2. माहिती सुरक्षिततेच्या मूलभूत गोष्टींमध्ये वापरकर्त्यांचे प्रशिक्षण. फिशमन

आम्ही तुम्हाला अशा जगाची ओळख करून देत आहोत जी फिशिंग विरुद्ध लढते, सामाजिक अभियांत्रिकीच्या मूलभूत गोष्टी शिकते आणि तेथील कर्मचार्‍यांना प्रशिक्षण देण्यास विसरत नाही. आज आमचे पाहुणे फिशमन उत्पादन आहे. हे TS सोल्युशनच्या भागीदारांपैकी एक आहे, जे कर्मचार्‍यांना चाचणी आणि प्रशिक्षण देण्यासाठी स्वयंचलित प्रणाली प्रदान करते. त्याच्या संकल्पनेबद्दल थोडक्यात:

• विशिष्ट कर्मचाऱ्यांच्या प्रशिक्षण गरजा ओळखणे.

• प्रशिक्षण पोर्टलद्वारे कर्मचाऱ्यांसाठी व्यावहारिक आणि सैद्धांतिक अभ्यासक्रम.

• सिस्टम ऑपरेशनसाठी लवचिक ऑटोमेशन सिस्टम.

उत्पादन परिचय

फर्म फिशमन 2016 पासून, तो सायबर सुरक्षा क्षेत्रातील मोठ्या कंपन्यांच्या कर्मचाऱ्यांसाठी चाचणी आणि प्रशिक्षण प्रणालीशी संबंधित सॉफ्टवेअर विकसित करत आहे. ग्राहकांमध्ये उद्योगांचे विविध प्रतिनिधी आहेत: आर्थिक, विमा, व्यापार, कच्चा माल आणि औद्योगिक दिग्गज - M.Video पासून Rosatom पर्यंत.

उपाय सुचवले

फिशमन विविध कंपन्यांना (लहान व्यवसायांपासून मोठ्या कॉर्पोरेशनपर्यंत) सहकार्य करते, सुरुवातीला 10 कर्मचारी असणे पुरेसे आहे. चला किंमत आणि परवाना धोरणाचा विचार करूया:

1. लहान व्यवसायांसाठी:

   ए) फिशमन लाइट — 10 ते 249 कर्मचार्‍यांच्या उत्पादनाची आवृत्ती 875 रूबल पासून परवान्यासाठी प्रारंभिक किंमतीसह. मुख्य मॉड्यूल समाविष्ट आहेत: माहिती संकलन (फिशिंग ईमेल पाठवणे चाचणी), प्रशिक्षण (माहिती सुरक्षिततेवर 3 मूलभूत अभ्यासक्रम), ऑटोमेशन (सामान्य चाचणी मोड सेट करणे).

   बी) फिशमन मानक — 10 ते 999 कर्मचार्‍यांच्या उत्पादनाची आवृत्ती 1120 रूबल पासून परवान्यासाठी प्रारंभिक किंमतीसह. लाइट आवृत्तीच्या विपरीत, त्यात तुमच्या कॉर्पोरेट एडी सर्व्हरशी सिंक्रोनाइझ करण्याची क्षमता आहे; प्रशिक्षण मॉड्यूलमध्ये 5 अभ्यासक्रम आहेत.

2. मोठ्या व्यवसायांसाठी:

