2. Kasutajate koolitamine info turvalisuse alustes. Phishman

Jätkame teid tutvustamist maailmaga, mis võitleb phishingu vastu, uurib sotsiaalse inseneritöö aluseid ja ei unusta õpetada oma personali. Täna on meil külas toode Phishman. See on üks TS Solutioni partneritest, kes pakub automatiseeritud süsteemi töötajate testimiseks ja koolitamiseks. Lühidalt tema kontseptsioonist:

• Konkreetsete töötajate koolitusvajaduste väljaselgitamine.

• Praktilised ja teoreetilised kursused töötajatele läbi õppeportaali.

• Paindlik süsteemi automatiseerimise süsteem.

Toote tutvustus

Ettevõte Phishman on alates 2016. aastast töötanud tarkvaraarenduse kallal, mis on seotud suurettevõtete töötajate testimise ja koolitamise süsteemidega küberjulgeoleku valdkonnas. Klientide seas on mitmesuguste tööstusharude esindajad: finanssektor, kindlustus, kaubandus, toormaterjalid ja tööstushiidud — alates M.Video kuni Rosatomini.

Pakutavad lahendused

Phishman teeb koostööd erinevate ettevõtetega (alates väikestest ettevõtetest kuni suurkorporatsioonideni), piisab esialgu 10 töötajast. Vaadakem hinnapoliitikat ja litsentseerimise tingimusi:

1. Väikestele ettevõtetele:

   A) Phishman Lite — toote versioon 10 kuni 249 töötajaga, litsentsihind alates 875 rubla. Sisaldab põhimoodeleid: teabe kogumine (katsetav phishingu e-kirjade saatmine), koolitus (3 põhikursust informaatoritest), automatiseerimine (üldise testimise režiimi seadistamine).

   B) Phishman Standard — toote versioon 10 kuni 999 töötajaga, litsentsihind alates 1120 rubla. Erinevalt Lite versioonist on võimalus sünkroniseerida teie ettevõtte AD-serveriga, koolitusmoodul sisaldab 5 kursust.

2. Suurettevõtetele:

   A) Phishman Enterprise — antud lahenduses ei ole töötajate arvu piiranguid, tagades töötajate teadlikkuse tõstmise hõlmava protsessi igas suuruses ettevõtetes koos koolituste kohandamise võimalusega vastavalt kliendi ja äri vajadustele. Olemas on sünkroonimise võimalus AD, SIEM, DLP süsteemidega, et koguda teavet töötajate kohta ja tuvastada kasutajad, kes vajavad koolitust. Eelnevalt olemasoleva kaugõppe (SDO) süsteemiga on toetatud integratsiooni, ise tellimus sisaldab 7 baaskursust infotehnoloogia alal, 4 täiustatud ja 3 mängulist kursust. Toetatud on ka põnev valik õpetlikest rünnakutest USB-mälupulkade (mälukaartide) kaudu.

   B) Phishman Enterprise+ — täiendatud versioon sisaldab kõiki Enterprise'i võimalusi, tekib võimalus arendada oma konnektoreid ja aruandeid (Phishmani inseneride abil).

   Seega saab toodet paindlikult kohandada konkreetse äriülesande jaoks ja integreerida juba olemasolevasse infotehnoloogia õppe süsteemi.

Süsteemiga tutvumine

Artikli kirjutamiseks käivitasime maketi järgmiste omadustega:

1. Ubuntu Server alates versioonist 16.04.

2. 4 GB RAM, 50 GB kõvaketta ruumi, protsessor sagedusega alates 1 GHz ja kõrgem.

3. Windows server koos DNS, AD, MAIL rollidega.

Üldiselt on komplekt standardne ega nõua suurt ressursside kulu, eriti kui arvestada, et AD-server on üldjuhul juba olemas. Rästikus paigaldatakse automaatselt Docker-konteiner, mis seadistab juurdepääsu juhtimis- ja koolitusportaali.

Spoileri all on tüüpiline Fishmani võrguskeem

Tüüpiline võrguskeem

Järgmiseks tutvume süsteemi kasutajaliidese, haldamisvõimaluste ja loomulikult funktsioonidega.

Sissepääs juhtimisportaalile

Phishmani haldusportaal teenib ettevõtte osakondade ja töötajate nimekirja haldamiseks. Seal käivitatakse rünnakud phishing-kirjade saatmiseks (koolituse raames), tulemused koondatakse aruanneteks. Sellele pääseb juurde IP-aadressi või domeeninime kaudu, mille määrate süsteemi käitamisel.

