{"id":97902,"date":"2020-10-23T08:42:25","date_gmt":"2020-10-23T06:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman"},"modified":"2020-10-23T08:42:25","modified_gmt":"2020-10-23T06:42:25","slug":"2-obuchenie-polzovatelej-osnovam-ib-phishman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","title":{"rendered":"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/d5d23cc92b0051bfe9faa34acd8bbed1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Vi forts\u00e6tter med at introducere jer for en verden, der k\u00e6mper imod phishing, studerer grundl\u00e6ggende social engineering og ikke glemmer at uddanne sit personale. I dag har vi produktet Phishman som g\u00e6st. Dette er en af partnerne til TS Solution, der tilbyder et automatiseret system til test og uddannelse af medarbejdere. Kort om konceptet:<\/p>\n<ul>\n<li>\n<p>Identifikation af uddannelsesbehovene for specifikke medarbejdere.<\/p>\n<\/li>\n<li>\n<p>Praktiske og teoretiske kurser for medarbejdere via uddannelsesportalen.<\/p>\n<\/li>\n<li>\n<p>Fleksibelt automatiseringssystem.<\/p>\n<\/li>\n<\/ul>\n<h2>Introduktion til produktet<\/h2>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/65b6882bc232c27b07a04b24abae5db3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Virksomheden <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/\"><u>Phishman<\/u><\/a><\/noindex> Siden 2016 har virksomheden udviklet software relateret til test- og uddannelsessystemer for medarbejdere i store virksomheder inden for cybersikkerhed. Blandt kunderne er der repr\u00e6sentanter fra forskellige brancher: finansielle, forsikrings-, handels-, r\u00e5stof- og industrigiganter \u2014 fra M.Video til Rosatom.<\/p>\n<h2>Tilbudte l\u00f8sninger<\/h2>\n<p>Phishman samarbejder med forskellige virksomheder (fra sm\u00e5 virksomheder til store korporationer), hvor det prim\u00e6rt kr\u00e6ver, at man har 10 ansatte. Lad os se p\u00e5 prisfasts\u00e6ttelses- og licenspolitikken:<\/p>\n<ol>\n<li>\n<p>For sm\u00e5 virksomheder:<\/p>\n<p>A) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-lite\"><strong><u>Phishman Lite<\/u><\/strong><\/a><\/noindex> \u2014 produktversionen fra 10 til 249 ansatte med en startpris for licensen fra 875 rubler. Den indeholder de grundl\u00e6ggende moduler: informationsindsamling (test udsendelse af phishing-e-mails), tr\u00e6ning (3 grundkurser i informationssikkerhed), automatisering (ops\u00e6tning af almindeligt testmilj\u00f8).<\/p>\n<p>B) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman\"><strong><u>Phishman Standard<\/u><\/strong><\/a><\/noindex><strong><u> <\/u><\/strong>\u2014 produktversionen fra 10 til 999 ansatte med en startpris for licensen fra 1120 rubler. I mods\u00e6tning til Lite-versionen har den mulighed for synkronisering med din virksomheds AD-server, og tr\u00e6ningsmodulet indeholder 5 kurser.<\/p>\n<\/li>\n<li>\n<p>For store virksomheder:<\/p>\n<p>A) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-enterprise\"><strong><u>Phishman Enterprise<\/u><\/strong><\/a><\/noindex><strong> <\/strong>\u2014 i denne l\u00f8sning er antallet af ansatte ikke begr\u00e6nset, der sikres en omfattende proces for at \u00f8ge medarbejdernes bevidsthed om informationssikkerhed for virksomheder i alle st\u00f8rrelser, med mulighed for at tilpasse kurserne til kundens og virksomhedens behov. Synkronisering med AD, SIEM, DLP-systemer til indsamling af oplysninger om medarbejdere og identifikation af brugere, der skal tr\u00e6nes, er tilg\u00e6ngelig. Der er st\u00f8tte til integration med eksisterende e-l\u00e6ringssystemer (E-learning), og abonnementet inkluderer 7 grundkurser i informationssikkerhed, 4 avancerede og 3 spilkurser. En interessant mulighed for at udf\u00f8re tr\u00e6ningsangreb via USB-drev (flash-drev) underst\u00f8ttes ogs\u00e5.<\/p>\n<p>B) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-enterprise-plus\"><strong><u>Phishman Enterprise+<\/u><\/strong><\/a><\/noindex> \u2014 den udvidede version inkluderer alle muligheder fra Enterprise og muligheden for at udvikle egne forbindelser og rapporter (ved hj\u00e6lp af Phishmans ingeni\u00f8rer).