Медиа» Илья Шабанов.
Полная методика, цифры и результаты эксперимента — в большом обзоре на Anti-Malware.ru. Исследование платформы с точки зрения ее возможностей — в теоретическом материале.
Если вы хотите провести собственный эксперимент, чтобы узнать, сколько процентов ваших сотрудников поведется на фишинг до, а сколько после обучения — обращайтесь на почтовые ящики info@phishman.ru (по всем вопросам) и partners@phishman.ru (для партнеров) — и мы проведем для вас бесплатный пилотный проект.