2. Обука на корисниците за основите на информациската безбедност. Фишман

Продолжуваме да ве запознаваме со светот кој се бори против фишингот, ги учи основите на социјалниот инженеринг и не заборава да го обучи својот персонал. Денес гостин ни е производот Phishman. Ова е еден од партнерите на TS Solution, кој обезбедува автоматизиран систем за тестирање и обука на вработените. Накратко за неговиот концепт:

• Идентификување на потребите за обука на конкретни вработени.

• Практични и теоретски курсеви за вработени преку порталот за обука.

• Флексибилен систем за автоматизација за функционирање на системот.

Вовед во производот

компанијата Фишман Од 2016 година тој развива софтвер поврзан со системот за тестирање и обука за вработени во големи компании од областа на сајбер безбедноста. Меѓу клиентите има различни претставници на индустрии: финансиски, осигурителни, трговски, суровини и индустриски гиганти - од M.Video до Rosatom.

Предложени решенија

Фишман соработува со различни компании (од мали бизниси до големи корпорации), првично е доволно да има 10 вработени. Ајде да ја разгледаме политиката за цени и лиценцирање:

1. За мали бизниси:

   А) Фишман Лајт — верзија на производот од 10 до 249 вработени со почетна цена за лиценца од 875 рубли. Ги содржи главните модули: собирање информации (тестно испраќање на фишинг-мејлови), обука (3 основни курсеви за безбедност на информациите), автоматизација (поставување општ режим на тестирање).

   Б) Фишман Стандард — верзија на производот од 10 до 999 вработени со почетна цена за лиценца од 1120 рубли. За разлика од верзијата Lite, таа има можност да се синхронизира со вашиот корпоративен сервер за AD; модулот за обука содржи 5 курсеви.

2. За големи бизниси:

   А) Фишман Ентерпрајз — во ова решение бројот на вработени не е ограничен, тој обезбедува сеопфатен процес за подигање на свеста на персоналот во областа на безбедноста на информациите за компании од која било големина со можност за прилагодување на курсевите на потребите на клиентите и бизнисот. Синхронизацијата со системите AD, SIEM, DLP е достапна за собирање информации за вработените и идентификување на корисници на кои им е потребна обука. Има поддршка за интеграција со постоечки систем за учење на далечина (DLS), самата претплата содржи 7 основни IS курсеви, 4 напредни и 3 игри. Поддржана е и интересна опција за обука на напади со користење на USB-дискови (флеш картички).

   Б) Фишман Ентерпрајс+ — ажурираната верзија ги вклучува сите опции на Enterpise, станува возможно да се развијат сопствени конектори и извештаи (со помош на инженерите на Phishman).

   Така, производот може флексибилно да се прилагоди за да одговара на задачите на одреден бизнис и да се интегрира во постоечките системи за обука за безбедност на информациите.

Запознавање со системот

За да ја напишеме оваа статија, распоредивме распоред со следниве карактеристики:

1. Сервер Ubuntu од верзијата 16.04.

2. 4 GB RAM, 50 GB простор на хард дискот, процесор со такт од 1 GHz или поголема.

3. Виндоус сервер со улоги на DNS, AD, MAIL.

Генерално, комплетот е стандарден и не бара многу ресурси, особено ако се земе предвид дека, по правило, веќе имате сервер за АД. По распоредувањето, ќе се инсталира Docker контејнер, кој автоматски ќе го конфигурира пристапот до порталот за управување и учење.

Под спојлерот е типичен мрежен дијаграм со Fishman

Типичен мрежен дијаграм

Следно, ќе се запознаеме со системскиот интерфејс, можностите за администрација и, се разбира, функциите.

Најавете се на порталот за управување

Административниот портал Phishman се користи за управување со список на оддели и вработени во компанијата. Тој започнува напади со испраќање на фишинг-мејлови (како дел од обуката), а резултатите се собираат во извештаи. Можете да пристапите до него користејќи ја IP адресата или името на доменот што ќе ги наведете при распоредувањето на системот.

Овластување на порталот Phishman

На главната страница ќе имате пристап до пригодни виџети со статистика за вашите вработени:

Главна страница на порталот Phishman

Додавање вработени за интеракции

Од главното мени можете да отидете во делот „Вработени“, каде што има список на целиот персонал на компанијата поделен по оддел (рачно или преку АД). Содржи алатки за управување со нивните податоци, можно е да се изгради структурата во согласност со персоналот.

