{"id":97902,"date":"2020-10-23T08:42:25","date_gmt":"2020-10-23T06:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman"},"modified":"2020-10-23T08:42:25","modified_gmt":"2020-10-23T06:42:25","slug":"2-obuchenie-polzovatelej-osnovam-ib-phishman","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","title":{"rendered":"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/d5d23cc92b0051bfe9faa34acd8bbed1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Vi forts\u00e4tter att introducera er f\u00f6r en v\u00e4rld som k\u00e4mpar mot phishing, studerar grunderna i social ingenj\u00f6rskonst och gl\u00f6mmer inte att utbilda sin personal. Idag har vi produktet Phishman som g\u00e4st. Detta \u00e4r en av partnerna till TS Solution som tillhandah\u00e5ller ett automatiserat system f\u00f6r testning och utbildning av anst\u00e4llda. En kort sammanfattning av dess koncept:<\/p>\n<ul>\n<li>\n<p>Identifiering av utbildningsbehov hos specifika anst\u00e4llda.<\/p>\n<\/li>\n<li>\n<p>Praktiska och teoretiska kurser f\u00f6r anst\u00e4llda via utbildningsportalen.<\/p>\n<\/li>\n<li>\n<p>Flexibelt automatiseringssystem.<\/p>\n<\/li>\n<\/ul>\n<h2>Introduktion till produkten<\/h2>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/65b6882bc232c27b07a04b24abae5db3.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>F\u00f6retag <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/\"><u>Phishman<\/u><\/a><\/noindex> Sedan 2016 har vi utvecklat programvara relaterad till test- och utbildningssystem f\u00f6r anst\u00e4llda inom stora f\u00f6retag inom cybers\u00e4kerhet. Bland v\u00e5ra kunder finns olika representanter fr\u00e5n sektorer som finans, f\u00f6rs\u00e4kring, handel, r\u00e5varor och industrij\u00e4ttar \u2013 alltifr\u00e5n M.Video till Rosatom.<\/p>\n<h2>Erbjudna l\u00f6sningar<\/h2>\n<p>Phishman samarbetar med olika f\u00f6retag (fr\u00e5n sm\u00e5f\u00f6retag till stora koncerner), och det r\u00e4cker med 10 anst\u00e4llda f\u00f6r att komma ig\u00e5ng. L\u00e5t oss titta p\u00e5 priss\u00e4ttnings- och licensieringspolitiken:<\/p>\n<ol>\n<li>\n<p>F\u00f6r sm\u00e5 f\u00f6retag:<\/p>\n<p>A) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-lite\"><strong><u>Phishman Lite<\/u><\/strong><\/a><\/noindex> \u2013 produktversionen f\u00f6r 10 till 249 anst\u00e4llda har ett startpris f\u00f6r licensen fr\u00e5n 875 rubel. Den inneh\u00e5ller de grundl\u00e4ggande modulerna: informationsinsamling (testutskick av phishing-e-post), utbildning (3 grundkurser i cybers\u00e4kerhet), automatisering (inst\u00e4llning av allm\u00e4n testl\u00e4ge).<\/p>\n<p>B) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman\"><strong><u>Phishman Standard<\/u><\/strong><\/a><\/noindex><strong><u> <\/u><\/strong>\u2013 produktversionen f\u00f6r 10 till 999 anst\u00e4llda har ett startpris f\u00f6r licensen fr\u00e5n 1120 rubel. Till skillnad fr\u00e5n Lite-versionen har den m\u00f6jlighet till synkronisering med din f\u00f6retags AD-server och utbildningsmodulen inneh\u00e5ller 5 kurser.