2. 이용자에 대한 정보보안의 기초 교육 피시맨

우리는 피싱에 맞서 싸우고, 사회 공학의 기초를 배우고, 직원 교육을 잊지 않는 세상을 계속 소개합니다. 오늘은 Phishman 제품을 손님으로 모셨습니다. 직원 테스트 및 교육을 위한 자동화 시스템을 제공하는 TS 솔루션의 파트너 중 하나입니다. 그의 개념에 대해 간단히:

• 특정 직원의 교육 요구 식별.

• 학습 포털을 통한 직원을 위한 실용적이고 이론적인 과정.

• 시스템 운영 자동화의 유연한 시스템.

제품 소개

회사 피시맨 2016년부터 사이버 보안 분야의 대기업 직원을 위한 테스트 및 교육 시스템과 관련된 소프트웨어를 개발하고 있습니다. 고객 중에는 M.Video에서 Rosatom에 이르기까지 금융, 보험, 무역, 원자재 및 산업 거인과 같은 다양한 산업 대표가 있습니다.

제안된 솔루션

Phishman은 중소기업에서 대기업에 이르기까지 다양한 회사와 협력하고 있으며 처음에는 직원이 10명이면 충분합니다. 가격 및 라이센스 정책을 고려하십시오.

1. 소기업의 경우:

   A) 피시맨 라이트 - 10 루블의 라이센스에 대한 시작 가격이 있는 249명에서 875명의 직원으로 구성된 제품 버전. 여기에는 정보 수집(피싱 이메일 테스트 전송), 교육(정보 보안에 대한 3가지 기본 과정), 자동화(일반 테스트 모드 설정)와 같은 주요 모듈이 포함되어 있습니다.

   B) 피시맨 스탠다트 - 10 루블의 라이센스에 대한 시작 가격이 있는 999 ~ 1120 명의 직원 제품 버전. Lite 버전과 달리 회사 AD 서버와 동기화하는 기능이 있으며 교육 모듈에는 5개의 과정이 포함되어 있습니다.

2. 대기업의 경우:

   A) 피시맨 엔터프라이즈 — 이 솔루션에서는 직원 수에 제한이 없으며, 고객 및 비즈니스의 요구 사항에 맞게 과정을 조정할 수 있는 능력을 갖춘 모든 규모의 회사를 위해 정보 보안 분야 직원의 인식을 높이는 포괄적인 프로세스를 제공합니다. AD, SIEM, DLP 시스템과 동기화하여 직원에 대한 정보를 수집하고 교육이 필요한 사용자를 식별할 수 있습니다. 기존 원격 교육 시스템(LMS)과의 통합 지원이 있으며 구독 자체에는 7개의 기본 IB 코스, 4개의 고급 코스 및 3개의 게임 코스가 포함되어 있습니다. 또한 USB 드라이브(플래시 카드)를 사용하여 훈련 공격을 위한 흥미로운 옵션을 지원합니다.

   B) 피시맨 엔터프라이즈+ - 향상된 버전에는 모든 Enterpise 옵션이 포함되며, 자체 커넥터 및 보고서를 개발할 수 있습니다(Phishman 엔지니어의 도움으로).

   따라서 특정 비즈니스의 작업에 맞게 제품을 유연하게 구성하고 기존 정보 보안 교육 시스템에 통합할 수 있습니다.

시스템 소개

기사를 작성하기 위해 다음과 같은 특성을 가진 레이아웃을 배포했습니다.

1. 버전 16.04의 우분투 서버.

2. 4GB RAM, 50GB 하드 디스크 공간, 1GHz 이상의 프로세서.

3. DNS, AD, MAIL 역할을 하는 Windows 서버.

일반적으로 세트는 표준이며 특히 일반적으로 이미 AD 서버가 있다는 점을 고려하면 많은 리소스가 필요하지 않습니다. 배포하는 동안 관리 및 교육 포털에 대한 액세스를 자동으로 구성하는 Docker 컨테이너가 설치됩니다.

스포일러 아래, Fishman의 일반적인 네트워크 다이어그램

일반적인 네트워크 다이어그램

다음으로 시스템 인터페이스, 관리 옵션 및 기능에 대해 알아 보겠습니다.

관리 포털에 로그인

Phishman 관리 포털은 회사의 부서 및 직원 목록을 관리하는 데 사용됩니다. 피싱 이메일을 보내는 공격을 시작하고(훈련의 일부로) 결과가 보고서에 생성됩니다. 시스템을 배포할 때 지정한 IP 주소 또는 도메인 이름으로 이동할 수 있습니다.

Phishman 포털에서 승인

직원에 대한 통계가 포함된 편리한 위젯은 기본 페이지에서 사용할 수 있습니다.

