2. सूचना सुरक्षा की मूल बातें में उपयोगकर्ताओं का प्रशिक्षण। फिशमैन

हम आपको एक ऐसी दुनिया से परिचित कराना जारी रखते हैं जो फ़िशिंग के खिलाफ लड़ती है, सोशल इंजीनियरिंग की मूल बातें सीखती है और अपने कर्मचारियों को प्रशिक्षित करना नहीं भूलती है। आज हमारे पास अतिथि के रूप में एक फिशमैन उत्पाद है। यह TS Solution के भागीदारों में से एक है, जो कर्मचारियों के परीक्षण और प्रशिक्षण के लिए एक स्वचालित प्रणाली प्रदान करता है। संक्षेप में उनकी अवधारणा के बारे में:

• विशिष्ट कर्मचारियों की प्रशिक्षण आवश्यकताओं की पहचान।

• लर्निंग पोर्टल के माध्यम से कर्मचारियों के लिए व्यावहारिक और सैद्धांतिक पाठ्यक्रम।

• सिस्टम ऑपरेशन ऑटोमेशन की लचीली प्रणाली।

उत्पाद परिचय

कंपनी फिशमैन 2016 से, वह साइबर सुरक्षा के क्षेत्र में बड़ी कंपनियों के कर्मचारियों के लिए परीक्षण और प्रशिक्षण प्रणाली से संबंधित सॉफ्टवेयर विकसित कर रहा है। ग्राहकों में उद्योगों के विभिन्न प्रतिनिधि हैं: वित्तीय, बीमा, व्यापार, कच्चे माल और औद्योगिक दिग्गज - एम.वीडियो से रोसाटॉम तक।

सुझाए गए समाधान

फिशमैन विभिन्न कंपनियों (छोटे व्यवसायों से लेकर बड़े निगमों तक) के साथ सहयोग करता है, शुरू में यह 10 कर्मचारियों के लिए पर्याप्त है। मूल्य निर्धारण और लाइसेंसिंग नीति पर विचार करें:

1. छोटे व्यवसाय के लिए:

   ए) फिशमैन लाइट - 10 रूबल से लाइसेंस के लिए शुरुआती कीमत के साथ 249 से 875 कर्मचारियों के उत्पाद का संस्करण। इसमें मुख्य मॉड्यूल शामिल हैं: सूचना संग्रह (फ़िशिंग ईमेल भेजने का परीक्षण), प्रशिक्षण (सूचना सुरक्षा पर 3 बुनियादी पाठ्यक्रम), स्वचालन (एक सामान्य परीक्षण मोड की स्थापना)।

   बी) फिशमैन स्टैंडआर्ट - 10 रूबल से लाइसेंस के लिए शुरुआती कीमत के साथ 999 से 1120 कर्मचारियों का उत्पाद संस्करण। लाइट संस्करण के विपरीत, इसमें आपके कॉर्पोरेट AD सर्वर के साथ सिंक्रनाइज़ करने की क्षमता है, प्रशिक्षण मॉड्यूल में 5 पाठ्यक्रम शामिल हैं।

2. बड़े व्यवसाय के लिए:

   ए) फिशमैन एंटरप्राइज - इस समाधान में, कर्मचारियों की संख्या सीमित नहीं है, यह किसी भी आकार की कंपनियों के लिए सूचना सुरक्षा के क्षेत्र में कर्मियों की जागरूकता बढ़ाने की एक व्यापक प्रक्रिया प्रदान करता है, जिसमें ग्राहक और व्यवसाय की जरूरतों के लिए पाठ्यक्रमों को अनुकूलित करने की क्षमता होती है। कर्मचारियों के बारे में जानकारी एकत्र करने और प्रशिक्षण की आवश्यकता वाले उपयोगकर्ताओं की पहचान करने के लिए एडी, सिएम, डीएलपी सिस्टम के साथ सिंक्रनाइज़ेशन उपलब्ध है। मौजूदा दूरस्थ शिक्षा प्रणाली (एलएमएस) के साथ एकीकरण के लिए समर्थन है, सदस्यता में ही 7 बुनियादी आईबी पाठ्यक्रम, 4 उन्नत और 3 गेम शामिल हैं। यह USB ड्राइव (फ्लैश कार्ड) का उपयोग करके हमले के प्रशिक्षण के लिए एक दिलचस्प विकल्प का भी समर्थन करता है।

