2. הדרכת משתמשים ביסודות אבטחת מידע. פישמן

אנו ממשיכים להציג בפניכם עולם שנלחם נגד פישינג, לומד את יסודות ההנדסה החברתית ולא שוכח להכשיר את הצוות שלו. היום האורח שלנו הוא מוצר פישמן. זהו אחד השותפים של TS Solution, המספק מערכת אוטומטית לבדיקה והדרכה של עובדים. בקצרה על הרעיון שלו:

• זיהוי צורכי ההדרכה של עובדים ספציפיים.

• קורסים מעשיים ועיוניים לעובדים דרך פורטל ההדרכה.

• מערכת אוטומציה גמישה לתפעול המערכת.

הצגת המוצר

חברה פישמן משנת 2016 הוא מפתח תוכנות הקשורות למערכת הבדיקות וההדרכה לעובדי חברות גדולות בתחום אבטחת הסייבר. בין הלקוחות יש נציגים שונים של תעשיות: פיננסים, ביטוח, מסחר, חומרי גלם וענקיות תעשייתיות - מ-M.Video ועד Rosatom.

פתרונות מוצעים

פישמן משתף פעולה עם חברות שונות (מעסקים קטנים ועד תאגידים גדולים), בתחילה מספיק להעסיק 10 עובדים. הבה נשקול את מדיניות התמחור והרישוי:

1. לעסקים קטנים:

   א) פישמן לייט - גרסה של המוצר מ 10 עד 249 עובדים עם מחיר התחלתי עבור רישיון מ 875 רובל. מכיל את המודולים העיקריים: איסוף מידע (שליחת מבחן של מיילים פישינג), הדרכה (3 קורסים בסיסיים בנושא אבטחת מידע), אוטומציה (הגדרת מצב בדיקה כללי).

   ב) תקן פישמן - גרסה של המוצר מ 10 עד 999 עובדים עם מחיר התחלתי עבור רישיון מ 1120 רובל. בניגוד לגרסת Lite, יש לו את היכולת לסנכרן עם שרת AD הארגונית שלך; מודול ההדרכה מכיל 5 קורסים.

2. לעסקים גדולים:

   א) Phishman Enterprise - בפתרון זה מספר העובדים אינו מוגבל, הוא מספק תהליך מקיף להעלאת מודעות כוח האדם בתחום אבטחת המידע לחברות בכל סדר גודל עם יכולת התאמת קורסים לצרכי הלקוח והעסק. סנכרון עם מערכות AD, SIEM, DLP זמין לאיסוף מידע על עובדים וזיהוי משתמשים הזקוקים להדרכה. ישנה תמיכה באינטגרציה עם מערכת למידה מרחוק קיימת (DLS), המנוי עצמו מכיל 7 קורסי IS בסיסיים, 4 מתקדמים ו-3 משחקים. נתמכת גם אפשרות מעניינת לאימון התקפות באמצעות כונני USB (כרטיסי פלאש).

   ב) Phishman Enterprise+ - הגרסה המעודכנת כוללת את כל אפשרויות ה-Enterpise, אפשר לפתח מחברים ודוחות משלך (בעזרת מהנדסי פישמן).

   כך, ניתן להתאים את המוצר באופן גמיש כך שיתאים למשימות של עסק ספציפי ולשלב אותו במערכות הדרכה קיימות לאבטחת מידע.

היכרות עם המערכת

כדי לכתוב מאמר זה, פרסנו פריסה עם המאפיינים הבאים:

1. שרת אובונטו מגרסה 16.04.

2. 4 GB RAM, 50 GB שטח כונן קשיח, מעבד עם מהירות שעון של 1 GHz ומעלה.

3. שרת Windows עם תפקידי DNS, AD, MAIL.

באופן כללי, הסט הוא סטנדרטי ואינו דורש הרבה משאבים, במיוחד בהתחשב בכך, ככלל, כבר יש לך שרת AD. עם הפריסה, יותקן קונטיינר Docker אשר יגדיר אוטומטית גישה לפורטל הניהול והלמידה.

מתחת לספוילר יש דיאגרמת רשת טיפוסית עם פישמן

דיאגרמת רשת אופיינית

בהמשך נכיר את ממשק המערכת, יכולות הניהול וכמובן הפונקציות.

התחבר לפורטל הניהול

פורטל הניהול של פישמן משמש לניהול רשימת מחלקות ועובדי החברה. הוא משיק התקפות על ידי שליחת מיילים פישינג (כחלק מההדרכה), והתוצאות מקובצות לדוחות. אתה יכול לגשת אליו באמצעות כתובת ה-IP או שם הדומיין שאתה מציין בעת ​​פריסת המערכת.

הרשאה בפורטל פישמן

בעמוד הראשי תהיה לך גישה לווידג'טים נוחים עם סטטיסטיקות על העובדים שלך:

עמוד הבית של פורטל פישמן

הוספת עובדים לצורך אינטראקציות

מהתפריט הראשי ניתן לעבור למדור "עובדים", שבו יש רשימה של כל אנשי החברה בחלוקה לפי מחלקות (ידנית או באמצעות AD). הוא מכיל כלים לניהול הנתונים שלהם, אפשר לבנות את המבנה בהתאם לצוות.

