2. Обучение на потребителите в основите на информационната сигурност. Фишман

Продължаваме да ви въвеждаме в свят, който се бори срещу фишинг, научава основите на социалното инженерство и не забравя да обучава своя персонал. Днес имаме продукт на Phishman като гост. Това е един от партньорите на TS Solution, който предоставя автоматизирана система за тестване и обучение на служителите. Накратко за концепцията му:

• Идентифициране на нуждите от обучение на конкретни служители.

• Практически и теоретични курсове за служители чрез учебния портал.

• Гъвкава система за автоматизация на работата на системата.

представяне на продукт

компания Фишман От 2016 г. разработва софтуер, свързан със системата за тестване и обучение на служители на големи компании в областта на киберсигурността. Сред клиентите има различни представители на индустрии: финансови, застрахователни, търговски, суровини и индустриални гиганти - от M.Video до Rosatom.

Предложени решения

Phishman си сътрудничи с различни компании (от малки предприятия до големи корпорации), като първоначално е достатъчно да имате 10 служители. Обърнете внимание на политиката за ценообразуване и лицензиране:

1. За малки фирми:

   И) Phishman Lite - версия на продукта от 10 до 249 служители с начална цена за лиценз от 875 рубли. Съдържа основните модули: събиране на информация (тестово изпращане на фишинг имейли), обучение (3 основни курса по информационна сигурност), автоматизация (настройване на общ режим на тестване).

   б) Фишман Стандарт - продуктова версия от 10 до 999 служители с начална цена за лиценз от 1120 рубли. За разлика от Lite версията, има възможност за синхронизиране с вашия корпоративен AD сървър, обучителният модул съдържа 5 курса.

2. За голям бизнес:

   И) Phishman Enterprise — в това решение броят на служителите не е ограничен, то осигурява цялостен процес на повишаване на осведомеността на персонала в областта на информационната сигурност за компании от всякакъв размер с възможност за адаптиране на курсове към нуждите на клиента и бизнеса. Налична е синхронизация с AD, SIEM, DLP системи за събиране на информация за служители и идентифициране на потребители, които се нуждаят от обучение. Има поддръжка за интеграция със съществуваща система за дистанционно обучение (LMS), самият абонамент съдържа 7 основни IB курса, 4 напреднали и 3 игри. Също така поддържа интересна опция за тренировъчна атака с помощта на USB устройства (флаш карти).

   б) Phishman Enterprise+ - подобрената версия включва всички опции на Enterpise, става възможно да разработите свои собствени конектори и отчети (с помощта на инженерите на Phishman).

   По този начин продуктът може да бъде гъвкаво конфигуриран за задачите на определен бизнес и интегриран в съществуващи системи за обучение по информационна сигурност.

Въведение в системата

За да напишем статията, внедрихме оформление със следните характеристики:

1. Ubuntu Server от версия 16.04.

2. 4 GB RAM, 50 GB място на твърдия диск, 1 GHz или по-бърз процесор.

3. Windows сървър с ролята на DNS, AD, MAIL.

Като цяло комплектът е стандартен и не изисква много ресурси, особено като се има предвид, че обикновено вече имате AD сървър. По време на внедряването ще бъде инсталиран Docker контейнер, който автоматично ще конфигурира достъпа до портала за управление и обучение.

Под спойлера типична мрежова диаграма с Fishman

Типична мрежова диаграма

След това ще се запознаем със системния интерфейс, възможностите за администриране и, разбира се, функциите.

Влезте в портала за управление

Административният портал Phishman се използва за управление на списъка с отдели и служители на компанията. Той стартира атаки за изпращане на фишинг имейли (като част от обучението), резултатите се генерират в отчети. Можете да отидете до него чрез IP адрес или име на домейн, които сте посочили при внедряването на системата.

Упълномощаване на портала Phishman

Удобни джаджи със статистика за вашите служители ще ви бъдат достъпни на главната страница:

Главна страница на Phishman

Добавяне на служители за взаимодействие

От главното меню можете да отидете в секцията "Служители", където има списък на целия персонал на компанията, разбит по отдели (ръчно или чрез AD). Той съдържа инструменти за управление на техните данни, възможно е да се изгради структура в съответствие със състоянието.