   बी) फिशमैन एंटरप्राइज+ - उन्नत संस्करण में सभी एंटरपाइज़ विकल्प शामिल हैं, आपके स्वयं के कनेक्टर और रिपोर्ट (फिशमैन इंजीनियरों की मदद से) विकसित करना संभव हो जाता है।

   इस प्रकार, उत्पाद को किसी विशेष व्यवसाय के कार्यों के लिए लचीले ढंग से कॉन्फ़िगर किया जा सकता है और मौजूदा सूचना सुरक्षा प्रशिक्षण प्रणालियों में एकीकृत किया जा सकता है।

प्रणाली का परिचय

लेख लिखने के लिए, हमने निम्नलिखित विशेषताओं के साथ एक लेआउट तैनात किया है:

1. Ubuntu सर्वर संस्करण 16.04 से।

2. 4 जीबी रैम, 50 जीबी हार्ड डिस्क स्पेस, 1 गीगाहर्ट्ज या तेज प्रोसेसर।

3. डीएनएस, एडी, मेल की भूमिका के साथ विंडोज सर्वर।

सामान्य तौर पर, सेट मानक है और इसके लिए बहुत सारे संसाधनों की आवश्यकता नहीं होती है, विशेष रूप से यह देखते हुए कि आपके पास आमतौर पर पहले से ही एक AD सर्वर है। तैनाती के दौरान, एक डॉकटर कंटेनर स्थापित किया जाएगा, जो स्वचालित रूप से प्रबंधन और प्रशिक्षण पोर्टल तक पहुंच को कॉन्फ़िगर करेगा।

स्पॉइलर के तहत, फिशमैन के साथ एक विशिष्ट नेटवर्क आरेख

विशिष्ट नेटवर्क आरेख

अगला, हम सिस्टम इंटरफ़ेस, प्रशासन विकल्पों और निश्चित रूप से कार्यों से परिचित होंगे।

प्रबंधन पोर्टल पर लॉग इन करें

Phishman Administration Portal का उपयोग कंपनी के विभागों और कर्मचारियों की सूची प्रबंधित करने के लिए किया जाता है। यह फ़िशिंग ईमेल (प्रशिक्षण के भाग के रूप में) भेजने के लिए हमले शुरू करता है, परिणाम रिपोर्ट में उत्पन्न होते हैं। आप उस पर आईपी पते या डोमेन नाम से जा सकते हैं जिसे आपने सिस्टम को तैनात करते समय निर्दिष्ट किया था।

फिशमैन पोर्टल पर प्राधिकरण

आपके कर्मचारियों के आंकड़ों के साथ सुविधाजनक विजेट आपके लिए मुख्य पृष्ठ पर उपलब्ध होंगे:

फिशमैन मुख्य पृष्ठ

सहभागिता के लिए कर्मचारियों को जोड़ना

मुख्य मेनू से, आप सेक्शन में जा सकते हैं "कर्मचारी", जहां विभाग द्वारा (मैन्युअल रूप से या एडी के माध्यम से) कंपनी के सभी कर्मियों की सूची है। इसमें उनके डेटा के प्रबंधन के लिए उपकरण शामिल हैं, राज्य के अनुसार संरचना बनाना संभव है।

उपयोगकर्ता नियंत्रण कक्षकर्मचारी निर्माण कार्ड

वैकल्पिक: AD के साथ एकीकरण उपलब्ध है, जो आपको नए कर्मचारियों को प्रशिक्षित करने की प्रक्रिया को सुविधाजनक रूप से स्वचालित करने और सामान्य आँकड़े रखने की अनुमति देता है।

कर्मचारी प्रशिक्षण का शुभारंभ

आपके द्वारा कंपनी के कर्मचारियों के बारे में जानकारी जोड़ने के बाद, उन्हें प्रशिक्षण पाठ्यक्रमों में भेजना संभव हो जाता है। यह कब उपयोगी हो सकता है:

• नया कर्मचारी;

• नियोजित प्रशिक्षण;

• तत्काल पाठ्यक्रम (एक सूचनात्मक कारण है, चेतावनी देना आवश्यक है)।

रिकॉर्ड एक व्यक्तिगत कर्मचारी और पूरे विभाग दोनों के लिए उपलब्ध है।

प्रशिक्षण पाठ्यक्रम का गठन

कहाँ विकल्प:

• एक अध्ययन समूह बनाएं (उपयोगकर्ताओं को मिलाएं);

• प्रशिक्षण पाठ्यक्रम का विकल्प (लाइसेंस के आधार पर संख्या);

• पहुंच (तारीखों के साथ स्थायी या अस्थायी)।

महत्वपूर्ण!

