2. მომხმარებელთა ტრენინგი ინფორმაციული უსაფრთხოების საფუძვლებში. ფიშმანი

ჩვენ ვაგრძელებთ წარმოგიდგინოთ სამყარო, რომელიც ებრძვის ფიშინგს, სწავლობს სოციალური ინჟინერიის საფუძვლებს და არ ავიწყდება თავისი პერსონალის მომზადება. დღეს სტუმრად გვყავს ფიშმანის პროდუქტი. ეს არის TS Solution-ის ერთ-ერთი პარტნიორი, რომელიც უზრუნველყოფს თანამშრომლების ტესტირებისა და ტრენინგის ავტომატიზირებულ სისტემას. მოკლედ მისი კონცეფციის შესახებ:

• კონკრეტული თანამშრომლების სასწავლო საჭიროებების იდენტიფიცირება.

• სასწავლო პორტალის მეშვეობით თანამშრომლებისთვის პრაქტიკული და თეორიული კურსები.

• სისტემის მუშაობის ავტომატიზაციის მოქნილი სისტემა.

პროდუქტის გაცნობა

კომპანია ფიშმანი 2016 წლიდან კიბერუსაფრთხოების სფეროში მსხვილი კომპანიების თანამშრომლების ტესტირებისა და ტრენინგის სისტემასთან დაკავშირებულ პროგრამულ უზრუნველყოფას ავითარებს. მომხმარებლებს შორის არიან ინდუსტრიების სხვადასხვა წარმომადგენლები: ფინანსური, სადაზღვევო, სავაჭრო, ნედლეულის და სამრეწველო გიგანტები - M.Video-დან Rosatom-მდე.

შემოთავაზებული გადაწყვეტილებები

ფიშმანი თანამშრომლობს სხვადასხვა კომპანიებთან (მცირე ბიზნესიდან მსხვილ კორპორაციამდე), თავდაპირველად საკმარისია 10 თანამშრომელი. გაითვალისწინეთ ფასების და ლიცენზირების პოლიტიკა:

1. მცირე ბიზნესისთვის:

   ა) ფიშმან ლაიტი - პროდუქტის ვერსია 10-დან 249 თანამშრომლამდე, ლიცენზიის საწყისი ფასი 875 რუბლიდან. ის შეიცავს ძირითად მოდულებს: ინფორმაციის შეგროვებას (ფიშინგ ელ.ფოსტის სატესტო გაგზავნა), ტრენინგს (ინფორმაციის უსაფრთხოების 3 ძირითადი კურსი), ავტომატიზაციას (ზოგადი ტესტირების რეჟიმის დაყენება).

   ბ) ფიშმან სტანდარტი - პროდუქტის ვერსია 10-დან 999 თანამშრომელამდე ლიცენზიის საწყისი ფასი 1120 რუბლიდან. Lite ვერსიისგან განსხვავებით, მას აქვს თქვენი კორპორატიული AD სერვერთან სინქრონიზაციის შესაძლებლობა, სასწავლო მოდული შეიცავს 5 კურსს.

2. დიდი ბიზნესისთვის:

   ა) ფიშმანის საწარმო — ამ გადაწყვეტაში თანამშრომლების რაოდენობა შეზღუდული არ არის, ის უზრუნველყოფს ინფორმაციული უსაფრთხოების სფეროში პერსონალის ცნობიერების ამაღლების ყოვლისმომცველ პროცესს ნებისმიერი ზომის კომპანიებისთვის, კურსების ადაპტაციის უნარით მომხმარებლისა და ბიზნესის საჭიროებებზე. AD, SIEM, DLP სისტემებთან სინქრონიზაცია ხელმისაწვდომია თანამშრომლების შესახებ ინფორმაციის შესაგროვებლად და მომხმარებლების იდენტიფიცირებისთვის, რომლებსაც ესაჭიროებათ ტრენინგი. არსებობს დისტანციური სწავლების არსებულ სისტემასთან (LMS) ინტეგრაციის მხარდაჭერა, თავად გამოწერა შეიცავს 7 ძირითად IB კურსს, 4 მოწინავე და 3 სათამაშო კურსს. ის ასევე მხარს უჭერს საინტერესო ვარიანტს სავარჯიშო შეტევისთვის USB დისკების (ფლეშ ბარათების) გამოყენებით.

