2. Обука корисника основама информационе безбедности. Пхисхман

Настављамо да вас упознајемо са светом који се бори против фишинга, учи основе друштвеног инжењеринга и не заборавља да обучава своје особље. Данас имамо у гостима Пхисхман производ. Ово је један од партнера ТС Солутион-а, који обезбеђује аутоматизовани систем за тестирање и обуку запослених. Укратко о његовом концепту:

• Идентификација потреба за обуком појединих запослених.

• Практични и теоријски курсеви за запослене преко портала за учење.

• Флексибилан систем аутоматизације рада система.

Представљање производа

компанија Пхисхман Од 2016. године развија софтвер који се односи на систем тестирања и обуке за запослене у великим компанијама из области сајбер безбедности. Међу купцима су разни представници индустрија: финансијске, осигуравајуће, трговинске, сировинске и индустријских гиганта - од М.Видеоа до Росатома.

Предложена решења

Пхисхман сарађује са различитим компанијама (од малих предузећа до великих корпорација), у почетку је довољно имати 10 запослених. Размотрите политику цена и лиценцирања:

1. За мала предузећа:

   А) Пхисхман Лите - верзија производа од 10 до 249 запослених са почетном ценом за лиценцу од 875 рубаља. Садржи главне модуле: прикупљање информација (тестно слање пхисхинг е-порука), обуку (3 основна курса о безбедности информација), аутоматизацију (подешавање општег режима тестирања).

   Б) Пхисхман Стандард - верзија производа од 10 до 999 запослених са почетном ценом за лиценцу од 1120 рубаља. За разлику од Лите верзије, има могућност синхронизације са вашим корпоративним АД сервером, модул обуке садржи 5 курсева.

2. За велики бизнис:

   А) Пхисхман Ентерприсе — у овом решењу број запослених није ограничен, обезбеђује свеобухватан процес подизања свести кадрова у области информационе безбедности за компаније било које величине са могућношћу прилагођавања курсева потребама корисника и пословања. Синхронизација са АД, СИЕМ, ДЛП системима је доступна за прикупљање информација о запосленима и идентификацију корисника којима је потребна обука. Постоји подршка за интеграцију са постојећим системом учења на даљину (ЛМС), сама претплата садржи 7 основних ИБ курсева, 4 напредна и 3 игрица. Такође подржава занимљиву опцију за тренинг напада помоћу УСБ дискова (флеш картица).

   Б) Пхисхман Ентерприсе+ - побољшана верзија укључује све Ентерписе опције, постаје могуће развити сопствене конекторе и извештаје (уз помоћ Пхисхман инжењера).

   Тако се производ може флексибилно конфигурисати за задатке одређеног пословања и интегрисати у постојеће системе обуке за безбедност информација.

Увод у систем

Да бисмо написали чланак, применили смо распоред са следећим карактеристикама:

1. Убунту сервер од верзије 16.04.

2. 4 ГБ РАМ-а, 50 ГБ простора на хард диску, 1 ГХз или бржи процесор.

3. Виндовс сервер са улогом ДНС, АД, МАИЛ.

Генерално, сет је стандардан и не захтева пуно ресурса, посебно ако се узме у обзир да обично већ имате АД сервер. Током имплементације биће инсталиран Доцкер контејнер који ће аутоматски конфигурисати приступ порталу за управљање и обуку.

Испод спојлера, типичан мрежни дијаграм са Фисхманом

Типичан мрежни дијаграм

Затим ћемо се упознати са интерфејсом система, опцијама администрације и, наравно, функцијама.

Пријавите се на портал за управљање

Портал администрације Пхисхман се користи за управљање листом одељења и запослених у компанији. Покреће нападе за слање пхисхинг мејлова (као део обуке), резултати се генеришу у извештајима. На њега можете ићи преко ИП адресе или имена домена које наведете приликом постављања система.

Ауторизација на порталу Пхисхман

Погодни виџети са статистиком ваших запослених биће вам доступни на главној страници:

Пхисхман главна страница

Додавање запослених за интеракције

Из главног менија можете ићи у одељак "Запослени", где постоји списак целокупног особља компаније по одељењима (ручно или преко АД). Садржи алате за управљање њиховим подацима, могуће је изградити структуру у складу са стањем.