Потребителски контролен панелКарта за създаване на служител

По избор: налична е интеграция с AD, което ви позволява удобно да автоматизирате процеса на обучение на нови служители и да поддържате обща статистика.

Стартиране на обучение на служители

След като добавите информация за служителите на компанията, става възможно да ги изпратите на курсове за обучение. Кога може да е полезно:

• нов служител;

• планирано обучение;

• спешен курс (има информационен повод, необходимо е да предупредим).

Записът е достъпен както за отделен служител, така и за целия отдел.

Формиране на курса на обучение

Къде опции:

• сформирайте учебна група (комбинирайте потребители);

• избор на курс на обучение (брой в зависимост от лиценза);

• достъп (постоянен или временен с дати).

Важно!

Първият път, когато служител се запише в курс, той ще получи имейл с данни за вход в портала за обучение. Интерфейсът на поканата е шаблон, достъпен за промяна по преценка на Клиента.

Примерно писмо за покана за обучение

Ако щракнете върху връзката, служителят ще бъде отведен до портала за обучение, където напредъкът му ще бъде автоматично записан и показан в статистиката на администратора на Phishman.

Пример за курс, стартиран от потребителя

Работа с модели на атака

Шаблоните ви позволяват да изпращате целеви фишинг имейли за обучение с акцент върху социалното инженерство.

Раздел "Шаблони"

Шаблоните се намират вътре в категориите, например:

Раздел за търсене на вградени шаблони от различни категории

Има информация за всеки от готовите шаблони, включително ефективност.

Пример за шаблон за "Twitter Newsletter".

Заслужава да се спомене и удобната възможност за създаване на ваши собствени шаблони: просто копирайте текста от писмото и той автоматично ще бъде преобразуван в HTML код.

Заметка:

обратно към съдържанието 1 статия, тогава трябваше ръчно да изберем шаблон за подготовка на фишинг атака. Решението Phishman Enterprise има голям брой интегрирани шаблони и има поддръжка за удобни инструменти за създаване на ваши собствени. В допълнение, доставчикът активно поддържа клиентите и може да помогне за добавянето на уникални шаблони, което според нас е многократно по-ефективно.  

Обща настройка и помощ

В раздела „Настройки“ системните параметри на Phishman се променят в зависимост от нивото на достъп на текущия потребител (поради ограничения на оформлението те не бяха напълно достъпни за нас).

Интерфейс на секцията "Настройки".

Нека накратко изброим опциите за персонализиране:

• мрежови параметри (адрес на пощенски сървър, порт, криптиране, удостоверяване);

• избор на система за обучение (поддържа се интеграция с други LMS);

• редактиране на шаблони за изпращане и обучение;

• черен списък с пощенски адреси (важна възможност за изключване на участие във фишинг съобщения, например за ръководители на компании);

• управление на потребители (създаване, редактиране на акаунти за достъп);

• актуализация (изглед на състоянието и планиране).

Администраторите ще намерят секцията „Помощ“ полезна, има достъп до ръководството за потребителя с подробен анализ на работата с Phishman, адреса на услугата за поддръжка и информация за състоянието на системата.

Интерфейс на секцията за помощИнформация за състоянието на системата

Атака и обучение

След преглед на основните опции и системни настройки ще проведем тренировъчна атака, за това ще отворим секцията „Атаки“.

Интерфейс на контролния панел "Атаки"

В него можем да видим резултатите от вече стартирани атаки, да създадем нови и т.н. Нека опишем стъпките за стартиране на кампания.

Стартиране на атака

1) Нека наречем новата атака „изтичане на данни“.

Определете следните настройки:

Къде:

подател → пощенският домейн е посочен (по подразбиране от доставчика).

Формуляри за фишинг → се използват в шаблони, за да се опитат да получат данни от потребителите, докато се записва само фактът на въвеждане, данните не се запазват.

Пренасочване на повиквания → пренасочване към страницата се показва, след като потребителят навигира.

2) На етапа на разпространение се посочва режимът на разпространение на атаката

Къде:

Тип атака → определя как и за колко време ще се проведе атаката. (опцията включва режим на неравномерно излъчване и т.н.)