<\/p>\n<\/li>\n<li>\n<p>F\u00f6r stora f\u00f6retag:<\/p>\n<p>A) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-enterprise\"><strong><u>Phishman Enterprise<\/u><\/strong><\/a><\/noindex><strong> <\/strong>\u2013 i denna l\u00f6sning finns det ingen begr\u00e4nsning p\u00e5 antalet anst\u00e4llda, och en omfattande process f\u00f6r att \u00f6ka medvetenheten bland personalen inom cybers\u00e4kerhet m\u00f6jligg\u00f6rs f\u00f6r f\u00f6retag av alla storlekar, med m\u00f6jlighet att anpassa kurserna efter kundens och verksamhetens behov. Synkronisering med AD, SIEM, DLP-system f\u00f6r att samla information om anst\u00e4llda och identifiera anv\u00e4ndare som beh\u00f6ver utbildning \u00e4r tillg\u00e4ngligt. Integrering med en befintlig plattform f\u00f6r distansutbildning (LMS) st\u00f6ds ocks\u00e5, och prenumerationen inneh\u00e5ller 7 grundkurser i cybers\u00e4kerhet, 4 avancerade och 3 spelbaserade kurser. En intressant funktion f\u00f6r utbildningsattacker med hj\u00e4lp av USB-enheter (flashminnen) st\u00f6ds ocks\u00e5.<\/p>\n<p>B) <noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/products\/phishman-enterprise-plus\"><strong><u>Phishman Enterprise+<\/u><\/strong><\/a><\/noindex> \u2013 den ut\u00f6kade versionen inkluderar alla alternativ fr\u00e5n Enterprise och g\u00f6r det m\u00f6jligt att utveckla egna anslutningar och rapporter (med hj\u00e4lp av Phishmans ingenj\u00f6rer).<\/p>\n<p>Produkten kan d\u00e4rf\u00f6r flexibelt anpassas efter specifika aff\u00e4rsbehov och integreras i befintliga utbildningssystem f\u00f6r IT-s\u00e4kerhet.<\/p>\n<\/li>\n<\/ol>\n<h2>Introduktion till systemet<\/h2>\n<p>F\u00f6r att skriva artikeln utvecklade vi en mall med f\u00f6ljande specifikationer:<\/p>\n<ol>\n<li>\n<p>Ubuntu Server fr\u00e5n version 16.04.<\/p>\n<\/li>\n<li>\n<p>4 GB RAM, 50 GB h\u00e5rddiskutrymme, processor med en klockfrekvens p\u00e5 1 GHz eller h\u00f6gre.<\/p>\n<\/li>\n<li>\n<p>Windows-server med roller f\u00f6r DNS, AD, MAIL.<\/p>\n<\/li>\n<\/ol>\n<p>Generellt sett \u00e4r paketet standard och kr\u00e4ver inte stora resursinsatser, s\u00e4rskilt med tanke p\u00e5 att AD-servern vanligtvis redan finns. Vid implementeringen installeras en Docker-container som automatiskt st\u00e4ller in \u00e5tkomst till utbildnings- och f\u00f6rvaltningsportalen. <\/p>\n<p>Under spoiler-funktionen finns en typisk n\u00e4tverksdiagram med Fishman<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/902ae709b5ce809b65975919b45e932e.png\" style=\"display:block;margin: 0 auto;\" \/>Typisk n\u00e4tverksdiagram <\/p>\n<p>D\u00e4refter kommer vi att bekanta oss med systemets gr\u00e4nssnitt, administrationsm\u00f6jligheterna och sj\u00e4lvklart funktionerna.<\/p>\n<p>Ing\u00e5ng till administrationsportalen<\/p>\n<p>Phishmans administrationsportal anv\u00e4nds f\u00f6r att hantera listor \u00f6ver avdelningar och anst\u00e4llda i f\u00f6retaget. H\u00e4r startas attacker med phishing-e-postmeddelanden (som en del av utbildningen), och resultaten sammanst\u00e4lls i rapporter. Du kan n\u00e5 den via IP-adressen eller dom\u00e4nnamnet som du anger vid drifts\u00e4ttning av systemet.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7293315d19008d3eedf68021394f2bc1.png\" style=\"display:block;margin: 0 auto;\" \/>Autentisering p\u00e5 Phishman-portalen<\/p>\n<p>P\u00e5 startsidan f\u00e5r du tillg\u00e5ng till anv\u00e4ndarv\u00e4nliga widgets med statistik om dina anst\u00e4llda:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/b41d6ef61271f0738d62db62ca7c9dd7.png\" style=\"display:block;margin: 0 auto;\" \/>Startsidan f\u00f6r Phishman-portalen<\/p>\n<p>L\u00e4gg till anst\u00e4llda f\u00f6r interaktioner<\/p>\n<p>Fr\u00e5n huvudmenyn kan du g\u00e5 till avsnittet <u>\u201cAnst\u00e4llda\u201d<\/u>, d\u00e4r listan \u00f6ver all personal i f\u00f6retaget finns uppdelad efter avdelningar (manuellt eller via AD). D\u00e4r finns verktyg f\u00f6r att hantera deras data och det finns m\u00f6jlighet att strukturera enligt personalbehov.