לוח הבקרה של המשתמשכרטיס יצירת עובדים

אופציונאלי: אינטגרציה עם AD זמינה, המאפשרת לך לבצע אוטומציה נוחה של תהליך הכשרת עובדים חדשים ולתחזק סטטיסטיקה כללית.

השקת הדרכת עובדים

לאחר שהוספתם מידע על עובדי החברה, יש לכם אפשרות לשלוח אותם להכשרות. מתי זה עשוי להיות שימושי:

• עובד חדש;

• אימון מתוכנן;

• קורס דחוף (יש עדכון מידע, צריך להזהיר).

ההקלטה זמינה הן לעובד בודד והן למחלקה כולה.

גיבוש קורס הכשרה

איפה האפשרויות:

• להקים קבוצת לימוד (להפגיש משתמשים);

• בחירת קורס הכשרה (כמות בהתאם לרישיון);

• גישה (קבועה או זמנית עם תאריכים מצוינים).

חשוב!

בעת הרשמה ראשונה לקורסים, העובד יקבל מייל עם פרטי התחברות לפורטל ההדרכה. ממשק ההזמנה הוא תבנית, הזמינה לשינוי לפי שיקול דעתו של הלקוח.

מכתב לדוגמא להזמנה ללמוד

אם תלחצו על הקישור, העובד יועבר לפורטל ההדרכה, שם התקדמותו תירשם אוטומטית ותוצג בסטטיסטיקה של מנהל פישמן.

דוגמה לקורס שהושק על ידי משתמש

עבודה עם דפוסי התקפה

התבניות מאפשרות לשלוח מיילים חינוכיים דיוגים ממוקדים עם התמקדות בהנדסה חברתית.

סעיף "תבניות"

התבניות ממוקמות בתוך קטגוריות, לדוגמה:

לשונית חיפוש לתבניות מובנות מקטגוריות שונות

יש מידע על כל אחת מהתבניות המוכנות, כולל מידע על יעילות.

דוגמה לתבנית ניוזלטר של טוויטר

כדאי להזכיר גם את היכולת הנוחה ליצור תבניות משלך: פשוט העתק את הטקסט מהאות והוא יומר אוטומטית לקוד HTML.

Заметка:

אם תחזור לתוכן 1 מאמרים, אז היינו צריכים לבחור ידנית תבנית כדי להכין מתקפת דיוג. לפתרון Phishman Enterprise יש מספר רב של תבניות משולבות, ויש תמיכה בכלים נוחים ליצירת תבניות משלכם. בנוסף, הספק תומך באופן פעיל בלקוחות ויכול לעזור בהוספת תבניות ייחודיות, שלדעתנו יעיל הרבה יותר.  

התקנה כללית ועזרה

בסעיף "הגדרות", הפרמטרים של מערכת Phishman משתנים בהתאם לרמת הגישה של המשתמש הנוכחי (בשל מגבלות פריסה, הם לא היו זמינים לנו במלואם).

ממשק של סעיף "הגדרות".

בואו נפרט בקצרה את אפשרויות התצורה:

• פרמטרי רשת (כתובת שרת דואר, יציאה, הצפנה, אימות);

• בחירת מערכת הדרכה (נתמכת אינטגרציה עם LMS אחרים);

• עריכת תבניות הגשה והדרכה;

• רשימה שחורה של כתובות דואר אלקטרוני (הזדמנות חשובה לא לכלול השתתפות בדיוור דיוג, למשל, עבור מנהלי חברות);

• ניהול משתמשים (יצירה, עריכה של חשבונות גישה);

• עדכון (הצג סטטוס ולוח זמנים).

מנהלי מערכת ימצאו את הסעיף "עזרה" שימושי; יש לו גישה למדריך למשתמש עם ניתוח מפורט של העבודה עם פישמן, הכתובת של שירות התמיכה ומידע על מצב המערכת.

ממשק של סעיף "עזרה".מידע על מצב המערכת

התקפה ואימונים

לאחר סקירת האפשרויות הבסיסיות והגדרות המערכת, נבצע התקפת אימון; לשם כך נפתח את הסעיף "התקפות".

תוקף ממשק לוח הבקרה

בו נוכל להכיר את התוצאות של התקפות שכבר שוגרו, ליצור חדשות וכו'. נתאר את השלבים להשקת קמפיין.

יוצאים להתקפה

1) בואו נקרא למתקפה החדשה "דליפת נתונים".

בואו נגדיר את ההגדרות הבאות:

איפה:

שׁוֹלֵחַ → תחום הדיוור מצוין (כברירת מחדל מהספק).

טפסי פישינג → משמשים בתבניות כדי לנסות להשיג נתונים ממשתמשים, בעוד שרק עובדת הקלט מתועדת, הנתונים לא נשמרים.

העברת שיחות ← הפניה לדף מסומנת לאחר שהמשתמש מנווט.