   ბ) Phishman Enterprise+ - გაუმჯობესებული ვერსია მოიცავს Enterpise-ის ყველა ვარიანტს, შესაძლებელი ხდება საკუთარი კონექტორების და ანგარიშების შემუშავება (ფიშმანის ინჟინრების დახმარებით).

   ამრიგად, პროდუქტი შეიძლება მოქნილად იყოს კონფიგურირებული კონკრეტული ბიზნესის ამოცანებისთვის და ინტეგრირებული ინფორმაციული უსაფრთხოების ტრენინგის არსებულ სისტემებში.

სისტემის შესავალი

სტატიის დასაწერად ჩვენ განვათავსეთ განლაგება შემდეგი მახასიათებლებით:

1. Ubuntu სერვერი 16.04 ვერსიიდან.

2. 4 GB ოპერატიული მეხსიერება, 50 GB ადგილი მყარ დისკზე, 1 GHz ან უფრო სწრაფი პროცესორი.

3. Windows სერვერი DNS, AD, MAIL როლით.

ზოგადად, ნაკრები არის სტანდარტული და არ საჭიროებს დიდ რესურსებს, განსაკუთრებით იმის გათვალისწინებით, რომ ჩვეულებრივ უკვე გაქვთ AD სერვერი. განლაგების დროს დამონტაჟდება Docker კონტეინერი, რომელიც ავტომატურად დააკონფიგურირებს წვდომას მართვისა და სასწავლო პორტალზე.

სპოილერის ქვეშ, ტიპიური ქსელის დიაგრამა Fishman-თან ერთად

ტიპიური ქსელის დიაგრამა

შემდეგი, ჩვენ გავეცნობით სისტემის ინტერფეისს, ადმინისტრირების ვარიანტებს და, რა თქმა უნდა, ფუნქციებს.

შედით მართვის პორტალზე

ფიშმანის ადმინისტრაციის პორტალი გამოიყენება კომპანიის დეპარტამენტებისა და თანამშრომლების სიის სამართავად. ის იწყებს თავდასხმებს ფიშინგ ელფოსტის გასაგზავნად (როგორც ტრენინგის ნაწილი), შედეგები გენერირდება ანგარიშებში. თქვენ შეგიძლიათ მასზე გადასვლა IP მისამართით ან დომენის სახელით, რომელსაც მიუთითებთ სისტემის განლაგებისას.

ავტორიზაცია ფიშმანის პორტალზე

მოსახერხებელი ვიჯეტები თქვენი თანამშრომლების სტატისტიკით ხელმისაწვდომი იქნება მთავარ გვერდზე:

ფიშმანის მთავარი გვერდი

თანამშრომლების დამატება ურთიერთქმედებისთვის

მთავარი მენიუდან შეგიძლიათ გადახვიდეთ განყოფილებაში "თანამშრომლები", სადაც არის კომპანიის ყველა პერსონალის სია დაყოფილი დეპარტამენტების მიხედვით (ხელით ან AD-ის საშუალებით). შეიცავს მათი მონაცემების მართვის ინსტრუმენტებს, შესაძლებელია სტრუქტურის აშენება სახელმწიფოს შესაბამისად.

მომხმარებლის მართვის პანელითანამშრომლის შექმნის ბარათი

სურვილისამებრ: ხელმისაწვდომია AD-თან ინტეგრაცია, რაც საშუალებას გაძლევთ მოხერხებულად მოაწყოთ ახალი თანამშრომლების მომზადების პროცესი და შეინახოთ ზოგადი სტატისტიკა.

თანამშრომლების ტრენინგის დაწყება

მას შემდეგ რაც დაამატებთ ინფორმაციას კომპანიის თანამშრომლების შესახებ, შესაძლებელი ხდება მათი გაგზავნა სასწავლო კურსებზე. როდესაც ეს შეიძლება იყოს სასარგებლო:

• ახალი თანამშრომელი;

• დაგეგმილი ტრენინგი;

• გადაუდებელი კურსი (არის საინფორმაციო შემთხვევა, აუცილებელია გაფრთხილება).

ჩანაწერი ხელმისაწვდომია როგორც ცალკეული თანამშრომლისთვის, ასევე მთელი დეპარტამენტისთვის.

სასწავლო კურსის ფორმირება

სად პარამეტრები:

• სასწავლო ჯგუფის შექმნა (მომხმარებლების გაერთიანება);

• სასწავლო კურსის არჩევანი (რიცხვი ლიცენზიის მიხედვით);

• წვდომა (მუდმივი ან დროებითი თარიღებით).