   ए) फिशमन एंटरप्राइझ - या सोल्यूशनमध्ये कर्मचार्‍यांची संख्या मर्यादित नाही; ते ग्राहक आणि व्यवसायाच्या गरजा पूर्ण करण्याच्या क्षमतेसह कोणत्याही आकाराच्या कंपन्यांसाठी माहिती सुरक्षिततेच्या क्षेत्रात कर्मचारी जागरुकता वाढविण्यासाठी एक व्यापक प्रक्रिया प्रदान करते. कर्मचार्‍यांची माहिती संकलित करण्यासाठी आणि प्रशिक्षणाची आवश्यकता असलेल्या वापरकर्त्यांना ओळखण्यासाठी AD, SIEM, DLP प्रणालीसह सिंक्रोनाइझेशन उपलब्ध आहे. विद्यमान दूरस्थ शिक्षण प्रणाली (DLS) सह एकत्रीकरणासाठी समर्थन आहे, सदस्यतामध्ये स्वतः 7 मूलभूत IS अभ्यासक्रम, 4 प्रगत आणि 3 गेम आहेत. यूएसबी ड्राइव्हस् (फ्लॅश कार्ड) वापरून प्रशिक्षण हल्ल्यांसाठी एक मनोरंजक पर्याय देखील समर्थित आहे.

   बी) फिशमन एंटरप्राइझ+ — अद्ययावत आवृत्तीमध्ये सर्व एंटरपाइस पर्याय समाविष्ट आहेत, आपले स्वतःचे कनेक्टर आणि अहवाल विकसित करणे शक्य होते (फिशमन अभियंत्यांच्या मदतीने).

   अशा प्रकारे, विशिष्ट व्यवसायाच्या कार्यांसाठी उत्पादन लवचिकपणे सानुकूलित केले जाऊ शकते आणि विद्यमान माहिती सुरक्षा प्रशिक्षण प्रणालींमध्ये एकत्रित केले जाऊ शकते.

प्रणालीची माहिती घेणे

हा लेख लिहिण्यासाठी, आम्ही खालील वैशिष्ट्यांसह लेआउट तैनात केले आहे:

1. आवृत्ती 16.04 वरून उबंटू सर्व्हर.

2. 4 GB RAM, 50 GB हार्ड ड्राइव्ह जागा, 1 GHz किंवा त्याहून अधिक घड्याळ वारंवारता असलेला प्रोसेसर.

3. DNS, AD, mail भूमिकांसह Windows सर्व्हर.

सर्वसाधारणपणे, संच मानक आहे आणि त्यासाठी भरपूर संसाधनांची आवश्यकता नाही, विशेषत: हे लक्षात घेता की, नियम म्हणून, आपल्याकडे आधीपासूनच AD सर्व्हर आहे. तैनात केल्यावर, एक डॉकर कंटेनर स्थापित केला जाईल, जो स्वयंचलितपणे व्यवस्थापन आणि शिक्षण पोर्टलवर प्रवेश कॉन्फिगर करेल.

स्पॉयलरच्या खाली फिशमॅनसह एक विशिष्ट नेटवर्क आकृती आहे

ठराविक नेटवर्क आकृती

पुढे, आम्ही सिस्टम इंटरफेस, प्रशासन क्षमता आणि अर्थातच फंक्शन्सशी परिचित होऊ.

व्यवस्थापन पोर्टलवर लॉग इन करा

फिशमन प्रशासन पोर्टलचा वापर कंपनी विभाग आणि कर्मचाऱ्यांची यादी व्यवस्थापित करण्यासाठी केला जातो. हे फिशिंग ईमेल (प्रशिक्षणाचा भाग म्हणून) पाठवून हल्ले सुरू करते आणि परिणाम अहवालांमध्ये संकलित केले जातात. तुम्ही प्रणाली तैनात करताना निर्दिष्ट केलेला IP पत्ता किंवा डोमेन नाव वापरून त्यात प्रवेश करू शकता.

फिशमन पोर्टलवर अधिकृतता

मुख्य पृष्ठावर तुम्हाला तुमच्या कर्मचाऱ्यांच्या आकडेवारीसह सोयीस्कर विजेट्समध्ये प्रवेश असेल:

फिशमन पोर्टलचे मुख्यपृष्ठ

परस्परसंवादासाठी कर्मचारी जोडणे

मुख्य मेनूमधून तुम्ही विभागात जाऊ शकता "कर्मचारी", जेथे विभागानुसार (मॅन्युअली किंवा AD द्वारे) तोडलेल्या सर्व कंपनी कर्मचार्‍यांची यादी आहे. त्यात त्यांचा डेटा व्यवस्थापित करण्यासाठी साधने आहेत; कर्मचार्‍यांच्या अनुषंगाने रचना तयार करणे शक्य आहे.