<\/p>\n<p>Dermed kan produktet fleksibelt tilpasses til specifikke forretningsbehov og integreres i eksisterende systemer til informationssikkerhedstr\u00e6ning.<\/p>\n<\/li>\n<\/ol>\n<h2>Introduktion til systemet<\/h2>\n<p>Til artiklen har vi opsat en model med f\u00f8lgende specifikationer:<\/p>\n<ol>\n<li>\n<p>Ubuntu Server fra version 16.04.<\/p>\n<\/li>\n<li>\n<p>4 GB RAM, 50 GB harddiskplads, en processor med en klokkehastighed fra 1 GHz og derover.<\/p>\n<\/li>\n<li>\n<p>Windows server med rollerne DNS, AD, MAIL.<\/p>\n<\/li>\n<\/ol>\n<p>Samlet set er s\u00e6ttet standard og kr\u00e6ver ikke store ressourcer, is\u00e6r n\u00e5r man tager i betragtning, at AD-serveren normalt allerede findes. Ved implementeringen vil en Docker-container blive installeret, som automatisk konfigurerer adgangen til kontrol- og uddannelsesportalen. <\/p>\n<p>Under spoileren en typisk netv\u00e6rksplan med Fishman<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/902ae709b5ce809b65975919b45e932e.png\" style=\"display:block;margin: 0 auto;\" \/>Typisk netv\u00e6rksplan <\/p>\n<p>Lad os nu se p\u00e5 systemets interface, administrationsmuligheder og selvf\u00f8lgelig funktionerne.<\/p>\n<p>Adgang til administrationsportalen<\/p>\n<p>Phishman administrationsportalen bruges til at administrere listen over afdelinger og medarbejdere i virksomheden. Her udf\u00f8res angreb ved udsendelse af phishing-e-mails (som en del af tr\u00e6ningen), og resultaterne pr\u00e6senteres i rapporter. Det er muligt at tilg\u00e5 den via IP-adresse eller dom\u00e6nenavn, som du angiver ved installation af systemet.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7293315d19008d3eedf68021394f2bc1.png\" style=\"display:block;margin: 0 auto;\" \/>Login til Phishman-portalen<\/p>\n<p>P\u00e5 hovedsiden vil du have adgang til praktiske widgets med statistik over dine medarbejdere:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/b41d6ef61271f0738d62db62ca7c9dd7.png\" style=\"display:block;margin: 0 auto;\" \/>Hovedsiden for Phishman-portalen<\/p>\n<p>Tilf\u00f8jelse af medarbejdere til interaktioner<\/p>\n<p>Fra hovedmenuen kan du g\u00e5 til afsnittet <u>\u201cMedarbejdere\u201d<\/u>, hvor du kan finde listen over alle virksomhedens medarbejdere opdelt efter afdelinger (manuelt eller via AD). Her findes v\u00e6rkt\u00f8jer til at administrere deres data, og der er mulighed for at strukturere det i overensstemmelse med medarbejderstaben.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/51a06463ac89d9a511bc38b4be886718.png\" style=\"display:block;margin: 0 auto;\" \/>Brugeradministrationspanelet<img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/3712ff00f84705014b744ebcf163b9ab.png\" style=\"display:block;margin: 0 auto;\" \/>Medarbejderskabelon<\/p>\n<p><strong>Valgfrit:<\/strong> integration med AD er tilg\u00e6ngelig, hvilket g\u00f8r det nemt at automatisere onboarding-processen for nye medarbejdere og f\u00f8re generel statistik. <\/p>\n<p>Start onboarding af medarbejdere<\/p>\n<p>N\u00e5r du har tilf\u00f8jet oplysninger om virksomhedens medarbejdere, f\u00e5r du mulighed for at sende dem p\u00e5 tr\u00e6ningskurser. Hvorn\u00e5r dette kan v\u00e6re nyttigt:<\/p>\n<ul>\n<li>\n<p>ny medarbejder;<\/p>\n<\/li>\n<li>\n<p>planlagt tr\u00e6ning;<\/p>\n<\/li>\n<li>\n<p>n\u00f8dkursus (der er en informationsanledning, det er n\u00f8dvendigt at advare).<\/p>\n<\/li>\n<\/ul>\n<p>Tilmelding er tilg\u00e6ngelig for b\u00e5de en enkelt medarbejder og for hele afdelingen.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/3f394fa4975c4fcde84dcce9d1ecd0b9.png\" style=\"display:block;margin: 0 auto;\" \/>Oprettelse af undervisningskursus<\/p>\n<p>Hvor mulighederne er:<\/p>\n<ul>\n<li>\n<p>oprette en undervisningsgruppe (samle brugere);<\/p>\n<\/li>\n<li>\n<p>valg af undervisningskurser (antal afh\u00e6ngigt af licens);<\/p>\n<\/li>\n<li>\n<p>adgang (permanent eller midlertidig med angivelse af datoer).