Кориснички контролен панелКартичка за создавање вработени

Изборен: Достапна е интеграција со АД, што ви овозможува практично да го автоматизирате процесот на обука на нови вработени и да одржувате општи статистики.

Започнување на обука на вработените

Откако ќе додадете информации за вработените во компанијата, имате можност да ги испратите на курсеви за обука. Кога може да биде корисно:

• нов вработен;

• планирана обука;

• итен курс (има довод на информации, треба да предупредите).

Снимката е достапна и за поединечен вработен и за целиот оддел.

Формирање на курс за обука

Каде се опциите:

• формирајте студиска група (соберете ги корисниците);

• избор на курс за обука (количина во зависност од лиценцата);

• пристап (постојан или привремен со наведени датуми).

Важно!

Кога се регистрирате за прв пат за курсеви, вработениот ќе добие е-пошта со информации за најавување на Порталот за обука. Интерфејсот за покана е шаблон, достапен за модификација по дискреција на Клиентот.

Примерок писмо за покана за студирање

Ако ја следите врската, вработениот ќе биде однесен на порталот за обука, каде што неговиот напредок автоматски ќе се евидентира и ќе се прикаже во статистиката на администраторот на Phishman.

Пример за курс започнат од корисник

Работа со шеми на напад

Шаблоните ви дозволуваат да испраќате насочени едукативни е-пошта за фишинг со фокус на социјалниот инженеринг.

Дел „Шаблони“

Шаблоните се наоѓаат во категории, на пример:

Картичка за пребарување за вградени шаблони од различни категории

Има информации за секој од готовите шаблони, вклучувајќи информации за ефективноста.

Пример за шаблон за билтен на Твитер

Вреди да се спомене и пригодната можност за креирање сопствени шаблони: само копирајте го текстот од буквата и тој автоматски ќе се претвори во HTML код.

Забелешка:

ако се вратите на содржината 1 статии, тогаш моравме рачно да избереме шаблон за да подготвиме напад за фишинг. Решението Phishman Enterprise има голем број интегрирани шаблони, а има и поддршка за практични алатки за креирање свои. Дополнително, продавачот активно ги поддржува клиентите и може да помогне во додавањето уникатни шаблони, што веруваме дека е многу поефективно.  

Општо поставување и помош

Во делот „Поставки“, параметрите на системот Phishman се менуваат во зависност од нивото на пристап на тековниот корисник (поради ограничувањата на распоредот, тие не ни беа целосно достапни).

Интерфејс на делот „Поставки“.

Ајде накратко да ги наведеме опциите за конфигурација:

• мрежни параметри (адреса на серверот за пошта, порта, шифрирање, автентикација);

• избор на систем за обука (интеграцијата со други LMS е поддржана);

• уредување на шаблони за поднесување и обука;

• црна листа на адреси на е-пошта (важна можност да се исклучи учеството во пораки за фишинг, на пример, за менаџери на компании);

• управување со корисници (создавање, уредување сметки за пристап);

• ажурирање (види статус и распоред).

На администраторите ќе им биде корисен делот „Помош“; има пристап до упатството за корисникот со детална анализа на работата со Phishman, адресата на услугата за поддршка и информации за статусот на системот.

Интерфејс на делот „Помош“.Информации за статусот на системот

Напад и тренинг

Откако ќе ги разгледаме основните опции и системските поставки, ќе спроведеме напад за обука; за ова ќе го отвориме делот „Напади“.

Напаѓа интерфејс на контролната табла

Во него можеме да се запознаеме со резултатите од веќе започнатите напади, да креираме нови итн. Ајде да ги опишеме чекорите за да започнете кампања.

Лансирање на напад

1) Да го наречеме новиот напад „истекување на податоци“.

Ајде да ги дефинираме следните поставки:

Каде што:

Испраќач → означен е доменот за пошта (стандардно од продавачот).

Формулари за фишинг → се користат во шаблони за да се обидат да добијат податоци од корисниците, додека се евидентира само фактот на внесување, податоците не се зачувуваат.

Пренасочување на повик → се покажува пренасочување кон страницата откако корисникот ќе се движи.

2) Во фазата на дистрибуција, означен е режимот на ширење на нападот

Каде што:

Тип на напад → покажува како и во кое време ќе се случи нападот. (опцијата вклучува режим на нерамномерна дистрибуција, итн.)