वापरकर्ता नियंत्रण पॅनेलकर्मचारी निर्मिती कार्ड

पर्यायी: AD सह एकत्रीकरण उपलब्ध आहे, जे तुम्हाला नवीन कर्मचार्‍यांना प्रशिक्षण देण्याची आणि सामान्य आकडेवारी राखण्याची प्रक्रिया सोयीस्करपणे स्वयंचलित करण्यास अनुमती देते.

कर्मचारी प्रशिक्षण सुरू

एकदा तुम्ही कंपनीच्या कर्मचार्‍यांची माहिती जोडली की, तुम्हाला त्यांना प्रशिक्षण अभ्यासक्रमांना पाठवण्याची संधी मिळते. जेव्हा ते उपयुक्त असू शकते:

• नवीन कर्मचारी;

• नियोजित प्रशिक्षण;

• तातडीचा ​​कोर्स (एक माहिती फीड आहे, तुम्हाला चेतावणी देणे आवश्यक आहे).

रेकॉर्डिंग वैयक्तिक कर्मचारी आणि संपूर्ण विभागासाठी उपलब्ध आहे.

प्रशिक्षण अभ्यासक्रमाची निर्मिती

पर्याय कुठे आहेत:

• एक अभ्यास गट तयार करा (वापरकर्त्यांना एकत्र आणा);

• प्रशिक्षण अभ्यासक्रमाची निवड (परवान्यावर अवलंबून प्रमाण);

• प्रवेश (दाखलेल्या तारखांसह कायमस्वरूपी किंवा तात्पुरते).

महत्त्वाचे!

अभ्यासक्रमांसाठी प्रथमच नोंदणी करताना, कर्मचाऱ्याला प्रशिक्षण पोर्टलवर लॉगिन माहितीसह ईमेल प्राप्त होईल. आमंत्रण इंटरफेस एक टेम्पलेट आहे, जो ग्राहकाच्या विवेकबुद्धीनुसार बदलासाठी उपलब्ध आहे.

अभ्यासाच्या आमंत्रणासाठी नमुना पत्र

आपण दुव्याचे अनुसरण केल्यास, कर्मचाऱ्याला प्रशिक्षण पोर्टलवर नेले जाईल, जिथे त्याची प्रगती स्वयंचलितपणे रेकॉर्ड केली जाईल आणि फिशमन प्रशासकाच्या आकडेवारीमध्ये प्रदर्शित केली जाईल.

वापरकर्त्याने लाँच केलेल्या कोर्सचे उदाहरण

हल्ल्याच्या नमुन्यांसह कार्य करणे

टेम्पलेट्स तुम्हाला सामाजिक अभियांत्रिकीवर लक्ष केंद्रित करून लक्ष्यित शैक्षणिक फिशिंग ईमेल पाठविण्याची परवानगी देतात.

विभाग "टेम्पलेट्स"

टेम्पलेट श्रेणींमध्ये स्थित आहेत, उदाहरणार्थ:

विविध श्रेणींमधील अंगभूत टेम्पलेटसाठी शोध टॅब

परिणामकारकतेच्या माहितीसह तयार केलेल्या प्रत्येक टेम्पलेटची माहिती आहे.

Twitter वृत्तपत्र टेम्पलेटचे उदाहरण

आपले स्वतःचे टेम्पलेट तयार करण्याच्या सोयीस्कर क्षमतेचा उल्लेख करणे देखील योग्य आहे: फक्त पत्रातील मजकूर कॉपी करा आणि ते स्वयंचलितपणे HTML कोडमध्ये रूपांतरित होईल.