जब कोई कर्मचारी किसी पाठ्यक्रम में पहली बार नामांकन करता है, तो उसे लर्निंग पोर्टल के लिए लॉगिन विवरण के साथ एक ईमेल प्राप्त होगा। आमंत्रण इंटरफ़ेस एक टेम्प्लेट है, जो ग्राहक के विवेक पर बदलाव के लिए उपलब्ध है।

अध्ययन के लिए निमंत्रण पत्र का नमूना

यदि आप लिंक पर क्लिक करते हैं, तो कर्मचारी को प्रशिक्षण पोर्टल पर ले जाया जाएगा, जहां उसकी प्रगति स्वचालित रूप से दर्ज की जाएगी और फिशमैन व्यवस्थापक के आंकड़ों में प्रदर्शित की जाएगी।

उपयोगकर्ता द्वारा लॉन्च किए गए पाठ्यक्रम का उदाहरण

हमले के पैटर्न के साथ काम करना

टेम्प्लेट आपको सोशल इंजीनियरिंग पर ध्यान देने के साथ लक्षित प्रशिक्षण फ़िशिंग ईमेल भेजने की अनुमति देते हैं।

अनुभाग "टेम्पलेट्स"

टेम्पलेट्स श्रेणियों के अंदर स्थित हैं, उदाहरण के लिए:

विभिन्न श्रेणियों के बिल्ट-इन टेम्प्लेट के लिए खोज टैब

दक्षता सहित प्रत्येक तैयार किए गए टेम्प्लेट के बारे में जानकारी है।

"ट्विटर न्यूज़लेटर" टेम्पलेट का एक उदाहरण

यह आपके स्वयं के टेम्प्लेट बनाने की सुविधाजनक क्षमता का भी उल्लेख करने योग्य है: बस पत्र से पाठ की प्रतिलिपि बनाएँ और यह स्वचालित रूप से HTML कोड में परिवर्तित हो जाएगा।

ध्यान दें:

सामग्री पर वापस 1 लेख, तब हमें फ़िशिंग हमले की तैयारी के लिए मैन्युअल रूप से एक टेम्प्लेट का चयन करना पड़ा। फिशमैन के एंटरप्राइज़ समाधान में बड़ी संख्या में एकीकृत टेम्प्लेट हैं, और आपके स्वयं के बनाने के लिए सुविधाजनक टूल का समर्थन है। इसके अलावा, विक्रेता सक्रिय रूप से ग्राहकों का समर्थन करता है और अद्वितीय टेम्पलेट जोड़ने में मदद कर सकता है, जो हमें विश्वास है कि कई गुना अधिक कुशल है।  

सामान्य सेटअप और सहायता

"सेटिंग" अनुभाग में, फ़िशमैन सिस्टम पैरामीटर वर्तमान उपयोगकर्ता के एक्सेस स्तर के आधार पर बदलते हैं (लेआउट प्रतिबंधों के कारण, वे हमारे लिए पूरी तरह से उपलब्ध नहीं थे)।

"सेटिंग" अनुभाग का इंटरफ़ेस

आइए अनुकूलन के विकल्पों को संक्षेप में सूचीबद्ध करें:

• नेटवर्क पैरामीटर (मेल सर्वर पता, पोर्ट, एन्क्रिप्शन, प्रमाणीकरण);

• प्रशिक्षण प्रणाली का विकल्प (अन्य एलएमएस के साथ एकीकरण समर्थित है);

• भेजने और प्रशिक्षण टेम्पलेट संपादित करना;

• मेल पतों की काली सूची (फ़िशिंग मेलिंग में भागीदारी को बाहर करने का एक महत्वपूर्ण अवसर, उदाहरण के लिए, कंपनी के अधिकारियों के लिए);

• उपयोगकर्ता प्रबंधन (पहुंच खातों का निर्माण, संपादन);

• अद्यतन (स्थिति दृश्य और शेड्यूलिंग)।

प्रशासक "सहायता" अनुभाग को उपयोगी पाएंगे, इसमें फिशमैन के साथ काम करने के विस्तृत विश्लेषण, समर्थन सेवा के पते और सिस्टम की स्थिति के बारे में जानकारी के साथ उपयोगकर्ता पुस्तिका तक पहुंच है।