피시맨 메인 페이지

상호 작용을 위한 직원 추가

메인 메뉴에서 섹션으로 이동할 수 있습니다. "직원", 부서별로 분류된 모든 회사 직원 목록이 있습니다(수동 또는 AD를 통해). 그것은 그들의 데이터를 관리하기 위한 도구를 포함하고 있으며, 상태에 따라 구조를 구축하는 것이 가능합니다.

사용자 제어판직원 생성 카드

옵션 : AD와의 통합이 가능하여 신입 사원 교육 프로세스를 편리하게 자동화하고 일반 통계를 유지할 수 있습니다.

직원 교육 시작

회사 직원에 대한 정보를 추가하면 교육 과정에 보낼 수 있습니다. 유용한 경우:

• 신입 사원;

• 계획된 훈련;

• 긴급 코스 (정보 제공 행사가 있으므로 경고해야 함).

기록은 개별 직원과 전체 부서 모두에서 사용할 수 있습니다.

교육 과정 구성

여기서 옵션:

• 스터디 그룹 구성(사용자 결합)

• 교육 과정 선택(라이선스에 따른 번호)

• 액세스(날짜가 있는 영구 또는 임시).

중요!

직원이 코스에 처음 등록하면 학습 포털에 대한 로그인 세부 정보가 포함된 이메일을 받게 됩니다. 초대 인터페이스는 고객의 재량에 따라 변경할 수 있는 템플릿입니다.

연구 초대에 대한 샘플 편지

링크를 클릭하면 직원이 교육 포털로 이동하여 진행 상황이 자동으로 기록되고 Phishman 관리자 통계에 표시됩니다.

사용자 시작 코스 예

공격 패턴 작업

템플릿을 사용하면 사회 공학에 중점을 둔 대상 교육 피싱 이메일을 보낼 수 있습니다.

섹션 "템플릿"

템플릿은 카테고리 안에 있습니다. 예를 들면 다음과 같습니다.

다양한 카테고리의 내장 템플릿 검색 탭

효율성을 포함하여 기성 템플릿 각각에 대한 정보가 있습니다.

"Twitter 뉴스레터" 템플릿의 예

자신만의 템플릿을 만들 수 있는 편리한 기능도 언급할 가치가 있습니다. 편지에서 텍스트를 복사하기만 하면 자동으로 HTML 코드로 변환됩니다.

참고 :

내용으로 돌아가기 기사 1개그런 다음 피싱 공격을 준비하기 위한 템플릿을 수동으로 선택해야 했습니다. Phishman의 엔터프라이즈 솔루션에는 수많은 통합 템플릿이 있으며 자신만의 템플릿을 만들기 위한 편리한 도구가 지원됩니다. 또한 공급업체는 고객을 적극적으로 지원하고 고유한 템플릿을 추가하는 데 도움을 줄 수 있으므로 훨씬 더 효율적이라고 생각합니다.  

일반 설정 및 도움말

"설정" 섹션에서 Phishman 시스템 매개변수는 현재 사용자의 액세스 수준에 따라 변경됩니다(레이아웃 제한으로 인해 완전히 사용할 수 없었음).

"설정" 섹션의 인터페이스

사용자 지정 옵션을 간단히 나열해 보겠습니다.

• 네트워크 매개변수(메일 서버 주소, 포트, 암호화, 인증)

• 교육 시스템 선택(다른 LMS와의 통합 지원)

• 전송 및 교육 템플릿 편집

• 메일 주소 블랙리스트(예: 회사 임원의 경우 피싱 메일링 참여를 제외할 수 있는 중요한 기회)

• 사용자 관리(액세스 계정 생성, 편집)

• 업데이트(상태 보기 및 예약).

관리자는 "도움말" 섹션이 유용하다는 것을 알게 될 것이며 Phishman 작업에 대한 자세한 분석, 지원 서비스 주소 및 시스템 상태에 대한 정보가 포함된 사용자 설명서에 액세스할 수 있습니다.

도움말 섹션 인터페이스시스템 상태에 대한 정보

공격과 훈련

기본 옵션과 시스템 설정을 검토한 후 훈련 공격을 수행합니다. 이를 위해 "공격" 섹션을 엽니다.

제어판 인터페이스 "공격"

여기에서 이미 시작된 공격의 결과를 확인하고 새 공격을 생성하는 등의 작업을 할 수 있습니다. 캠페인을 시작하는 단계를 설명하겠습니다.

공격 개시

1) 새로운 공격을 "데이터 유출"이라고 부르자.

다음 설정을 정의합니다.

장소 :

보내는 사람 → 메일링 도메인이 지정됩니다(기본적으로 공급업체에서).

피싱 형태 → 사용자로부터 데이터를 얻기 위해 템플릿에 사용되며 입력된 사실만 기록되고 데이터는 저장되지 않습니다.

착신 전환 → 사용자가 탐색한 후 페이지로의 리디렉션이 표시됩니다.