टीपः

आपण सामग्रीवर परत गेल्यास 1 लेख, नंतर फिशिंग हल्ला तयार करण्यासाठी आम्हाला व्यक्तिचलितपणे टेम्पलेट निवडावे लागले. फिशमन एंटरप्राइझ सोल्यूशनमध्ये मोठ्या संख्येने एकात्मिक टेम्पलेट्स आहेत आणि आपले स्वतःचे तयार करण्यासाठी सोयीस्कर साधनांसाठी समर्थन आहे. याव्यतिरिक्त, विक्रेता सक्रियपणे ग्राहकांना समर्थन देतो आणि अद्वितीय टेम्पलेट जोडण्यात मदत करू शकतो, जे आम्हाला विश्वास आहे की ते अधिक प्रभावी आहे.  

सामान्य सेटअप आणि मदत

"सेटिंग्ज" विभागात, फिशमन सिस्टम पॅरामीटर्स वर्तमान वापरकर्त्याच्या प्रवेश स्तरावर अवलंबून बदलतात (लेआउट मर्यादांमुळे, ते आमच्यासाठी पूर्णपणे उपलब्ध नव्हते).

"सेटिंग्ज" विभागाचा इंटरफेस

चला कॉन्फिगरेशन पर्यायांची थोडक्यात यादी करूया:

• नेटवर्क पॅरामीटर्स (मेल सर्व्हर पत्ता, पोर्ट, एनक्रिप्शन, प्रमाणीकरण);

• प्रशिक्षण प्रणालीची निवड (इतर LMS सह एकत्रीकरण समर्थित आहे);

• सबमिशन आणि प्रशिक्षण टेम्पलेट्स संपादित करणे;

• ईमेल पत्त्यांची काळी यादी (फिशिंग मेलिंगमध्ये सहभाग वगळण्याची एक महत्त्वाची संधी, उदाहरणार्थ, कंपनी व्यवस्थापकांसाठी);

• वापरकर्ता व्यवस्थापन (अॅक्सेस खाती तयार करणे, संपादित करणे);

• अद्यतन (स्थिती आणि वेळापत्रक पहा).

प्रशासकांना "मदत" विभाग उपयुक्त वाटेल; त्यात फिशमॅनसह कार्य करण्याचे तपशीलवार विश्लेषण, समर्थन सेवेचा पत्ता आणि सिस्टम स्थितीबद्दल माहितीसह वापरकर्ता मॅन्युअलमध्ये प्रवेश आहे.

"मदत" विभागाचा इंटरफेससिस्टम स्थिती माहिती

हल्ला आणि प्रशिक्षण

मूलभूत पर्याय आणि सिस्टम सेटिंग्जचे पुनरावलोकन केल्यानंतर, आम्ही प्रशिक्षण हल्ला करू; यासाठी आम्ही "हल्ला" विभाग उघडू.

हल्ले नियंत्रण पॅनेल इंटरफेस

त्यामध्ये आम्ही आधीच सुरू झालेल्या हल्ल्यांच्या परिणामांसह स्वतःला परिचित करू शकतो, नवीन तयार करू शकतो इ. चला मोहीम सुरू करण्याच्या चरणांचे वर्णन करूया.

हल्ला सुरू करत आहे

1) नवीन हल्ल्याला “डेटा लीकेज” म्हणू या.

चला खालील सेटिंग्ज परिभाषित करूया:

कोठे:

पाठवणारा → मेलिंग डोमेन सूचित केले आहे (विक्रेत्याकडून डीफॉल्टनुसार).

फिशिंग फॉर्म → वापरकर्त्यांकडून डेटा मिळविण्याचा प्रयत्न करण्यासाठी टेम्पलेट्समध्ये वापरले जातात, फक्त इनपुटची वस्तुस्थिती रेकॉर्ड केली जाते, डेटा जतन केला जात नाही.

कॉल फॉरवर्डिंग → वापरकर्त्याने नेव्हिगेट केल्यानंतर पृष्ठावर पुनर्निर्देशन सूचित केले जाते.