Sisselogimine Phishmani portaalis

Peamisel lehel on mugavad vidinad teie töötajate statistika jaoks:

Phishmani portaali peamine leht

Töötajate lisamine interaktsioonide jaoks

Peamenüüs saab liikuda jaotisse „Töötajad”, kus asub kogu ettevõtte personali nimekiri osakondade kaupa (kas käsitsi või AD kaudu). Seal on tööriistad nende andmete haldamiseks ja võimalus korraldada struktuuri vastavalt töötajate nimekirjale.

Kasutajate juhtpaneelTöötaja loomise kaart

Valikuline: on saadaval AD-integratsioon, mis võimaldab mugavalt automatiseerida uute töötajate koolitusprotsessi ja pidada üleüldist statistikat.

Töötajate koolituse käivitamine

Pärast seda, kui esitate teavet ettevõtte töötajate kohta, on võimalik saata neid koolituskursustele. Millal see võib olla kasulik:

• uus töötaja;

• planeeritud koolitus;

• äkiline kursus (on infot, tuleb teavitada).

Registreerimine on saadaval nii eraldi töötaja kui ka kogu osakonna jaoks.

Koolitusprogrammi koostamine

Kus on võimalused:

• koostada õppegrupp (liita kasutajad);

• koolituskursuse valik (arstide arv sõltub litsentsist);

• juurdepääs (püsiv või ajutine koos kuupäevade näitamisega).

Oluline!

Esimese registreerimise ajal kursustele saab töötaja kutse e-kirja andmetega, et siseneda Koolituse Portaalile. Kutse liides — mall, mida saab muuta Tellija äranägemisel.

Näidis e-kiri kutseks koolitusele

Kui minna lingile, satub töötaja koolitusportaali, kus tema edusamm fikseeritakse automaatselt ja kuvatakse statistikas administraator Phishmani juures.

Näidis kasutaja käivitatud kursusest

Rünnakute mallidega töötamine

Mallid võimaldavad saata sihitud koolituslikke phishingu e-kirju, rõhutades sotsiaalset inseneritehnoloogiat.

Jaotis „Mallid”

Mallid on kategooriate alla jagatud, näiteks:

Sisseehitatud mallide otsimise vahekaart erinevatest kategooriatest

Iga valmis malli kohta on teave, sealhulgas ka efektiivsuse kohta.

Näidis malli „Twitteri massiline saatmine”

On ka mugav võimalus luua oma malle: piisab, kui kopeerida tekst e-kirjast: ja see teisendatakse automaatselt HTML-koodiks.

Märkus:

kui naasta sisu juurde 1 artikkel, siis pidime käsitsi valima malle kalastamisrünnakute ettevalmistamiseks. Phishmani ettevõtte lahenduses on palju eelnevalt integreeritud malle ja olemas on mugavad tööriistad oma mallide loomiseks. Lisaks toetab tootja aktiivselt kliente ja võib aidata unikaalsete mallide lisamisel, mis on meie arvates kordades efektiivsem.  

Üldine seadistamine ja abi

Jaotises „Seaded“ muutuvad Phishmani süsteemi parameetrid vastavalt praeguse kasutaja juurdepääsutasemele (meie puhul olid nad kujunduse piirangute tõttu täielikult kättesaamatud).

Jaotise „Seaded“ liides

Loetleme lühidalt kohandamisvõimalused:

• võrguparameetrid (postiserveri aadress, port, krüpteerimine, autentimine);

• õppe süsteemi valik (toetatakse integratsiooni teiste e-õppesüsteemidega);

• edastus- ja õppemallide redigeerimine;

• must nimekiri postiaadressidest (oluline võimalus vältida kalastamisjaotustes osalemist, näiteks ettevõtte juhtide jaoks);

• kasutajate haldamine (juurdepääsukontode loomine ja redigeerimine);

• uuendamine (oleku vaatamine ja planeerimine).

Administraatoritele on kasulik jaotus „Abistamine“, kus on juurdepääs kasutajajuhendile, kus on üksikasjalik ülevaade Phishmani kasutamisest, tugiteenuse aadress ja teave süsteemi oleku kohta.

Jaotise „Abistamine“ liidesSüsteemi oleku teave

Rünnak ja koolitus

Pärast süsteemi põhivalikute ja seadete ülevaatamist korraldame koolitusrünnaku, selleks avame jaotise „Rünnakud“.

„Rünnakute“ juhtpaneeli liides

Siin saame tutvuda juba käivitatud rünnakute tulemustega, luua uusi jne. Kirjeldame kampaania käivitamise samme.

Rünnaku käivitamine

1) Nimetame uue rünnaku „andmete leke“.

Määrame järgmised seaded:

Kus:

Saatja → näidatakse saatmise domeeni (vaikimisi tootjast).

Kalastamise vormid → kasutatakse mallides, et proovida kasutajatelt andmeid saada, samas fikseeritakse ainult sisestamise fakt, andmeid ei salvestata.

Edasi suunamine → näidatakse suunamine lehele pärast kasutaja üleminekut.