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/51a06463ac89d9a511bc38b4be886718.png\" style=\"display:block;margin: 0 auto;\" \/>Anv\u00e4ndarpanel<img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/3712ff00f84705014b744ebcf163b9ab.png\" style=\"display:block;margin: 0 auto;\" \/>Anst\u00e4lld skaparkort<\/p>\n<p><strong>Valfritt:<\/strong> integration med AD \u00e4r tillg\u00e4nglig, vilket g\u00f6r det enkelt att automatisera inl\u00e4rningsprocessen f\u00f6r nya anst\u00e4llda och h\u00e5lla en generell statistik. <\/p>\n<p>Starta anst\u00e4lldas utbildning<\/p>\n<p>N\u00e4r du har lagt till information om f\u00f6retagets anst\u00e4llda, finns det m\u00f6jlighet att skicka dem till utbildningskurser. N\u00e4r detta kan vara anv\u00e4ndbart:<\/p>\n<ul>\n<li>\n<p>ny anst\u00e4lld;<\/p>\n<\/li>\n<li>\n<p>planerad utbildning;<\/p>\n<\/li>\n<li>\n<p>br\u00e5dskande kurs (det finns en anledning, det \u00e4r n\u00f6dv\u00e4ndigt att informera).<\/p>\n<\/li>\n<\/ul>\n<p>Registreringen \u00e4r tillg\u00e4nglig b\u00e5de f\u00f6r en enskild anst\u00e4lld och f\u00f6r hela avdelningen.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/3f394fa4975c4fcde84dcce9d1ecd0b9.png\" style=\"display:block;margin: 0 auto;\" \/>Skapa utbildningskurs<\/p>\n<p>D\u00e4r alternativ:<\/p>\n<ul>\n<li>\n<p>skapa en utbildningsgrupp (sammanfoga anv\u00e4ndare);<\/p>\n<\/li>\n<li>\n<p>v\u00e4lja utbildningskurs (antal beroende p\u00e5 licens);<\/p>\n<\/li>\n<li>\n<p>\u00e5tkomst (permanent eller tillf\u00e4llig med specifikation av datum).<\/p>\n<\/li>\n<\/ul>\n<p><strong>Viktigt!<\/strong> <\/p>\n<p>Vid f\u00f6rsta registreringen p\u00e5 kurserna kommer anst\u00e4llda att f\u00e5 ett mejl med inloggningsuppgifter till utbildningsportalen. Gr\u00e4nssnittet f\u00f6r inbjudan \u00e4r en mall, tillg\u00e4nglig f\u00f6r \u00e4ndring p\u00e5 kundens \u00f6nskem\u00e5l.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0ddbb6d212f79c5f5bd29e2aa4ca48c3.png\" style=\"display:block;margin: 0 auto;\" \/>Exempel p\u00e5 inbjudningsbrev till utbildning<\/p>\n<p>Om du f\u00f6ljer l\u00e4nken kommer den anst\u00e4llde att komma till utbildningsportalen, d\u00e4r deras framsteg automatiskt registreras och visas i statistiken f\u00f6r administrat\u00f6ren Phishman.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/22523ee5edb64f46bafbd56730a3468d.png\" style=\"display:block;margin: 0 auto;\" \/>Exempel p\u00e5 kurs som anv\u00e4ndaren har startat<\/p>\n<p>Arbeta med attackmallar<\/p>\n<p>Mallar m\u00f6jligg\u00f6r att skicka m\u00e5lmedvetna utbildningsutskick av phishing-e-post med fokus p\u00e5 social ingenj\u00f6rskonst.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/692f142a6cf307dbbdce5142e397ae61.png\" style=\"display:block;margin: 0 auto;\" \/>Avsnittet \"Mallar\"<\/p>\n<p>Mallar finns inom kategorier, till exempel:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/92c46c3b8282d902d32d4c6be53aba66.png\" style=\"display:block;margin: 0 auto;\" \/>Flik f\u00f6r att s\u00f6ka i inbyggda mallar fr\u00e5n olika kategorier<\/p>\n<p>F\u00f6r varje f\u00e4rdig mall finns det information, inklusive effektivitet.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/db4b8df62d07814b44d8743ba833e590.png\" style=\"display:block;margin: 0 auto;\" \/>Exempel p\u00e5 mall \"Twitter Utskick\"<\/p>\n<p>Det \u00e4r ocks\u00e5 v\u00e4rt att n\u00e4mna den bekv\u00e4ma m\u00f6jligheten att skapa egna mallar: det r\u00e4cker att kopiera texten fr\u00e5n e-posten, s\u00e5 omvandlas det automatiskt till HTML-kod.