<\/p>\n<\/li>\n<\/ul>\n<p><strong>Vigtigt!<\/strong> <\/p>\n<p>Ved f\u00f8rste tilmelding til kurser vil medarbejderen modtage en e-mail med loginoplysninger til Uddannelsesportalen. Invitationens gr\u00e6nseflade \u2014 skabelon, kan \u00e6ndres efter kundens \u00f8nske.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0ddbb6d212f79c5f5bd29e2aa4ca48c3.png\" style=\"display:block;margin: 0 auto;\" \/>Eksempel p\u00e5 e-mail til invitation til tr\u00e6ning<\/p>\n<p>Hvis man klikker p\u00e5 linket, vil medarbejderen komme ind p\u00e5 l\u00e6ringsportalen, hvor hans\/hendes fremskridt automatisk vil blive registreret og vist i statistikken for Phishman-administratoren.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/22523ee5edb64f46bafbd56730a3468d.png\" style=\"display:block;margin: 0 auto;\" \/>Eksempel p\u00e5 et kursus, startet af brugeren<\/p>\n<p>Arbejdet med angrebsskabeloner<\/p>\n<p>Skabelonerne g\u00f8r det muligt at sende m\u00e5lrettede tr\u00e6nings-e-mails, der fokuserer p\u00e5 social engineering.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/692f142a6cf307dbbdce5142e397ae61.png\" style=\"display:block;margin: 0 auto;\" \/>Afdeling &#171;Skabeloner&#187;<\/p>\n<p>Skabelonerne er placeret inden for kategorier, for eksempel:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/92c46c3b8282d902d32d4c6be53aba66.png\" style=\"display:block;margin: 0 auto;\" \/>Fanen til at s\u00f8ge efter indbyggede skabeloner i forskellige kategorier<\/p>\n<p>Om hver af de f\u00e6rdige skabeloner er der information, herunder effektivitet.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/db4b8df62d07814b44d8743ba833e590.png\" style=\"display:block;margin: 0 auto;\" \/>Eksempel p\u00e5 skabelon &#171;Twitter Nyhedsbrev&#187;<\/p>\n<p>Det skal ogs\u00e5 n\u00e6vnes, at der er en praktisk mulighed for at skabe egne skabeloner: det er nok at kopiere tekst fra en e-mail, og den vil automatisk blive konverteret til HTML-kode.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/9cb326744fddf9eaf3c9cbb3cc59f5f9.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Bem\u00e6rkning:<\/strong><\/p>\n<p>hvis vi vender tilbage til indholdet <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/521252\/\"><u>1 artikel<\/u><\/a><\/noindex>, s\u00e5 var vi n\u00f8dt til at v\u00e6lge en skabelon manuelt til forberedelse af phishing-angrebet. I Enterprise-l\u00f8sningen fra Phishman findes der et stort antal integrerede skabeloner, og der er st\u00f8tte til brugervenlige v\u00e6rkt\u00f8jer til at oprette sine egne. Derudover st\u00f8tter leverand\u00f8ren aktivt kunderne og kan hj\u00e6lpe med at tilf\u00f8je unikke skabeloner, hvilket vi anser for at v\u00e6re mange gange mere effektivt.&nbsp;&nbsp;<\/p>\n<p>Generel ops\u00e6tning og hj\u00e6lp<\/p>\n<p>I afdelingen &#171;Indstillinger&#187; \u00e6ndres Phishman-systemets parametre afh\u00e6ngigt af den nuv\u00e6rende brugers adgangsniveau (pga. layoutbegr\u00e6nsninger har vi ikke haft fuld adgang til dem). <\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/293d89bce3fc9872588f5925ae322d13.png\" style=\"display:block;margin: 0 auto;\" \/>Gr\u00e6nsefladen i afdelingen &#171;Indstillinger&#187;<\/p>\n<p>Lad os kort opsummere mulighederne for ops\u00e6tning:<\/p>\n<ul>\n<li>\n<p>netv\u00e6rksparametre (adresse p\u00e5 mailserver, port, kryptering, godkendelse);<\/p>\n<\/li>\n<li>\n<p>valg af uddannelsessystem (integration med andre LMS underst\u00f8ttes);<\/p>\n<\/li>\n<li>\n<p>redigering af skabeloner til udsendelse og uddannelse;<\/p>\n<\/li>\n<li>\n<p>sortliste over e-mailadresser (vigtig funktion til undtagelse af deltagelse i phishing-udsendelser, fx for virksomhedsledere);<\/p>\n<\/li>\n<li>\n<p>styring af brugere (oprettelse, redigering af adgangskonti);<\/p>\n<\/li>\n<li>\n<p>opdatering (visning af status og planl\u00e6gning).