2) Edastamise etapis määratakse rünnaku levitusrežiim

Kus:

Rünnaku tüüp → näidatakse, kuidas ja kui kaua rünnak toimub. (valik hõlmab ebaühtlast saatmisrežiimi jne.)

Saatmise algusaeg → näidatakse sõnumite saatmise algusaeg.

3) Etapis "Eesmärgid" märgitakse töötajad osakondade kaupa või individuaalselt

4) Pärast seda määrame rünnaku käigus kasutatavad mallid:

Nii, rünnaku käivitamiseks on meil vaja:

a) luua rünnaku mall;

b) määrata saatmisrežiim;

c) valida sihid;

d) määrata kalastamiskirja mall.

Rünnaku tulemuste kontrollimine

Alguses on meil:

Kasutaja poolt paistab uus e-kiri:

Kui seda avada:

Kui minna lingile, pakutakse sisestama e-posti andmed:

Samaaegselt vaatame rünnaku statistikat:

Oluline!

Phishman'i poliitika järgib rangelt regulatiivseid ja eetilisi norme, seega kasutaja sisestatud andmeid ei salvestata, fikseerimisel on vaid lekke fakt.

Aruanded

Kõik, mis ülalpool tehti, peab olema toetatud erinevate statistikat ja üldise teabega töötajate ettevalmistuse taseme kohta. Jälgimiseks on eraldi jaotis "Aruanded".

See sisaldab:

• Koolituse aruanne, mis kajastab teavet kursuse tulemuste kohta aruandeperioodil.

• Rünnakute aruanne, mis näitab kalastamisrünnakute tulemusi (juhtumite arvu, jaotuse ajas jne.).

• Koolituse dünaamika aruanne, mis kajastab teie töötajate edusamme.

• Kalastamise haavatavuste dünaamika aruanne (kokkuvõteteave juhudest).

• Analüütiline aruanne (töötajate reaktsioon sündmustele enne/pärast).

Aruande koostamine

1) Teeme "Koosta aruanne".

2) Määrame osakonna/töötajad aruande koostamiseks.

3) Valime perioodi

4) Määrame huvipakkuvad kursused

5) Koostame lõpparuande

Nii aitavad aruanded mugaval kujul kajastada statistikat ja jälgida koolitusportaali töö tulemusi, samuti töötajate käitumist.

Koolituse automatiseerimine

Eraldi tasub märkida automaatsete reeglite loomise võimalust, mis aitavad administraatoritel seadistada Phishman'i tööloogikat.

Automaatse stsenaariumi kirjutamine

Seadistamiseks tuleb minna sektsiooni "Reeglid". Meile pakutakse:

1) Määrake nimi ja seadke tingimuse kontrollimise aeg.

2) Loome sündmuse ühe allika (Phishing, Koolitus, Kasutajad) järgi, kui neid on mitu, siis saab kasutada loogilist operaatorit (JA / VÕI). 

Meie näites koostasime järgmise reegli: "Kui kasutaja on klõpsanud ühe meie pahatahtliku rünnaku kaudu pahatahtlikku linki, registreeritakse ta automaatselt koolituskursusele, mille tõttu saadetakse talle e-postile kutse ja hakatakse jälgima edusamme."

Valikuline:

—> On olemas tugi erinevate reeglite loomisele allikate järgi (DLP, SIEM, Antiviirused, Personali osakonnad jne). 

Stsenaarium: "Kui kasutaja saadab tundlikku teavet, siis DLP fikseerib sündmuse ja edastab andmed Phishmanile, kus kehtib reegel: määrata töötajale koolitus tundlikku teavet käsitlemise kohta."

Seega saab administraator vähendada osa rutiinseid protsesse (töötajate koolitamine, kavandatud rünnakute läbiviimine jne).

Lõpetuseks

Täna tutvustame teile Venemaa lahendust töötajate testimise ja koolitamise automatiseerimise protsessiks. See aitab ettevõttel valmistuda vastavusele seadusele 187 FZ, PCI DSS, ISO 27001. Phishmani kaudu koolitamise eelisteks on:

• Kursuste kohandamine — võimalus kursuste sisu muuta;

• Brändimine — digitaalsete platvormide loomine vastavalt teie ettevõtte standarditele;

• Töötamine offline — paigaldamine oma serverisse;

• Automaatika — reeglite (stsenaariumite) loomine töötajatele;

• Aruandlus — statistika huvitavate sündmuste kohta;

• Paindlik litsentsimine — tugi alates 10 kasutajast. 

Kui see lahendus teid huvitab, võite alati pöörduda meiega, aitame pilooti korraldada ja anname nõu koos Phishmani esindajatega. Sellega on tänaseks kõik, õppige ise ja koolitage töötajaid, järgmiste kohtumisteni!

Allikas: habr.com