सहायता अनुभाग इंटरफ़ेससिस्टम की स्थिति के बारे में जानकारी

हमला और प्रशिक्षण

बुनियादी विकल्पों और सिस्टम सेटिंग्स की समीक्षा करने के बाद, हम एक प्रशिक्षण हमला करेंगे, इसके लिए हम "हमले" अनुभाग खोलेंगे।

नियंत्रण कक्ष इंटरफ़ेस "हमले"

इसमें, हम पहले से शुरू किए गए हमलों के परिणाम देख सकते हैं, नए बना सकते हैं, और इसी तरह। आइए अभियान शुरू करने के चरणों का वर्णन करें।

हमले का शुभारंभ

1) नए हमले को "डेटा लीकेज" कहते हैं।

निम्नलिखित सेटिंग्स को परिभाषित करें:

कहाँ:

प्रेषक → मेलिंग डोमेन निर्दिष्ट है (डिफ़ॉल्ट रूप से, विक्रेता से)।

फ़िशिंग फ़ॉर्म → उपयोगकर्ताओं से डेटा प्राप्त करने का प्रयास करने के लिए टेम्प्लेट में उपयोग किया जाता है, जबकि केवल प्रवेश करने का तथ्य दर्ज किया जाता है, डेटा सहेजा नहीं जाता है।

अग्रेषित करना → उपयोगकर्ता द्वारा नेविगेट करने के बाद पृष्ठ पर रीडायरेक्ट का संकेत दिया जाता है।

2) वितरण चरण में, हमले के प्रचार मोड का संकेत दिया जाता है

कहाँ:

आक्रमण प्रकार → निर्दिष्ट करता है कि हमला कब और कितने समय के लिए होगा। (विकल्प में गैर-समान प्रसारण मोड आदि शामिल हैं)

प्रारंभ समय भेजा जा रहा है → संदेश भेजने के लिए प्रारंभ समय निर्दिष्ट करें।

3) "लक्ष्य" चरण में, कर्मचारियों को विभाग या व्यक्तिगत रूप से इंगित किया जाता है

4) उसके बाद, हम पहले से ही हमारे द्वारा प्रभावित किए गए हमले के लिए टेम्प्लेट का संकेत देते हैं:

इसलिए, हमला शुरू करने के लिए, हमें चाहिए:

ए) एक हमले का खाका बनाएं;

बी) वितरण मोड निर्दिष्ट करें;

ग) लक्ष्य चुनें;

d) फ़िशिंग ईमेल टेम्प्लेट निर्धारित करें।

एक हमले के परिणामों की जाँच करना

प्रारंभ में हमारे पास है:

उपयोगकर्ता की ओर से, एक नया मेल संदेश दिखाई दे रहा है:

अगर यह खोला गया है:

यदि आप लिंक पर क्लिक करते हैं, तो आपको मेल से डेटा दर्ज करने के लिए कहा जाएगा:

समानांतर में, हम हमले के आँकड़ों को देखते हैं:

महत्वपूर्ण!

फिशमैन की नीति विनियामक और नैतिक मानकों का सख्ती से पालन करने की है, इसलिए उपयोगकर्ता द्वारा दर्ज किया गया डेटा कहीं भी संग्रहीत नहीं किया जाता है, केवल रिसाव का तथ्य दर्ज किया जाता है।

रिपोर्ट

ऊपर की गई हर चीज को कर्मचारियों की तैयारियों के स्तर के बारे में विभिन्न आँकड़ों और सामान्य जानकारी द्वारा समर्थित किया जाना चाहिए। निगरानी के लिए एक अलग खंड "रिपोर्ट" है।

उसमे समाविष्ट हैं:

• एक प्रशिक्षण रिपोर्ट जो रिपोर्टिंग अवधि के भीतर पाठ्यक्रम पूरा करने के परिणामों के बारे में जानकारी दर्शाती है।

• फ़िशिंग हमलों के परिणाम दिखाने वाली हमले की रिपोर्ट (घटनाओं की संख्या, समय, आदि)।

• एक सीखने की प्रगति रिपोर्ट जो आपके कर्मचारियों के प्रदर्शन को प्रदर्शित करती है।

• फ़िशिंग भेद्यता की गतिशीलता पर रिपोर्ट (घटनाओं पर सारांश जानकारी)।

• विश्लेषणात्मक रिपोर्ट (पहले / बाद की घटनाओं के लिए कर्मचारियों की प्रतिक्रिया)।