მნიშვნელოვანია!

პირველად, როდესაც თანამშრომელი ჩაირიცხება კურსზე, ისინი მიიღებენ ელ.წერილს სასწავლო პორტალზე შესვლის დეტალებით. მოწვევის ინტერფეისი არის შაბლონი, რომელიც ხელმისაწვდომია მომხმარებლის შეხედულებისამებრ შესაცვლელად.

სასწავლებლად მოწვევის წერილის ნიმუში

თუ დააწკაპუნებთ ბმულზე, თანამშრომელი გადაიყვანება სასწავლო პორტალზე, სადაც მისი პროგრესი ავტომატურად ჩაიწერება და გამოჩნდება ფიშმანის ადმინისტრატორის სტატისტიკაში.

მომხმარებლის გაშვებული კურსის მაგალითი

შეტევის ნიმუშებთან მუშაობა

შაბლონები საშუალებას გაძლევთ გააგზავნოთ მიზნობრივი სასწავლო ფიშინგის ელ.წერილი სოციალური ინჟინერიის ფოკუსირებით.

განყოფილება "თარგები"

შაბლონები განთავსებულია კატეგორიების შიგნით, მაგალითად:

საძიებო ჩანართი ჩაშენებული შაბლონებისთვის სხვადასხვა კატეგორიიდან

არსებობს ინფორმაცია თითოეული მზა შაბლონის შესახებ, ეფექტურობის ჩათვლით.

"Twitter Newsletter"-ის შაბლონის მაგალითი

ასევე აღსანიშნავია თქვენი საკუთარი შაბლონების შექმნის მოსახერხებელი შესაძლებლობა: უბრალოდ დააკოპირეთ ტექსტი ასოდან და ის ავტომატურად გადაიქცევა HTML კოდში.

შენიშვნა:

დაუბრუნდით შინაარსს 1 სტატია, მაშინ ხელით უნდა შეგვერჩია შაბლონი ფიშინგის შეტევის მოსამზადებლად. Phishman's Enterprise გადაწყვეტას აქვს ინტეგრირებული შაბლონების დიდი რაოდენობა და არის მოსახერხებელი ხელსაწყოების მხარდაჭერა საკუთარის შესაქმნელად. გარდა ამისა, გამყიდველი აქტიურად უჭერს მხარს მომხმარებლებს და შეუძლია დაეხმაროს უნიკალური შაბლონების დამატებაში, რაც, ჩვენი აზრით, მრავალჯერ უფრო ეფექტურია.  

ზოგადი დაყენება და დახმარება

"პარამეტრების" განყოფილებაში ფიშმანის სისტემის პარამეტრები იცვლება ამჟამინდელი მომხმარებლის წვდომის დონის მიხედვით (განლაგების შეზღუდვების გამო ისინი ჩვენთვის სრულად არ იყო ხელმისაწვდომი).

"პარამეტრების" განყოფილების ინტერფეისი

მოდით მოკლედ ჩამოვთვალოთ პერსონალიზაციის ვარიანტები:

• ქსელის პარამეტრები (ფოსტის სერვერის მისამართი, პორტი, დაშიფვრა, ავთენტიფიკაცია);

• ტრენინგის სისტემის არჩევანი (მხარდაჭერილია სხვა LMS-თან ინტეგრაცია);

• გაგზავნის და სასწავლო შაბლონების რედაქტირება;

• ფოსტის მისამართების შავი სია (მნიშვნელოვანი შესაძლებლობა გამორიცხოთ მონაწილეობა ფიშინგში, მაგალითად, კომპანიის აღმასრულებლებისთვის);

• მომხმარებლის მენეჯმენტი (წვდომის ანგარიშების შექმნა, რედაქტირება);

• განახლება (სტატუსის ნახვა და დაგეგმვა).

ადმინისტრატორებს გამოადგებათ განყოფილება "დახმარება", მას აქვს წვდომა მომხმარებლის სახელმძღვანელოზე Phishman-თან მუშაობის დეტალური ანალიზით, მხარდაჭერის სერვისის მისამართსა და სისტემის მდგომარეობის შესახებ ინფორმაციას.