<\/p>\n<\/li>\n<\/ul>\n<p>Administratoren vil finde sektionen \"Hj\u00e6lp\" nyttig, hvor der er adgang til brugervejledningen med en detaljeret gennemgang af arbejdet med Phishman, supportadressen og oplysninger om systemstatus.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/81f7eafe833995dc3971e979119453a8.png\" style=\"display:block;margin: 0 auto;\" \/>Gr\u00e6nsefladen i afdelingen &#171;Hj\u00e6lp&#187;<img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/609f0c01f6bde5a01e712928b82c818c.png\" style=\"display:block;margin: 0 auto;\" \/>Oplysninger om systemstatus<\/p>\n<h2>Angreb og tr\u00e6ning<\/h2>\n<p>Efter at have set p\u00e5 de grundl\u00e6ggende indstillinger og systemparametre vil vi udf\u00f8re et tr\u00e6ningsangreb; til dette \u00e5bner vi sektionen \"Angreb\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/ba8438534ce852f876889c4f20695d91.png\" style=\"display:block;margin: 0 auto;\" \/>Gr\u00e6nsefladen i kontrolpanelet &#171;Angreb&#187;<\/p>\n<p>Her kan vi se resultaterne af de allerede iv\u00e6rksatte angreb, oprette nye osv. Vi beskriver trinene til at starte kampagnen.<\/p>\n<p>Start angreb<\/p>\n<p>1) Lad os kalde det nye angreb &#171;databrud&#187;.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7b5c472d6e8135bd172c88a0bbc65f4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Definer f\u00f8lgende indstillinger:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/6ec74b442ef112594aee260cadcdb759.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Hvor:<\/strong><\/p>\n<p><em>Afsender<\/em> \u2192 angiver dom\u00e6net for udsendelsen (som standard fra leverand\u00f8ren).<\/p>\n<p><em>Phishing-formularer<\/em> \u2192 bruges i skabeloner med det form\u00e5l at fors\u00f8ge at indhente data fra brugerne, idet der kun registreres selve indtastningshandlingen, og data gemmes ikke.<\/p>\n<p><em>Omadressering <\/em>\u2192 angiver en omdirigering til en side efter brugerens bes\u00f8g.<\/p>\n<\/p>\n<p>2) I distributionsfasen angives angrebsmetoden<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/1fbe0a857c0b80b6210be4f1eac362da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Hvor:<\/strong><\/p>\n<p><em>Angrebstype<\/em> \u2192 Angiver, hvordan og i hvilken periode angrebet vil finde sted. (Muligheden inkluderer uregelm\u00e6ssig udsendelse mv.)<\/p>\n<p><em>Starttidspunkt for udsendelse<\/em> \u2192 Angiver tidspunktet for start af udsendelse af beskeder.<\/p>\n<\/p>\n<p>3) I trin \"M\u00e5l\" angives medarbejdere efter afdelinger eller individuelt<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/66698796256e7f7e4e4844bdb2217beb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>4) Derefter angiver vi de skabeloner, vi vil ramme med angrebet:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/8bbb71e86be3b423c61561eade889699.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>S\u00e5, for at starte angrebet, havde vi brug for:<\/p>\n<p>a) at oprette en angrebsskabelon;<\/p>\n<p>b) at angive udsendelsesmetoden;<\/p>\n<p>c) at v\u00e6lge m\u00e5lene;<\/p>\n<p>d) at definere skabelonen for phishing-e-mail.<\/p>\n<p>Kontrol af angrebets resultater<\/p>\n<p>Vi starter med:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/775783b9705e4cd8ec96d557841edf3d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Fra brugerens side ses der et nyt e-mail-besked:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/f5196bfcce773826ac5e6a96d8842bcf.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Hvis det \u00e5bnes:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/6e539daf5e0e408f36bd8dc7ba796d39.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Hvis man klikker p\u00e5 linket, vil man blive bedt om at indtaste loginoplysninger:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/c3f767d6df1d008930f39e3abf513e0a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Samtidig ser vi p\u00e5 statistikken for angrebet:<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7adca0c5f8f5e9a064d3f18f1ba1c80e.