Корисничка контролна таблаКартица за креирање запослених

Опционо: Доступна је интеграција са АД, што вам омогућава да једноставно аутоматизујете процес обуке нових запослених и водите општу статистику.

Покретање обуке запослених

Након што додате информације о запосленима у компанији, постаје могуће да их пошаљете на курсеве обуке. Када би то могло бити корисно:

• Нови запослени;

• планирана обука;

• хитан курс (постоји информативна прилика, потребно је упозорити).

Евиденција је доступна како за појединачног запосленог тако и за цело одељење.

Формирање курса обуке

Где опције:

• формирати студијску групу (комбиновати кориснике);

• избор курса обуке (број у зависности од лиценце);

• приступ (стални или привремени са датумима).

Важно!

Када се запослени први пут упише на курс, добиће имејл са детаљима за пријаву на портал за учење. Интерфејс позива је шаблон, доступан за промену по нахођењу Купца.

Узорак писма за позив за учење

Ако кликнете на линк, запослени ће бити одведен на портал за обуку, где ће његов напредак бити аутоматски забележен и приказан у статистици Пхисхман администратора.

Пример курса који је покренуо корисник

Рад са обрасцима напада

Шаблони вам омогућавају да шаљете циљане е-поруке за пхисхинг за обуку са фокусом на друштвени инжењеринг.

Одељак "Шаблони"

Шаблони се налазе унутар категорија, на пример:

Картица за претрагу за уграђене шаблоне из различитих категорија

Постоје информације о сваком од готових шаблона, укључујући ефикасност.

Пример шаблона „Твитер билтен“.

Такође је вредно поменути погодну могућност креирања сопствених шаблона: само копирајте текст из писма и он ће се аутоматски конвертовати у ХТМЛ код.

Заметка:

назад на садржај 1 чланак, онда смо морали ручно да изаберемо шаблон за припрему пхисхинг напада. Пхисхман'с Ентерприсе решење има велики број интегрисаних шаблона, а постоји и подршка за погодне алате за креирање сопствених. Поред тога, добављач активно подржава купце и може помоћи у додавању јединствених шаблона, за које верујемо да је много пута ефикаснији.  

Опште подешавање и помоћ

У одељку „Подешавања“, параметри система Пхисхман се мењају у зависности од нивоа приступа тренутног корисника (због ограничења изгледа, нису нам били у потпуности доступни).

Интерфејс одељка „Подешавања“.

Хајде да укратко наведемо опције за прилагођавање:

• мрежни параметри (адреса сервера поште, порт, шифровање, аутентификација);

• избор система обуке (подржана је интеграција са другим ЛМС);

• уређивање шаблона за слање и обуку;

• црна листа адреса поште (важна прилика да се искључи учешће у пхисхинг порукама, на пример, за руководиоце компаније);

• управљање корисницима (креирање, уређивање приступних налога);

• ажурирање (приказ статуса и заказивање).

Администраторима ће одељак „Помоћ“ бити од користи, има приступ корисничком приручнику са детаљном анализом рада са Пхисхманом, адресом службе подршке и информацијама о стању система.

Интерфејс одељка помоћиИнформације о стању система

Напад и обука

Након прегледа основних опција и системских поставки, спровешћемо напад обуке, за то ћемо отворити одељак „Напади“.

Интерфејс контролне табле "Напади"

У њему можемо видети резултате већ покренутих напада, креирати нове и тако даље. Хајде да опишемо кораке за покретање кампање.

Лансирање напада

1) Назовимо нови напад „цурењем података“.

Дефинишите следећа подешавања:

Где је:

Сендер → наведен је поштански домен (подразумевано, од продавца).

Пхисхинг Формс → се користе у шаблонима за покушај да се добију подаци од корисника, док се бележи само чињеница уноса, подаци се не чувају.

Преусмеравање позива → преусмеравање на страницу је назначено након што корисник крене.