დახმარების განყოფილების ინტერფეისიინფორმაცია სისტემის მდგომარეობის შესახებ

შეტევა და ვარჯიში

ძირითადი ვარიანტებისა და სისტემის პარამეტრების განხილვის შემდეგ, ჩვენ ჩავატარებთ სასწავლო შეტევას, ამისთვის გავხსნით "თავდასხმების" განყოფილებას.

მართვის პანელის ინტერფეისი "თავდასხმები"

მასში ჩვენ შეგვიძლია ვნახოთ უკვე დაწყებული შეტევების შედეგები, შევქმნათ ახლები და ა.შ. მოდით აღვწეროთ კამპანიის წამოწყების ნაბიჯები.

შეტევის გაშვება

1) ახალ შეტევას დავარქვათ „მონაცემთა გაჟონვა“.

განსაზღვრეთ შემდეგი პარამეტრები:

სად:

გამგზავნი → მითითებულია საფოსტო დომენი (ნაგულისხმევად, გამყიდველისგან).

ფიშინგის ფორმები → გამოიყენება შაბლონებში მომხმარებლებისგან მონაცემების მიღების მცდელობისთვის, ხოლო მხოლოდ შეყვანის ფაქტი ჩაიწერება, მონაცემები არ ინახება.

გადამისამართება → გვერდზე გადამისამართება მითითებულია მომხმარებლის ნავიგაციის შემდეგ.

2) განაწილების ეტაპზე მითითებულია თავდასხმის გავრცელების რეჟიმი

სად:

თავდასხმის ტიპი → აზუსტებს, როგორ და რამდენ ხანს განხორციელდება შეტევა. (ოფცია მოიცავს არაერთგვაროვან მაუწყებლობის რეჟიმს და ა.შ.)

გაგზავნის დაწყების დრო → მიუთითეთ შეტყობინებების გაგზავნის დაწყების დრო.

3) „მიზნების“ ეტაპზე თანამშრომლები მითითებულია დეპარტამენტის მიხედვით ან ინდივიდუალურად

4) ამის შემდეგ ჩვენ მივუთითებთ ჩვენ მიერ უკვე დაზარალებული თავდასხმის შაბლონებს:

ასე რომ, შეტევის დასაწყებად დაგვჭირდა:

ა) შეტევის შაბლონის შექმნა;

ბ) მიუთითეთ განაწილების რეჟიმი;

გ) აირჩიე მიზნები;

დ) ფიშინგის ელ.ფოსტის შაბლონის განსაზღვრა.

შეტევის შედეგების შემოწმება

თავდაპირველად გვაქვს:

მომხმარებლის მხრიდან ჩანს ახალი ფოსტის შეტყობინება:

თუ გახსნილია:

თუ დააწკაპუნებთ ბმულზე, მოგეთხოვებათ შეიყვანოთ მონაცემები ფოსტიდან:

პარალელურად ვათვალიერებთ თავდასხმის სტატისტიკას:

მნიშვნელოვანია!

ფიშმანის პოლიტიკაა მკაცრად დაიცვას მარეგულირებელი და ეთიკური სტანდარტები, ამიტომ მომხმარებლის მიერ შეყვანილი მონაცემები არსად ინახება, მხოლოდ გაჟონვის ფაქტი აღირიცხება.

ანგარიშები

ყველაფერი, რაც ზემოთ გაკეთდა, უნდა იყოს გამყარებული სხვადასხვა სტატისტიკით და ზოგადი ინფორმაციით თანამშრომლების მზადყოფნის დონის შესახებ. მონიტორინგისთვის არის ცალკე განყოფილება „ანგარიშები“.

Ეს შეიცავს:

• ტრენინგის ანგარიში, რომელიც ასახავს ინფორმაციას საანგარიშო პერიოდში კურსის გავლის შედეგების შესახებ.

• თავდასხმის ანგარიში, რომელიც აჩვენებს ფიშინგის შეტევების შედეგებს (ინციდენტების რაოდენობა, დრო და ა.შ.).

• სწავლის პროგრესის ანგარიში, რომელიც აჩვენებს თქვენი თანამშრომლების მუშაობას.

• მოხსენება ფიშინგის მოწყვლადობის დინამიკის შესახებ (შემაჯამებელი ინფორმაცია ინციდენტების შესახებ).

• ანალიტიკური ანგარიში (თანამშრომლების რეაქცია მოვლენებზე ადრე/შემდეგ).