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/9cb326744fddf9eaf3c9cbb3cc59f5f9.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Notering:<\/strong><\/p>\n<p>om du \u00e5terg\u00e5r till inneh\u00e5llet <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/521252\/\"><u>1 artikeln<\/u><\/a><\/noindex>, s\u00e5 var vi tvungna att manuellt v\u00e4lja en skabelon til forberedelse af phishingangreb. I Enterprise-l\u00f8sningen Phishman er der mange integrerede skabeloner, og support for praktiske v\u00e6rkt\u00f8jer til at oprette egne. Derudover underst\u00f8tter leverand\u00f8ren aktivt kunderne og kan hj\u00e6lpe med at tilf\u00f8je unikke skabeloner, hvilket vi betragter som langt mere effektivt.&nbsp;&nbsp;<\/p>\n<p>Generel konfiguration og hj\u00e6lp<\/p>\n<p>I avsnittet \"Inst\u00e4llningar\" \u00e4ndras Phishman-systemparametrar beroende p\u00e5 den aktuella anv\u00e4ndarens \u00e5tkomstniv\u00e5 (p\u00e5 grund av begr\u00e4nsningar i layouten har de inte varit helt tillg\u00e4ngliga f\u00f6r oss). <\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/293d89bce3fc9872588f5925ae322d13.png\" style=\"display:block;margin: 0 auto;\" \/>Gr\u00e4nssnittet f\u00f6r avsnittet \"Inst\u00e4llningar\"<\/p>\n<p>Lad os kort opsummere mulighederne for konfiguration:<\/p>\n<ul>\n<li>\n<p>netv\u00e6rksparametre (mailserveradresse, port, kryptering, godkendelse);<\/p>\n<\/li>\n<li>\n<p>valg af l\u00e6ringssystem (integration med andre LMS underst\u00f8ttes);<\/p>\n<\/li>\n<li>\n<p>redigering af skabeloner til afsendelse og uddannelse;<\/p>\n<\/li>\n<li>\n<p>blacklist over emailadresser (vigtig mulighed for at ekskludere deltagelse i phishingudsendelser, f.eks. for virksomhedens ledelse);<\/p>\n<\/li>\n<li>\n<p>brugeradministration (oprettelse, redigering af adgangskonti);<\/p>\n<\/li>\n<li>\n<p>opdatering (visning af status og planl\u00e6gning).<\/p>\n<\/li>\n<\/ul>\n<p>Administrators vil finde sektionen 'Hj\u00e6lp' nyttig, da den giver adgang til brugervejledningen med detaljeret analyze af arbejdet med Phishman, supportinformationen og systemstatus.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/81f7eafe833995dc3971e979119453a8.png\" style=\"display:block;margin: 0 auto;\" \/>Gr\u00e4nssnittet f\u00f6r avsnittet \"Hj\u00e4lp\"<img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/609f0c01f6bde5a01e712928b82c818c.png\" style=\"display:block;margin: 0 auto;\" \/>Oplysninger om systemets status<\/p>\n<h2>Angreb og uddannelse<\/h2>\n<p>Efter at have gennemg\u00e5et de grundl\u00e6ggende muligheder og indstillinger for systemet, vil vi udf\u00f8re et tr\u00e6ningsangreb, til dette \u00e5bner vi sektionen 'Angreb'.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/ba8438534ce852f876889c4f20695d91.png\" style=\"display:block;margin: 0 auto;\" \/>Gr\u00e4nssnittet f\u00f6r kontrollpanel \"Attackerna\"<\/p>\n<p>Her kan vi se resultaterne af allerede k\u00f8rte angreb, oprette nye osv. Vi beskriver trinnene for at starte en kampagne.<\/p>\n<p>Start af angreb<\/p>\n<p>1) L\u00e5t oss kalla den nya attacken \"dataintr\u00e5ng\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7b5c472d6e8135bd172c88a0bbc65f4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Vi angiver f\u00f8lgende indstillinger:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/6ec74b442ef112594aee260cadcdb759.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Hvor:<\/strong><\/p>\n<p><em>Afsender<\/em> \u2192 angiver dom\u00e6net for udsendelse (som standard fra leverand\u00f8ren).