2) У фази дистрибуције, приказан је начин ширења напада

Где је:

Тип напада → одређује како и колико дуго ће се напад одвијати. (опција укључује неуједначен режим емитовања, итд.)

Време почетка слања → одредите време почетка слања порука.

3) У фази „Циљеви“ запослени су назначени по одељењу или појединачно

4) Након тога, указујемо на шаблоне за напад на који смо већ погођени:

Дакле, да бисмо покренули напад, требало нам је:

а) креирати шаблон за напад;

б) одредити начин дистрибуције;

в) бирати циљеве;

д) одреди шаблон е-поште за крађу идентитета.

Провера резултата напада

У почетку имамо:

Са корисничке стране је видљива нова порука:

Ако је отворен:

Ако кликнете на везу, од вас ће бити затражено да унесете податке из поште:

Паралелно гледамо и статистику напада:

Важно!

Политика компаније Пхисхман је да стриктно поштује регулаторне и етичке стандарде, тако да се подаци које је корисник унео нигде не чувају, већ се евидентира само чињеница цурења.

Извештаји

Све што је горе урађено требало би да буде поткријепљено разним статистикама и општим подацима о степену припремљености запослених. Постоји посебан одељак „Извештаји“ за праћење.

Садржи:

• Извештај о обуци који одражава информације о резултатима завршетка курса у периоду извештавања.

• Извештај о нападу који приказује резултат пхисхинг напада (број инцидената, тајминг, итд.).

• Извештај о напретку учења који приказује учинак ваших запослених.

• Извештај о динамици пхисхинг рањивости (збирне информације о инцидентима).

• Аналитички извештај (реакција запослених на догађаје пре/после).

Рад са извештајем

1) Хајде да извршимо „Креирај извештај“.

2) Наведите одељење/запослене за генерисање извештаја.

3) Изаберите период

4) Наведите курсеве интересовања

5) Формирамо завршни извештај

Дакле, извештаји помажу да се статистика прикаже у погодном облику и прате резултати портала за обуку, као и понашање запослених.

Аутоматизација учења

Одвојено, вреди поменути могућност креирања аутоматских правила која ће помоћи администраторима да прилагоде логику Пхисхмана.

Писање аутоматске скрипте

Да бисте конфигурисали, идите на одељак „Правила“. Нуди нам се:

1) Одредите име и подесите време за проверу услова.

2) Креирајте догађај на основу једног од извора (Пхисхинг, Обука, Корисници), ако их има неколико, онда можете користити логички оператор (АНД / ОР). 

У нашем примеру смо направили следеће правило: „Ако корисник кликне на злонамерну везу из једног од наших пхисхинг напада, он ће аутоматски бити уписан на курс обуке, и сходно томе, добиће позивницу путем е-поште, а напредак ће бити праћен.

Опционо:

—> Постоји подршка за креирање различитих правила према извору (ДЛП, СИЕМ, Антивирус, Људски ресурси, итд.). 

Сценарио: „Ако корисник пошаље осетљиве информације, онда ДЛП хвата догађај и шаље податке Фишману, где се покреће правило: додели курс раднику са поверљивим информацијама.“

Тако администратор може смањити неке од рутинских процеса (слање запослених на обуку, спровођење планираних напада и сл.).

Уместо закључка

Данас смо се упознали са руским решењем за аутоматизацију процеса тестирања и обуке запослених. Помаже у припреми компаније за усклађеност са Федералним законом 187, ПЦИ ДСС, ИСО 27001. Предности обуке преко Пхисхман-а укључују:

• Прилагођавање курсева – могућност промене садржаја курсева;

• Брендирање - креирање дигиталне платформе према вашим корпоративним стандардима;

• Рад ван мреже - инсталација на сопственом серверу;

• Аутоматизација - креирање правила (скрипти) за запослене;

• Извјештавање – статистика о догађајима од интереса;

• Флексибилност лиценцирања - подршка од 10 корисника. 

Ако сте заинтересовани за ово решење, увек се можете обратити нам, помоћи ћемо у организацији пилота и консултовати се заједно са представницима компаније Пхисхман. То је све за данас, научите сами и обуците своје запослене, видимо се ускоро!

Извор: ввв.хабр.цом