იპოვეთ კიბერ-რისკი თქვენს გუნდში,სანამ თავდამსხმელი იპოვის.

კიბერუსაფრთხოების ტრენინგი თანამშრომლებს ასწავლის, როგორ ამოიცნონ ფიშინგი, სოციალური ინჟინერია და სხვა კიბერშეტევები, სანამ ზიანს მიაყენებენ კომპანიას. ShieldWise-ში ეს არის მოკლე ქართულენოვანი კურსები, ფიშინგ სიმულაციები და რისკის ქულა თითოეულ თანამშრომელზე, ერთ პლატფორმაზე.

კიბერინციდენტების უმეტესობა ადამიანური ფაქტორით იწყება: ფიშინგ წერილით, სუსტი პაროლით ან ყალბი ზარით. ტექნიკური დაცვა ამას სრულად ვერ აჩერებს. ცნობიერების ამაღლება თანამშრომელს აძლევს ჩვევას, შეჩერდეს და შეამოწმოს, სანამ ბმულს გახსნის, ფაილს ჩამოტვირთავს ან თანხას გადარიცხავს.

60-ზე მეტი კურსი და სიმულაცია: ფიშინგი და სპირ-ფიშინგი, SMS ფიშინგი (სმიშინგი), სატელეფონო თაღლითობა (ვიშინგი), QR კოდით ფიშინგი, ბიზნეს ელფოსტის კომპრომეტაცია (BEC), სოციალური ინჟინერია, პაროლები და პაროლების მენეჯერი, ორფაქტორიანი ავთენტიფიკაცია, გამოსასყიდი პროგრამები (ransomware), დიპფეიკები, პერსონალურ მონაცემთა დაცვა, სუფთა მაგიდის პოლიტიკა და დისტანციური მუშაობის უსაფრთხოება. სრული სია კურსების კატალოგშია.

ერთი კურსი 3-5 წუთში გაივლება, ასე რომ ტრენინგი სამუშაო დღეს არ აჩერებს. კურსი ელფოსტის ბმულით იხსნება ბრაუზერში, პროგრამის დაყენება არ სჭირდება.

დიახ. კურსები თავიდანვე ქართულად იწერება ქართული მაგალითებით, ბანკებით, სერვისებითა და თაღლითობის სქემებით და არ არის მანქანური თარგმანი. პლატფორმა ინგლისურადაც მუშაობს, ამიტომ შერეულ გუნდებსაც მოერგება.

თანამშრომელს შეუძლია ტესტი თავიდან გაიაროს, სანამ არ ჩააბარებს. გამსვლელი ზღვარი 80%-ია, შეფასება კი სერვერზე ხდება, ამიტომ შედეგის გაყალბება შეუძლებელია. ვადაგადაცილებულ კურსზე პლატფორმა ავტომატურ შეხსენებას აგზავნის.

ფიშინგ სიმულაცია არის უსაფრთხო, რეალისტური ყალბი წერილი, რომელსაც თანამშრომლები სამუშაო ელფოსტაზე იღებენ. ის აჩვენებს, ვინ გახსნიდა ნამდვილ ფიშინგ ბმულს ან შეიყვანდა მონაცემებს, ისე რომ კომპანიას რეალური ზიანი არ ადგება.

თანამშრომელს ავტომატურად ენიჭება მოკლე სავალდებულო კურსი, რომელიც 14 დღეში უნდა გაიაროს, და მისი რისკის ქულა იცვლება. მენეჯერი შედეგს რეპორტში ხედავს თანამშრომლისა და დეპარტამენტის მიხედვით. მიზანი სწავლებაა და არა დასჯა.

პრაქტიკაში კარგად მუშაობს თვეში ერთხელ ან კვარტალში ერთხელ, სხვადასხვა სცენარით: ბანკის, კურიერის, HR-ის ან IT მხარდაჭერის სახელით. ShieldWise-ში კამპანიას თავად გეგმავთ და ირჩევთ, ვინ მიიღებს წერილს.

მინიმალური. IT გუნდმა ელფოსტის სისტემაში სიმულაციის გამგზავნი უნდა დაუშვას (allow-list), რომ წერილები სპამ ფილტრმა არ შეაჩეროს. ამ ნაბიჯში დაგეხმარებით, დანარჩენი პლატფორმიდან იმართება.