<\/p>\n<p><em>Phishingformularer<\/em> \u2192 bruges i skabeloner med det form\u00e5l at fors\u00f8ge at indsamle data fra brugerne, mens kun selve indtastningen registreres, data gemmes ikke.<\/p>\n<p><em>Omdirigering <\/em>\u2192 angiver en omdirigering til siden efter brugerens overgang.<\/p>\n<\/p>\n<p>2) I distributionsstadiet angives angrebsmode<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/1fbe0a857c0b80b6210be4f1eac362da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Hvor:<\/strong><\/p>\n<p><em>Angrebstype<\/em> \u2192 anges hur och under hur l\u00e5ng tid attacken kommer att p\u00e5g\u00e5. (alternativet inkluderar oregelbundet s\u00e4ndningsl\u00e4ge etc.)<\/p>\n<p><em>Tid f\u00f6r utskick<\/em> \u2192 anger tidpunkten f\u00f6r n\u00e4r meddelandena ska skickas.<\/p>\n<\/p>\n<p>3) I steget \"M\u00e5l\" anges medarbetarna enligt avdelningar eller individuellt<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/66698796256e7f7e4e4844bdb2217beb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>4) D\u00e4refter anger vi de mallar som anv\u00e4nds f\u00f6r attacken:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/8bbb71e86be3b423c61561eade889699.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>S\u00e5ledes, f\u00f6r att starta attacken beh\u00f6vde vi:<\/p>\n<p>a) skapa en attackmall;<\/p>\n<p>b) ange s\u00e4ndningsl\u00e4get;<\/p>\n<p>c) v\u00e4lja m\u00e5l;<\/p>\n<p>d) definiera mallen f\u00f6r phishingmailet.<\/p>\n<p>Kontroll av attackens resultat<\/p>\n<p>Initialt har vi:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/775783b9705e4cd8ec96d557841edf3d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Fr\u00e5n anv\u00e4ndarens sida syns ett nytt e-postmeddelande:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/f5196bfcce773826ac5e6a96d8842bcf.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\u00d6ppnar vi det:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/6e539daf5e0e408f36bd8dc7ba796d39.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Om vi klickar p\u00e5 l\u00e4nken erbjuds vi att ange inloggningsuppgifter till e-posten:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/c3f767d6df1d008930f39e3abf513e0a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Samtidigt kollar vi p\u00e5 statistiken f\u00f6r attacken:<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/7adca0c5f8f5e9a064d3f18f1ba1c80e.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Viktigt!<\/strong><\/p>\n<p>Phishman-politiken f\u00f6ljer strikt normativa och etiska standarder, s\u00e5 de uppgifter som anv\u00e4ndaren anger sparas inte n\u00e5gonstans, utan endast h\u00e4ndelsen av l\u00e4ckaget registreras.<\/p>\n<h2>Rapporter<\/h2>\n<p>Allt som gjordes ovan ska st\u00f6djas av olika statistiker och \u00f6vergripande information om anst\u00e4llningarnas beredskap. F\u00f6r \u00f6vervakning finns en separat avdelning \"Rapporter\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0d17eea6097a9edb21c8cc05851aa895.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Den inkluderar:<\/p>\n<ul>\n<li>\n<p>Rapporten om utbildning som speglar information om resultaten av kursen inom den rapporterade perioden.<\/p>\n<\/li>\n<li>\n<p>Rapporten om attacker som visar resultatet av genomf\u00f6rda phishingattacker (antal incidenter, f\u00f6rdelning \u00f6ver tid etc.).<\/p>\n<\/li>\n<li>\n<p>Rapporten om utbildningens dynamik, som visar medarbetarnas prestation.<\/p>\n<\/li>\n<li>\n<p>Rapporten om dynamiken av phishing-s\u00e5rbarheter (sammanfattande information om incidenterna).