2) वितरणाच्या टप्प्यावर, हल्ला प्रसार मोड दर्शविला जातो

कोठे:

हल्ल्याचा प्रकार → हल्ला कसा आणि कोणत्या वेळी होईल हे सूचित करते. (पर्यायामध्ये असमान वितरण मोड इ. समाविष्ट आहे.)

मेलिंग सुरू होण्याची वेळ → संदेश पाठविण्‍याची प्रारंभ वेळ दर्शविली आहे.

3) "लक्ष्य" टप्प्यावर, कर्मचारी विभागाद्वारे किंवा वैयक्तिकरित्या सूचित केले जातात

4) ज्यानंतर आम्ही आधीच स्पर्श केलेला हल्ला नमुने सूचित करतो:

तर, हल्ला सुरू करण्यासाठी आम्हाला आवश्यक आहे:

अ) हल्ला नमुना तयार करा;

ब) वितरण मोड सूचित करा;

c) ध्येय निवडा;

ड) फिशिंग ईमेल टेम्पलेट ओळखा.

हल्ल्याचे परिणाम तपासत आहे

सुरुवातीला आमच्याकडे आहे:

वापरकर्त्याच्या बाजूने, एक नवीन ईमेल संदेश दृश्यमान आहे:

आपण ते उघडल्यास:

आपण दुव्याचे अनुसरण केल्यास, आपल्याला आपली ईमेल माहिती प्रविष्ट करण्यास सूचित केले जाईल:

त्याच वेळी, हल्ल्याची आकडेवारी पाहू:

महत्त्वाचे!

फिशमनचे धोरण नियामक आणि नैतिक मानकांचे काटेकोरपणे पालन करते, त्यामुळे वापरकर्त्याने प्रविष्ट केलेला डेटा कोठेही संग्रहित केला जात नाही, फक्त गळतीची वस्तुस्थिती नोंदवली जाते.

.Ы

वर जे काही केले गेले होते ते विविध आकडेवारी आणि कर्मचार्‍यांच्या तयारीच्या पातळीबद्दल सामान्य माहितीद्वारे समर्थित असले पाहिजे. निरीक्षणासाठी स्वतंत्र “अहवाल” विभाग आहे.

यात हे समाविष्ट आहे:

• अहवाल कालावधीत अभ्यासक्रम पूर्ण केल्याच्या परिणामांची माहिती प्रतिबिंबित करणारा प्रशिक्षण अहवाल.

• फिशिंग हल्ल्यांचे परिणाम दर्शविणारा हल्ला अहवाल (घटनांची संख्या, वेळेचे वितरण इ.).

• तुमच्या कर्मचाऱ्यांची प्रगती दर्शविणारा प्रशिक्षण प्रगती अहवाल.

• फिशिंग भेद्यतेच्या गतिशीलतेवर अहवाल द्या (घटनांवरील सारांश माहिती).

• विश्लेषणात्मक अहवाल (आधी/नंतरच्या घटनांवरील कर्मचारी प्रतिक्रिया).

अहवालासह काम करत आहे

1) "अहवाल तयार करा" कार्यान्वित करा.

2) अहवाल तयार करण्यासाठी विभाग/कर्मचारी निर्दिष्ट करा.

3) कालावधी निवडा

4) आम्ही तुम्हाला स्वारस्य असलेले अभ्यासक्रम सूचित करू

5) अंतिम अहवाल तयार करा

अशाप्रकारे, अहवाल सोयीस्कर स्वरूपात आकडेवारी प्रदर्शित करण्यास मदत करतात आणि प्रशिक्षण पोर्टलचे परिणाम तसेच कर्मचार्‍यांच्या वर्तनाचे निरीक्षण करतात.

प्रशिक्षणाचे ऑटोमेशन

स्वयंचलित नियम तयार करण्याच्या क्षमतेचा देखील उल्लेख करणे योग्य आहे जे प्रशासकांना फिशमनचे तर्क कॉन्फिगर करण्यात मदत करेल.