2) בשלב ההפצה מצוין מצב התפשטות התקיפה

איפה:

סוג התקפה ← מציין כיצד ובמהלך זמן ההתקפה תתרחש. (האופציה כוללת מצב הפצה לא אחיד וכו')

שעת תחילת הדואר → מועד ההתחלה לשליחת הודעות מצוין.

3) בשלב "יעדים", עובדים מסומנים לפי מחלקה או בנפרד

4) לאחר מכן אנו מציינים את דפוסי ההתקפה שכבר נגענו בהם:

אז, כדי להפעיל את המתקפה שהיינו צריכים:

א) ליצור דפוס התקפה;

ב) לציין את אופן ההפצה;

ג) בחירת מטרות;

ד) זהה תבנית דוא"ל דיוג.

בודקים את תוצאות התקיפה

בתחילה יש לנו:

מהצד של המשתמש, הודעת דוא"ל חדשה גלויה:

אם אתה פותח את זה:

אם תעקבו על הקישור, תתבקשו להזין את פרטי האימייל שלכם:

במקביל, בואו נסתכל על סטטיסטיקת ההתקפה:

חשוב!

המדיניות של פישמן עומדת בקפדנות בסטנדרטים הרגולטוריים והאתיים, כך שהנתונים המוזנים על ידי המשתמש אינם מאוחסנים בשום מקום, רק עובדת הדליפה נרשמת.

דוחות

כל מה שנעשה לעיל צריך להיתמך בסטטיסטיקות שונות ובמידע כללי על רמת המוכנות של העובדים. יש קטע נפרד "דוחות" לניטור.

זה כולל:

• דוח הכשרה המשקף מידע על תוצאות סיום הקורס בתקופת הדיווח.

• דוח תקיפה המציג את התוצאות של התקפות פישינג (מספר תקריות, חלוקת זמן וכו').

• דוח התקדמות הדרכה המראה את ההתקדמות של העובדים שלך.

• דיווח על הדינמיקה של פגיעויות דיוג (מידע מסכם על תקריות).

• דוח אנליטי (תגובת עובדים לאירועים לפני/אחרי).

עבודה עם דוח

1) בצע את "הפק דוח".

2) ציין את המחלקה/העובדים להפקת הדוח.

3) בחר תקופה

4) נציין את הקורסים שבהם אתה מעוניין

5) הפק דוח סופי

כך, דוחות מסייעים להציג נתונים סטטיסטיים בצורה נוחה ולנטר את תוצאות פורטל ההדרכה, כמו גם את התנהגות העובדים.

אוטומציה של הדרכה

ראוי גם להזכיר את היכולת ליצור כללים אוטומטיים שיעזרו למנהלי מערכת להגדיר את ההיגיון של פישמן.

כתיבת תסריט אוטומטי

כדי להגדיר, עליך לעבור לקטע "כללים". מציעים לנו:

1) ציין שם וקבע את הזמן לבדיקת המצב.

2) צור אירוע המבוסס על אחד המקורות (Phishing, Training, Users), אם יש כמה מהם, אז אתה יכול להשתמש באופרטור הלוגי (AND / OR). 

בדוגמה שלנו יצרנו את הכלל הבא: "אם משתמש ילחץ על קישור זדוני מאחת מהתקפות הדיוג שלנו, הוא יירשם אוטומטית לקורס הכשרה, בהתאם, הוא יקבל הזמנה במייל, וההתקדמות תתחיל להיות במעקב.

אופציונאלי:

—> קיימת תמיכה ביצירת כללים שונים לפי מקור (DLP, SIEM, אנטי וירוס, שירותי משאבי אנוש וכו'). 

תרחיש: "אם משתמש שולח מידע רגיש, ה-DLP מתעד את האירוע ושולח את הנתונים לפישמן, שם מופעל הכלל: הקצה קורס לעובד על עבודה עם מידע סודי".

כך, המנהל יכול לצמצם חלק מהתהליכים השגרתיים (שליחת עובדים להדרכה, ביצוע התקפות מתוכננות וכו').

במקום מסקנה

היום התוודענו לפתרון הרוסי לאוטומציה של תהליך בדיקה והכשרת עובדים. זה עוזר בהכנת החברה לעמידה בחוק הפדרלי 187, PCI DSS, ISO 27001. היתרונות של הכשרה דרך פישמן כוללים:

• התאמה אישית של הקורס - היכולת לשנות את תכני הקורסים;

• מיתוג - יצירת פלטפורמה דיגיטלית לפי הסטנדרטים הארגוניים שלכם;

• עבודה במצב לא מקוון - התקנה בשרת משלך;

• אוטומציה - יצירת כללים (תרחישים) לעובדים;

• דיווח - סטטיסטיקות על אירועים מעניינים;

• גמישות ברישוי - תמיכה מ-10 משתמשים. 

אם אתה מעוניין בפתרון זה, אתה תמיד יכול ליצור קשר אותנו, נסייע בארגון הפיילוט ונייעץ יחד עם נציגי פישמן. זה הכל להיום, למד בעצמך והכשיר את העובדים שלך, נתראה בפעם הבאה!

מקור: www.habr.com