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Vigtigt!<\/strong><\/p>\n<p>Phishmans politik f\u00f8lger strengt de normative og etiske standarder, s\u00e5 de data, som brugeren indtaster, gemmes ikke nogen steder, men kun fakta om l\u00e6kagen registreres.<\/p>\n<h2>Rapporter<\/h2>\n<p>Alt, hvad der blev gjort ovenfor, skal underst\u00f8ttes af forskellige statistikker og generelle oplysninger om medarbejdernes beredskab. Der findes en separat sektion \"Rapporter\" til overv\u00e5gning.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0d17eea6097a9edb21c8cc05851aa895.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Den inkluderer:<\/p>\n<ul>\n<li>\n<p>Rapport om uddannelse, der viser oplysninger om resultaterne af kurset i rapporteringsperioden.<\/p>\n<\/li>\n<li>\n<p>Rapport om angreb, der viser resultaterne af gennemf\u00f8rte phishing-angreb (antal h\u00e6ndelser, tidsm\u00e6ssig fordeling mv.).<\/p>\n<\/li>\n<li>\n<p>Rapport om udviklingen i l\u00e6ring, der viser medarbejdernes pr\u00e6station.<\/p>\n<\/li>\n<li>\n<p>Rapport om udviklingen i phishing-s\u00e5rbarheder (sammendrag af h\u00e6ndelser).<\/p>\n<\/li>\n<li>\n<p>Analytisk rapport (medarbejdernes reaktion p\u00e5 h\u00e6ndelser f\u00f8r\/efter).<\/p>\n<\/li>\n<\/ul>\n<p>Arbejdet med rapporten<\/p>\n<p>1) Udf\u00f8r \"Generer rapport\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/ae9ea2a2d20dc89e7b6c2ea1daf6eba7.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>2) Angiv afdeling\/medarbejdere til rapportgenerering.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/03336a0a100340a4402978ff1bf7b955.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>3) V\u00e6lg periode <\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/738bfd5573aadd5c753549aaa2ef2d5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>4) Angiv relevante kurser<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/dea299bfbdf9c2f369d1b0f5a8c2d465.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>5) Generer den samlede rapport<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/a2cb0589c31f76410d74c0aac094382e.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dermed hj\u00e6lper rapporterne i en praktisk form til at afspejle statistikken og f\u00f8lge resultaterne af den l\u00e6ringsportal i arbejde samt medarbejdernes adf\u00e6rd.<\/p>\n<h2>Automatisering af l\u00e6ring<\/h2>\n<p>Det skal n\u00e6vnes s\u00e6rskilt, at der er mulighed for at oprette automatiske regler, der kan hj\u00e6lpe administratorer med at indstille Phishmans arbejdslogik.<\/p>\n<p>Skrivning af et automatisk script<\/p>\n<p>For at konfigurere, skal man g\u00e5 til sektionen \"Regler\". Vi f\u00e5r pr\u00e6senteret:<\/p>\n<p>1) Angiv navn og fastl\u00e6g tidspunkt for betingelseskontrol.<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/49d5cfdeb4097368d0180613a4503d04.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>2) Opretter et h\u00e6ndelse baseret p\u00e5 en af kilderne (Phishing, Tr\u00e6ning, Brugere), hvis der er flere, kan man bruge logiske operatorer (OG \/ ELLER).&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"2. Uddannelse af brugere i grundl\u00e6ggende IT-sikkerhed. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0b198c694201449ef200cc062439b417.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>I vores eksempel har vi oprettet f\u00f8lgende regel: \u201cHvis brugeren klikker p\u00e5 et ondsindet link fra en af vores phishing-angreb, vil han automatisk blive tilmeldt et tr\u00e6ningskursus, og han vil modtage en invitation p\u00e5 sin e-mail, og hans fremskridt vil blive overv\u00e5get.\u201d<\/p>\n<\/p>\n<p><strong>Valgfrit:<\/strong> <\/p>\n<p>&#8212;&gt; Der findes underst\u00f8ttelse af oprettelse af forskellige regler baseret p\u00e5 kilder (DLP, SIEM, Antivirus, HR-afdelinger osv.).