2) 배포 단계에서 공격 전파 모드 표시

장소 :

공격 유형 → 공격이 발생하는 방법과 기간을 지정합니다. (옵션에는 non-uniform broadcast 모드 등이 포함됩니다.)

전송 시작 ​​시간 → 메시지 전송 시작 ​​시간을 지정합니다.

3) "목표" 단계에서 직원은 부서 또는 개별적으로 표시됩니다.

4) 그런 다음 이미 영향을 받은 공격에 대한 템플릿을 표시합니다.

따라서 공격을 시작하려면 다음이 필요했습니다.

a) 공격 템플릿을 생성합니다.

b) 배포 모드를 지정합니다.

c) 목표를 선택한다.

d) 피싱 이메일 템플릿을 결정합니다.

공격 결과 확인

처음에는 다음이 있습니다.

사용자 측에서 새 메일 메시지를 볼 수 있습니다.

열려 있는 경우:

링크를 클릭하면 메일에서 데이터를 입력하라는 메시지가 표시됩니다.

동시에 공격에 대한 통계를 살펴봅니다.

중요!

Phishman의 정책은 규제 및 윤리적 기준을 엄격히 준수하므로 사용자가 입력한 데이터는 어디에도 저장되지 않고 유출 사실만 기록됩니다.

보고서

위에서 수행한 모든 작업은 직원의 준비 수준에 대한 다양한 통계 및 일반 정보로 뒷받침되어야 합니다. 모니터링을 위한 별도의 "보고서" 섹션이 있습니다.

여기에는 다음이 포함됩니다.

• 보고 기간 내에 과정을 완료한 결과에 대한 정보가 반영된 교육 보고서입니다.

• 피싱 공격 결과를 보여주는 공격 보고서(사건 수, 시기 등).

• 직원의 성과를 표시하는 학습 진행 보고서.

• 피싱 취약점의 역학에 대해 보고합니다(사건에 대한 요약 정보).

• 분석 보고서(사전/사후 이벤트에 대한 직원의 반응).

보고서 작업

1) "보고서 작성"을 실행합시다.

2) 보고서를 생성할 부서/직원을 지정합니다.

3) 기간 선택

4) 관심과목 지정

5) 최종 보고서를 작성합니다.

따라서 보고서는 통계를 편리한 형태로 반영하고 교육 포털의 결과와 직원의 행동을 모니터링하는 데 도움이 됩니다.

학습 자동화

이와는 별도로 관리자가 Phishman의 논리를 사용자 지정하는 데 도움이 되는 자동 규칙을 생성하는 기능을 언급할 가치가 있습니다.

자동 스크립트 작성

구성하려면 "규칙" 섹션으로 이동하십시오. 우리는 제공됩니다:

1) 이름을 지정하고 조건을 확인할 시간을 설정합니다.

2) 소스(피싱, 교육, 사용자) 중 하나를 기반으로 이벤트를 생성하고, 소스가 여러 개인 경우 논리 연산자(AND/OR)를 사용할 수 있습니다. 

이 예에서는 다음과 같은 규칙을 만들었습니다. 추적됩니다.

옵션 :

—> 소스(DLP, SIEM, Antivirus, Human Resources 등)별로 다양한 규칙 생성을 지원합니다. 

시나리오: "사용자가 중요한 정보를 보내면 DLP가 이벤트를 캡처하고 데이터를 Phishman으로 보냅니다. 여기서 규칙이 트리거됩니다. 기밀 정보 작업자에게 과정을 할당합니다."

따라서 관리자는 일부 일상적인 프로세스(교육을 위해 직원 보내기, 계획된 공격 수행 등)를 줄일 수 있습니다.

대신 결론

오늘 우리는 직원 테스트 및 교육 프로세스를 자동화하기 위한 러시아 솔루션에 대해 알게 되었습니다. 회사가 연방법 187, PCI DSS, ISO 27001을 준수하도록 준비하는 데 도움이 됩니다. Phishman을 통한 교육의 이점은 다음과 같습니다.

• 코스 맞춤화 - 코스 내용을 변경하는 기능

• 브랜딩 - 기업 표준에 따라 디지털 플랫폼을 만듭니다.

• 오프라인 작업 - 자신의 서버에 설치

• 자동화 - 직원을 위한 규칙(스크립트) 생성

• 보고 - 관심 있는 이벤트에 대한 통계

• 라이센스 유연성 - 10명의 사용자를 지원합니다. 

이 솔루션에 관심이 있으시면 언제든지 연락하실 수 있습니다. 우리, 파일럿 구성을 돕고 Phishman 대표와 함께 상담합니다. 오늘은 여기까지입니다. 자신을 배우고 직원을 교육하세요. 곧 뵙겠습니다!

출처 : habr.com