एक रिपोर्ट के साथ काम करना

1) चलो "एक रिपोर्ट बनाएं" निष्पादित करें।

2) रिपोर्ट तैयार करने के लिए विभाग/कर्मचारियों को निर्दिष्ट करें।

3) एक अवधि चुनें

4) रुचि के पाठ्यक्रम निर्दिष्ट करें

5) हम अंतिम रिपोर्ट तैयार करते हैं

इस प्रकार, रिपोर्ट एक सुविधाजनक रूप में आँकड़ों को प्रतिबिंबित करने और प्रशिक्षण पोर्टल के परिणामों के साथ-साथ कर्मचारियों के व्यवहार की निगरानी करने में मदद करती हैं।

लर्निंग ऑटोमेशन

अलग से, यह स्वचालित नियम बनाने की क्षमता का उल्लेख करने योग्य है जो प्रशासकों को फिशमैन के तर्क को अनुकूलित करने में मदद करेगा।

एक स्वचालित स्क्रिप्ट लिखना

कॉन्फ़िगर करने के लिए, "नियम" अनुभाग पर जाएं। हमें पेशकश की जाती है:

1) एक नाम निर्दिष्ट करें और स्थिति की जाँच के लिए समय निर्धारित करें।

2) किसी एक स्रोत (फ़िशिंग, प्रशिक्षण, उपयोगकर्ता) के आधार पर एक घटना बनाएँ, यदि उनमें से कई हैं, तो आप तार्किक ऑपरेटर (AND / OR) का उपयोग कर सकते हैं। 

हमारे उदाहरण में, हमने निम्नलिखित नियम बनाया: "यदि कोई उपयोगकर्ता हमारे फ़िशिंग हमलों में से किसी दुर्भावनापूर्ण लिंक पर क्लिक करता है, तो वह स्वचालित रूप से एक प्रशिक्षण पाठ्यक्रम में नामांकित हो जाएगा, और तदनुसार, उसे ईमेल द्वारा आमंत्रण प्राप्त होगा, और प्रगति होगी ट्रैक किया जाए।

वैकल्पिक:

-> स्रोत (डीएलपी, सिएम, एंटीवायरस, मानव संसाधन, आदि) द्वारा विभिन्न नियम बनाने के लिए समर्थन है। 

परिदृश्य: "यदि उपयोगकर्ता संवेदनशील जानकारी भेजता है, तो डीएलपी घटना को कैप्चर करता है और फिशमैन को डेटा भेजता है, जहां नियम ट्रिगर होता है: गोपनीय सूचना कार्यकर्ता को एक कोर्स असाइन करें।"

इस प्रकार, प्रशासक कुछ नियमित प्रक्रियाओं को कम कर सकता है (कर्मचारियों को प्रशिक्षण के लिए भेजना, योजनाबद्ध हमले करना आदि)।

इसके बजाय एक निष्कर्ष की

आज हम कर्मचारियों के परीक्षण और प्रशिक्षण की प्रक्रिया को स्वचालित करने के रूसी समाधान से परिचित हुए। यह संघीय कानून 187, PCI DSS, ISO 27001 के अनुपालन के लिए कंपनी को तैयार करने में मदद करता है। फिशमैन के माध्यम से प्रशिक्षण के लाभों में शामिल हैं:

• पाठ्यक्रमों का अनुकूलन - पाठ्यक्रमों की सामग्री को बदलने की क्षमता;

• ब्रांडिंग - अपने कॉर्पोरेट मानकों के अनुसार एक डिजिटल प्लेटफॉर्म बनाना;

• ऑफ़लाइन कार्य करें - अपने स्वयं के सर्वर पर स्थापना;

• स्वचालन - कर्मचारियों के लिए नियम (स्क्रिप्ट) बनाना;

• रिपोर्टिंग - रुचि की घटनाओं पर आँकड़े;

• लाइसेंसिंग लचीलापन - 10 उपयोगकर्ताओं से समर्थन। 

यदि आप इस समाधान में रुचि रखते हैं, तो आप हमेशा संपर्क कर सकते हैं हमारे लिए, हम पायलट को व्यवस्थित करने में मदद करेंगे और फिशमैन प्रतिनिधियों के साथ मिलकर परामर्श करेंगे। आज के लिए बस इतना ही, खुद सीखें और अपने कर्मचारियों को प्रशिक्षित करें, जल्द ही मिलते हैं!

स्रोत: www.habr.com