Време на започнување на пошта → означено е времето на започнување за испраќање пораки.

3) Во фазата „Цели“, вработените се посочени по оддел или поединечно

4) По што ги наведуваме шемите на напад што веќе ги допревме:

Значи, за да го започнеме нападот ни требаа:

а) креирајте шема за напад;

б) означете го режимот на дистрибуција;

в) избираат цели;

г) идентификувајте шаблон за е-пошта за фишинг.

Проверка на резултатите од нападот

Првично имаме:

Од страната на корисникот, видлива е нова е-порака:

Ако го отворите:

Ако ја следите врската, ќе ви биде побарано да ги внесете информациите за вашата е-пошта:

Во исто време, да ја погледнеме статистиката на нападот:

Важно!

Политиката на Phishman строго ги следи регулаторните и етичките стандарди, така што податоците што ги внесува корисникот не се чуваат никаде, се евидентира само фактот за истекување.

извештаи

Сè што е направено погоре треба да биде поткрепено со разни статистики и општи информации за нивото на подготвеност на вработените. Постои посебен дел „Извештаи“ за следење.

Вклучува:

• Извештај за обука кој ги одразува информациите за резултатите од завршувањето на курсот во периодот на известување.

• Извештај за напад кој ги прикажува резултатите од нападите на фишинг (број на инциденти, временска распределба итн.).

• Извештај за напредокот на обуката кој го прикажува напредокот на вашите вработени.

• Извештај за динамиката на ранливости на фишинг (резиме информации за инциденти).

• Аналитички извештај (реакција на вработените на настани пред/после).

Работа со извештај

1) Извршете „Генерирај извештај“.

2) Наведете го одделот/вработените кои ќе го генерираат извештајот.

3) Изберете период

4) Ќе ги посочиме курсевите за кои сте заинтересирани

5) Создадете конечен извештај

Така, извештаите помагаат да се прикажат статистиките во пригодна форма и да се следат резултатите од порталот за обука, како и однесувањето на вработените.

Автоматизација на обуката

Исто така, вреди да се спомене можноста за создавање автоматски правила кои ќе им помогнат на администраторите да ја конфигурираат логиката на Phishman.

Пишување автоматско сценарио

За да конфигурирате, треба да отидете во делот „Правила“. Ни се нудат:

1) Наведете име и поставете го времето за проверка на состојбата.

2) Направете настан врз основа на еден од изворите (фишинг, обука, корисници), ако има неколку од нив, тогаш можете да го користите логичкиот оператор (И / ИЛИ). 

Во нашиот пример, го создадовме следново правило: „Ако корисникот кликне на злонамерна врска од еден од нашите напади за фишинг, тој автоматски ќе биде запишан на курс за обука, соодветно, ќе добие покана по е-пошта и ќе започне напредокот да се следи.

Изборен:

—> Има поддршка за креирање различни правила по извор (DLP, SIEM, Антивирус, HR услуги итн.). 

Сценарио: „Ако корисникот испрати чувствителни информации, DLP го снима настанот и ги испраќа податоците до Phishman, каде што се активира правилото: доделете курс на вработен за работа со доверливи информации“.

Така, администраторот може да намали некои од рутинските процеси (испраќање вработени на обука, спроведување на планирани напади итн.).

Наместо заклучок

Денеска се запознавме со руското решение за автоматизирање на процесот на тестирање и обука на вработените. Тоа помага во подготовката на компанијата за усогласеност со Федералниот закон 187, PCI DSS, ISO 27001. Придобивките од обуката преку Phishman вклучуваат:

• Приспособување на курсот - можност за промена на содржината на курсевите;

• Брендирање - креирање дигитална платформа според вашите корпоративни стандарди;

• Работете офлајн - инсталација на сопствен сервер;

• Автоматизација - креирање правила (сценарија) за вработените;

• Известување - статистика за настани од интерес;

• Флексибилност на лиценцирање - поддршка од 10 корисници. 

Ако сте заинтересирани за ова решение, секогаш можете да контактирате нас, ќе помогнеме во организирањето на пилотот и ќе советуваме заедно со претставниците на Фишман. Тоа е сè за денес, научете сами и обучете ги вашите вработени, се гледаме следниот пат!

Извор: www.habr.com