ანგარიშთან მუშაობა

1) მოდით შევასრულოთ "შექმენით ანგარიში".

2) მიუთითეთ დეპარტამენტი/თანამშრომლები ანგარიშის გენერირებისთვის.

3) აირჩიეთ პერიოდი

4) მიუთითეთ საინტერესო კურსები

5) ჩვენ ვაყალიბებთ საბოლოო ანგარიშს

ამრიგად, ანგარიშები ხელს უწყობს სტატისტიკის ასახვას მოსახერხებელ ფორმაში და მონიტორინგს უწევს ტრენინგის პორტალის შედეგებს, ასევე თანამშრომლების ქცევას.

სწავლის ავტომატიზაცია

ცალკე, აღსანიშნავია ავტომატური წესების შექმნის შესაძლებლობა, რაც დაეხმარება ადმინისტრატორებს ფიშმანის ლოგიკის მორგებაში.

ავტომატური სკრიპტის დაწერა

კონფიგურაციისთვის გადადით "წესების" განყოფილებაში. ჩვენ გვთავაზობენ:

1) მიუთითეთ სახელი და დააყენეთ დრო მდგომარეობის შესამოწმებლად.

2) შექმენით ღონისძიება ერთ-ერთ წყაროზე დაყრდნობით (ფიშინგი, ტრენინგი, მომხმარებლები), თუ რამდენიმე მათგანია, მაშინ შეგიძლიათ გამოიყენოთ ლოგიკური ოპერატორი (AND / OR). 

ჩვენს მაგალითში შევქმენით შემდეგი წესი: „თუ მომხმარებელი დააწკაპუნებს მავნე ბმულზე ჩვენი ერთ-ერთი ფიშინგის შეტევიდან, ის ავტომატურად ჩაირიცხება ტრენინგ კურსზე და შესაბამისად, მიიღებს მოწვევას ელექტრონული ფოსტით და პროგრესი იქნება თვალყური ადევნეთ.

სურვილისამებრ:

—> არსებობს მხარდაჭერა წყაროს მიხედვით სხვადასხვა წესების შესაქმნელად (DLP, SIEM, ანტივირუსი, ადამიანური რესურსები და ა.შ.). 

სცენარი: „თუ მომხმარებელი აგზავნის სენსიტიურ ინფორმაციას, მაშინ DLP იჭერს მოვლენას და აგზავნის მონაცემებს Phishman-ს, სადაც მოქმედებს წესი: მიეცით კურსი კონფიდენციალური ინფორმაციის მუშაკს“.

ამრიგად, ადმინისტრატორს შეუძლია შეამციროს ზოგიერთი რუტინული პროცესი (თანამშრომლების გაგზავნა ტრენინგზე, დაგეგმილი თავდასხმების განხორციელება და ა.შ.).

იმის ნაცვლად, რომ დასკვნა

დღეს ჩვენ გავეცანით რუსულ გადაწყვეტას თანამშრომლების ტესტირებისა და მომზადების პროცესის ავტომატიზაციისთვის. ის ეხმარება კომპანიის მომზადებას ფედერალური კანონის 187, PCI DSS, ISO 27001 შესასრულებლად. Phishman-ის მეშვეობით ტრენინგის სარგებელი მოიცავს:

• კურსების პერსონალიზაცია - კურსების შინაარსის შეცვლის შესაძლებლობა;

• ბრენდინგი - ციფრული პლატფორმის შექმნა თქვენი კორპორატიული სტანდარტების მიხედვით;

• მუშაობა ოფლაინ - ინსტალაცია საკუთარ სერვერზე;

• ავტომატიზაცია - თანამშრომლებისთვის წესების (სკრიპტების) შექმნა;

• ანგარიშგება - სტატისტიკა საინტერესო მოვლენების შესახებ;

• ლიცენზირების მოქნილობა - მხარდაჭერა 10 მომხმარებლისგან. 

თუ თქვენ დაინტერესებული ხართ ამ გადაწყვეტით, ყოველთვის შეგიძლიათ დაუკავშირდეთ ჩვენთვისჩვენ დავეხმარებით პილოტის ორგანიზებაში და კონსულტაციას გავუწევთ ფიშმანის წარმომადგენლებთან ერთად. დღეისთვის სულ ესაა, ისწავლეთ საკუთარი თავი და მოამზადეთ თანამშრომლები, მალე გნახავთ!

წყარო: www.habr.com