<\/p>\n<\/li>\n<li>\n<p>Analytisk rapport (medarbetares reaktion p\u00e5 h\u00e4ndelser f\u00f6re\/efter).<\/p>\n<\/li>\n<\/ul>\n<p>Arbete med rapporten<\/p>\n<p>1) Vi genomf\u00f6r \"Skapa rapport\".<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/ae9ea2a2d20dc89e7b6c2ea1daf6eba7.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>2) Ange avdelning\/medarbetare f\u00f6r att skapa rapporten.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/03336a0a100340a4402978ff1bf7b955.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>3) V\u00e4lj period <\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/738bfd5573aadd5c753549aaa2ef2d5a.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>4) Ange intressanta kurser<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/dea299bfbdf9c2f369d1b0f5a8c2d465.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>5) Skapa slutrapporten<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/a2cb0589c31f76410d74c0aac094382e.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>D\u00e4rmed hj\u00e4lper rapporterna att p\u00e5 ett bekv\u00e4mt s\u00e4tt spegla statistiken och f\u00f6lja resultaten av utbildningsportalen samt medarbetarnas beteende.<\/p>\n<h2>Automatisering av utbildning<\/h2>\n<p>Det \u00e4r v\u00e4rt att n\u00e4mna m\u00f6jligheten att skapa automatiska regler som hj\u00e4lper administrat\u00f6rer att konfigurera Phishmans arbetslogik.<\/p>\n<p>Skrivande av automatiserat manus<\/p>\n<p>F\u00f6r att konfigurera \u00e4r det n\u00f6dv\u00e4ndigt att g\u00e5 till avsnittet \"Regler\". Vi erbjuds:<\/p>\n<p>1) Ange namn och st\u00e4ll in kontrolltid.<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/49d5cfdeb4097368d0180613a4503d04.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>2) Skapa en h\u00e4ndelse fr\u00e5n en av k\u00e4llorna (Phishing, Utbildning, Anv\u00e4ndare). Om det finns flera kan du anv\u00e4nda logiska operatorer (OCH \/ ELLER).&nbsp;<\/p>\n<p><img decoding=\"async\" alt=\"2. Utbildning av anv\u00e4ndare om grunderna i cybers\u00e4kerhet. Phishman\" src=\"\/wp-content\/uploads\/2020\/10\/0b198c694201449ef200cc062439b417.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>I v\u00e5rt exempel skapade vi f\u00f6ljande regel: \"Om en anv\u00e4ndare klickar p\u00e5 en skadlig l\u00e4nk fr\u00e5n en av v\u00e5ra phishing-attacker, s\u00e5 kommer de automatiskt att registreras p\u00e5 en utbildningskurs, och de f\u00e5r en inbjudan via e-post, och deras framsteg kommer att \u00f6vervakas.\"<\/p>\n<\/p>\n<p><strong>Valfritt:<\/strong> <\/p>\n<p>-&gt; Det finns st\u00f6d f\u00f6r att skapa olika regler baserat p\u00e5 k\u00e4llor (DLP, SIEM, Antivirus, Personalavdelningar etc.).&nbsp;<\/p>\n<p>Scenario: \"Om en anv\u00e4ndare skickar k\u00e4nslig information s\u00e5 registrerar DLP h\u00e4ndelsen och skickar data till Phishman, d\u00e4r regeln triggas: ge en kurs till arbetstagaren om hantering av konfidentiell information.\"<\/p>\n<p>P\u00e5 s\u00e5 s\u00e4tt kan administrat\u00f6ren minska delar av de rutinm\u00e4ssiga processerna (skicka anst\u00e4llda p\u00e5 utbildning, genomf\u00f6ra planerade attacker osv.). <\/p>\n<h2>Avslutande<\/h2>\n<p>Idag har vi bekantat oss med den ryska l\u00f6sningen f\u00f6r automatisering av testning och utbildning av anst\u00e4llda. Den hj\u00e4lper till att f\u00f6rbereda f\u00f6retaget f\u00f6r att uppfylla 187 FZ, PCI DSS, ISO 27001. F\u00f6rdelarna med utbildning via Phishman inkluderar:<\/p>\n<ul>\n<li>\n<p>Anpassning av kurser \u2014 m\u00f6jlighet att \u00e4ndra kursinneh\u00e5llet;<\/p>\n<\/li>\n<li>\n<p>Branding \u2014 skapande av en digital plattform enligt era f\u00f6retagsstandarder;<\/p>\n<\/li>\n<li>\n<p>Offline arbete \u2014 installation p\u00e5 egen server;<\/p>\n<\/li>\n<li>\n<p>Automatisering \u2014 skapande av regler (scenarier) f\u00f6r anst\u00e4llda;<\/p>\n<\/li>\n<li>\n<p>Rapportering \u2014 statistik \u00f6ver intressanta h\u00e4ndelser;<\/p>\n<\/li>\n<li>\n<p>Flexibilitet i licensiering \u2014 st\u00f6d f\u00f6r fr\u00e5n 10 anv\u00e4ndare.