Начален час на изпращане → задайте началния час за изпращане на съобщения.

3) На етап „Цели“ служителите се посочват по отдел или поотделно

4) След това посочваме шаблоните за вече засегнатата от нас атака:

И така, за да започнем атаката, ни трябваше:

а) създаване на шаблон за атака;

б) посочете режима на разпространение;

в) изберете цели;

г) определя шаблона за фишинг имейл.

Проверка на резултатите от атака

Първоначално имаме:

От страната на потребителя се вижда ново имейл съобщение:

Ако е отворен:

Ако щракнете върху връзката, ще бъдете подканени да въведете данни от пощата:

Успоредно с това разглеждаме статистиката за атаката:

Важно!

Политиката на Phishman е стриктно да следва регулаторните и етични стандарти, така че въведените от потребителя данни не се съхраняват никъде, а само фактът на изтичане се записва.

Отчети

Всичко, което беше направено по-горе, трябва да бъде подкрепено с различни статистики и обща информация за нивото на подготвеност на служителите. Има отделен раздел „Отчети” за наблюдение.

Включва:

• Доклад за обучение, който отразява информация за резултатите от завършването на курса в рамките на отчетния период.

• Доклад за атака, показващ резултата от фишинг атаки (брой инциденти, време и т.н.).

• Отчет за напредъка на обучението, който показва представянето на вашите служители.

• Доклад за динамиката на фишинг уязвимостите (обобщена информация за инциденти).

• Аналитичен доклад (реакция на служителите на събития преди/след).

Работа с отчет

1) Нека изпълним „Създаване на отчет“.

2) Посочете отдела/служителите за генериране на отчета.

3) Изберете период

4) Посочете курсовете по интереси

5) Формираме окончателния отчет

По този начин отчетите помагат да се отразяват статистиките в удобна форма и да се наблюдават резултатите от портала за обучение, както и поведението на служителите.

Автоматизация на обучението

Отделно си струва да споменем възможността за създаване на автоматични правила, които ще помогнат на администраторите да персонализират логиката на Phishman.

Писане на автоматичен скрипт

За да конфигурирате, отидете в секцията „Правила“. Предлагат ни се:

1) Посочете име и задайте време за проверка на състоянието.

2) Създайте събитие въз основа на един от източниците (Phishing, Training, Users), ако има няколко от тях, тогава можете да използвате логическия оператор (И / ИЛИ). 

В нашия пример създадохме следното правило: „Ако потребител щракне върху злонамерена връзка от една от нашите фишинг атаки, той автоматично ще бъде записан в курс за обучение и съответно ще получи покана по имейл и напредъкът ще да бъдат проследени.

По избор:

—> Има поддръжка за създаване на различни правила по източник (DLP, SIEM, антивирус, човешки ресурси и др.). 

Сценарий: „Ако потребителят изпрати поверителна информация, тогава DLP улавя събитието и изпраща данните на Phishman, където се задейства правилото: задайте курс на служителя за поверителната информация.“

Така администраторът може да намали някои от рутинните процеси (изпращане на служители на обучение, провеждане на планирани атаки и др.).

Вместо заключение

Днес се запознахме с руското решение за автоматизиране на процеса на тестване и обучение на служители. Помага при подготовката на компанията за спазване на Федерален закон 187, PCI DSS, ISO 27001. Ползите от обучението чрез Phishman включват:

• Персонализиране на курсове - възможност за промяна на съдържанието на курсовете;

• Брандиране – създаване на дигитална платформа според Вашите корпоративни стандарти;

• Работа офлайн - инсталация на собствен сървър;

• Автоматизация - създаване на правила (скриптове) за служителите;

• Отчитане - статистика за събития, представляващи интерес;

• Гъвкавост на лицензирането - поддръжка от 10 потребителя. 

Ако се интересувате от това решение, винаги можете да се свържете към нас, ние ще помогнем за организирането на пилотния проект и ще се консултираме заедно с представители на Phishman. Това е всичко за днес, научете се сами и обучете служителите си, до скоро!

Източник: www.habr.com