ყველა თანამშრომელს აქვს რისკის ქულა, რომელიც კურსების დასრულებით, ვადაგადაცილებით და ფიშინგ სიმულაციის შედეგებით იცვლება. მენეჯერი ხედავს დეპარტამენტების შედარებას და ვის სჭირდება ყურადღება. ნიმუშის ნახვა შეგიძლიათ რეპორტის ნიმუშის გვერდზე.

დიახ. GDPR-ის 39-ე მუხლის მიხედვით, მონაცემთა დაცვის ოფიცრის ამოცანაა პერსონალის ცნობიერების ამაღლება და ტრენინგი, 32-ე მუხლი კი ითხოვს შესაბამის ორგანიზაციულ ზომებს. ShieldWise-ის პერსონალურ მონაცემთა დაცვის კურსები და დასრულების ჩანაწერები ამის დამტკიცებაში გეხმარებათ.

დიახ. ახალი კანონი პერსონალურ მონაცემთა დაცვის შესახებ ითხოვს ორგანიზაციულ და ტექნიკურ ზომებს, და თანამშრომლების ტრენინგი ერთ-ერთი ყველაზე მარტივად დასამტკიცებელი ორგანიზაციული ზომაა. პლატფორმა ინახავს, ვინ რა კურსი გაიარა და როდის.

ISO/IEC 27001:2022-ის კონტროლი A.6.3 (ინფორმაციული უსაფრთხოების ცნობიერება, განათლება და ტრენინგი) ითხოვს, რომ თანამშრომლებმა რეგულარულად გაიარონ ტრენინგი და ეს დოკუმენტირებული იყოს. ShieldWise აძლევს აუდიტორს დასრულების ისტორიას, სერტიფიკატებს და ფიშინგ სიმულაციის შედეგებს.

NIS2-ის 20-ე მუხლი ხელმძღვანელობისთვის ტრენინგს ითხოვს და მოუწოდებს კომპანიებს, თანამშრომლებსაც ჩაუტარონ, 21-ე მუხლი კი კიბერჰიგიენასა და ტრენინგს უსაფრთხოების ზომებში ასახელებს. DORA-ს 13-ე მუხლი ფინანსური სექტორისგან ითხოვს ICT უსაფრთხოების ცნობიერების პროგრამებს ყველა თანამშრომლისთვის.

ფინანსური სექტორი ყველაზე ხშირი სამიზნეა ფიშინგისა და BEC თაღლითობისთვის, და ზედამხედველები, მათ შორის საქართველოს ეროვნული ბანკი, კიბერუსაფრთხოების ჩარჩოში პერსონალის ცნობიერებას ითხოვენ. ShieldWise-ს აქვს ფინანსური სექტორისთვის მორგებული სცენარები და რეპორტინგი.

დიახ. დასრულებულ კურსზე თანამშრომელი იღებს სერტიფიკატს უნიკალური კოდით, რომლის ნამდვილობა ნებისმიერს, მაგალითად აუდიტორს, ონლაინ შეუძლია შეამოწმოს.

ShieldWise-ის ფასები საჯაროა და დამოკიდებულია თანამშრომლების რაოდენობასა და პაკეტზე. ფასების გვერდზე კალკულატორით მაშინვე ნახავთ ზუსტ თანხას, შემოთავაზების ლოდინის გარეშე.

სამი გზა გაქვთ: გაიარეთ უფასო კიბერუსაფრთხოების შეფასება, ნახეთ რეპორტის ნიმუში ან დაჯავშნეთ 20-წუთიანი დემო. პილოტური პროგრამა წლიური ვალდებულების გარეშე იწყება.

დიახ. მცირე და საშუალო ბიზნესი ხშირად სწორედ იმიტომ ხდება სამიზნე, რომ IT უსაფრთხოების გუნდი არ ჰყავს. პლატფორმა რამდენიმე თანამშრომლიდან მუშაობს და ადმინისტრირებას ცალკე სპეციალისტი არ სჭირდება.

ქართული გუნდებისთვის დიახ. ShieldWise ფარავს იმავე ძირითად ამოცანებს: კიბერუსაფრთხოების კურსებს, ფიშინგ სიმულაციებს და რისკის გაზომვას. განსხვავება ქართულად დაწერილი შინაარსი, საჯარო ფასები და პროდუქტის გუნდთან პირდაპირი კონტაქტია.