स्वयंचलित स्क्रिप्ट लिहित आहे

कॉन्फिगर करण्यासाठी, तुम्हाला "नियम" विभागात जाण्याची आवश्यकता आहे. आम्हाला ऑफर केली जाते:

1) नाव निर्दिष्ट करा आणि स्थिती तपासण्यासाठी वेळ सेट करा.

2) स्त्रोतांपैकी एकावर आधारित कार्यक्रम तयार करा (फिशिंग, प्रशिक्षण, वापरकर्ते), जर त्यापैकी बरेच असतील तर तुम्ही लॉजिकल ऑपरेटर (AND/OR) वापरू शकता. 

आमच्या उदाहरणामध्ये, आम्ही खालील नियम तयार केला आहे: “जर वापरकर्त्याने आमच्या फिशिंग हल्ल्यांपैकी एखाद्या दुर्भावनापूर्ण दुव्यावर क्लिक केले, तर तो स्वयंचलितपणे प्रशिक्षण अभ्यासक्रमात दाखल होईल, त्यानुसार, त्याला ईमेलद्वारे आमंत्रण प्राप्त होईल आणि प्रगती सुरू होईल. ट्रॅक करणे.

पर्यायी:

—> स्त्रोतांद्वारे (DLP, SIEM, Antivirus, HR सेवा इ.) विविध नियम तयार करण्यासाठी समर्थन आहे. 

परिस्थिती: "एखाद्या वापरकर्त्याने संवेदनशील माहिती पाठवल्यास, डीएलपी इव्हेंट रेकॉर्ड करते आणि फिशमनला डेटा पाठवते, जिथे नियम ट्रिगर केला जातो: गोपनीय माहितीसह काम करण्यासाठी कर्मचार्‍याला कोर्स नियुक्त करा."

अशा प्रकारे, प्रशासक काही नियमित प्रक्रिया कमी करू शकतो (कर्मचार्‍यांना प्रशिक्षणासाठी पाठवणे, नियोजित हल्ले आयोजित करणे इ.).

त्याऐवजी एक निष्कर्ष

आज आम्ही कर्मचार्‍यांची चाचणी आणि प्रशिक्षण प्रक्रिया स्वयंचलित करण्यासाठी रशियन सोल्यूशनशी परिचित झालो. हे फेडरल लॉ 187, PCI DSS, ISO 27001 चे पालन करण्यासाठी कंपनीला तयार करण्यात मदत करते. फिशमनद्वारे प्रशिक्षणाच्या फायद्यांमध्ये हे समाविष्ट आहे:

• कोर्स सानुकूलन - अभ्यासक्रमांची सामग्री बदलण्याची क्षमता;

• ब्रँडिंग - तुमच्या कॉर्पोरेट मानकांनुसार डिजिटल प्लॅटफॉर्म तयार करणे;

• ऑफलाइन कार्य करा - आपल्या स्वतःच्या सर्व्हरवर स्थापना;

• ऑटोमेशन - कर्मचार्‍यांसाठी नियम (परिस्थिती) तयार करणे;

• अहवाल देणे - स्वारस्य असलेल्या घटनांची आकडेवारी;

• परवाना लवचिकता - 10 वापरकर्त्यांकडून समर्थन. 

तुम्हाला या सोल्यूशनमध्ये स्वारस्य असल्यास, तुम्ही नेहमी संपर्क करू शकता आम्हाला, आम्ही पायलटचे आयोजन करण्यात मदत करू आणि फिशमन प्रतिनिधींसह एकत्रितपणे सल्ला देऊ. आजसाठी एवढेच, स्वतःसाठी शिका आणि तुमच्या कर्मचाऱ्यांना प्रशिक्षण द्या, पुढच्या वेळी भेटू!

स्त्रोत: www.habr.com