&nbsp;<\/p>\n<\/li>\n<\/ul>\n<p>Om du \u00e4r intresserad av denna l\u00f6sning kan du alltid kontakta <noindex><a rel=\"nofollow\" href=\"mailto:sales@tssolution.ru\"><u>oss<\/u><\/a><\/noindex>, vi hj\u00e4lper till att organisera en pilot och konsultera tillsammans med representanter fr\u00e5n Phishman. Det var allt f\u00f6r idag, l\u00e4r dig sj\u00e4lv och utbilda dina anst\u00e4llda, vi ses snart!<\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/524320\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041c\u044b \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0432\u0430\u0441 \u0441 \u043c\u0438\u0440\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u043e\u0440\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u0444\u0438\u0448\u0438\u043d\u0433\u0430, \u0438\u0437\u0443\u0447\u0430\u0435\u0442 \u043e\u0441\u043d\u043e\u0432\u044b \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438 \u0438 \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0443\u0447\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0443 \u043d\u0430\u0441 \u0432 \u0433\u043e\u0441\u0442\u044f\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 Phishman. \u042d\u0442\u043e \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u043e\u0432 TS Solution, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432. \u041a\u0440\u0430\u0442\u043a\u043e \u043e \u0435\u0433\u043e \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438: \u0412\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0435\u0439 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0438 \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043a\u0443\u0440\u0441\u044b \u0434\u043b\u044f \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97903,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd472. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. Phishman | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-23T06:42:25+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-23T06:42:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd472. Utbildning av anv\u00e4ndare om grunderna i informationss\u00e4kerhet. Phishman | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd472. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. Phishman | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/2-obuchenie-polzovatelej-osnovam-ib-phishman","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-23T06:42:25+00:00","article:modified_time":"2020-10-23T06:42:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97902","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:11:00","updated":"2022-10-03 07:08:48","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=97902"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/97902\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/97903"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=97902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=97902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=97902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}