&nbsp;<\/p>\n<p>Scenario: \u201cHvis brugeren sender f\u00f8lsomme oplysninger, registrerer DLP h\u00e6ndelsen og sender dataene til Phishman, hvor reglen tr\u00e6der i kraft: Tildel kursus til medarbejderen i h\u00e5ndtering af fortrolige oplysninger.\u201d<\/p>\n<p>P\u00e5 den m\u00e5de kan administratoren reducere en del af de rutinem\u00e6ssige processer (sendelse af medarbejdere p\u00e5 tr\u00e6ning, gennemf\u00f8relse af planlagte angreb osv.). <\/p>\n<h2>Afslutning<\/h2>\n<p>I dag har vi set n\u00e6rmere p\u00e5 en russisk l\u00f8sning til automatisering af test- og tr\u00e6ningsprocessen for medarbejdere. Den hj\u00e6lper virksomheder med at overholde 187 FZ, PCI DSS, ISO 27001. Fordele ved tr\u00e6ning gennem Phishman inkluderer:<\/p>\n<ul>\n<li>\n<p>Tilpasning af kurser \u2014 muligheden for at \u00e6ndre indholdet af kurserne;<\/p>\n<\/li>\n<li>\n<p>Branding \u2014 oprettelse af en digital platform i henhold til jeres virksomhedsstandarder;<\/p>\n<\/li>\n<li>\n<p>Offline arbejde \u2014 installation p\u00e5 egen server;<\/p>\n<\/li>\n<li>\n<p>Automatisering \u2014 oprettelse af regler (scenarier) for medarbejdere;<\/p>\n<\/li>\n<li>\n<p>Rapportering \u2014 statistik over relevante h\u00e6ndelser;<\/p>\n<\/li>\n<li>\n<p>Fleksibilitet i licensiering \u2014 underst\u00f8ttelse fra 10 brugere.&nbsp;<\/p>\n<\/li>\n<\/ul>\n<p>Hvis dette l\u00f8sning har vakt din interesse, kan du altid kontakte <noindex><a rel=\"nofollow\" href=\"mailto:sales@tssolution.ru\"><u>os<\/u><\/a><\/noindex>, vi hj\u00e6lper med at organisere en pilot og r\u00e5dgiver i samarbejde med repr\u00e6sentanter for Phishman. Det var alt for i dag, l\u00e6r selv og uddan medarbejdere, vi ses igen!<\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524320\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0432\u0430\u0441 \u0441 \u043c\u0438\u0440\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u043e\u0440\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u0444\u0438\u0448\u0438\u043d\u0433\u0430, \u0438\u0437\u0443\u0447\u0430\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u044b \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438 \u0438 \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0443\u0447\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0443 \u043d\u0430\u0441 \u0432 \u0433\u043e\u0441\u0442\u044f\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 Phishman. \u042d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u043e\u0432 TS Solution, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432. \u041a\u0440\u0430\u0442\u043a\u043e \u043e \u0435\u0433\u043e \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438: \u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0438 \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043a\u0443\u0440\u0441\u044b \u0434\u043b\u044f \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97903,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. Phishman | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-23T06:42:25+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-23T06:42:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. Uddannelse af brugere i grundl\u00e6ggende informationssikkerhed. Phishman | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. Phishman | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-23T06:42:25+00:00","article:modified_time":"2020-10-23T06:42:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97902","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:11:00","updated":"2022-10-03 07:08:48","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/97902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=97902"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/97902\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/97903"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=97902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=97902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=97902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}