კიბერუსაფრთხოების ტრენინგი თანამშრომლებისთვის
კიბერუსაფრთხოების ტრენინგი თანამშრომლებს ასწავლის ფიშინგის, თაღლითური ზარებისა და სოციალური ინჟინერიის ამოცნობას და სწორ რეაგირებას. ShieldWise ტრენინგს ქართულ ენაზე ატარებს: მოკლე კურსებით, რეალისტური ფიშინგ სიმულაციებით და ანგარიშით, რომელიც ხელმძღვანელობას აჩვენებს, სად არის რისკი.
- 60-ზე მეტი მოკლე კურსი და სიმულაცია ქართულ ენაზე
- ფიშინგ სიმულაციები ადგილობრივი სცენარებით
- ავტომატური კურსი მათთვის, ვინც ფიშინგ ბმულს დააჭირა
- რისკის ქულა თანამშრომლისა და განყოფილების დონეზე
- სერტიფიკატები და აუდიტისთვის მზა ისტორია
განახლებულია:
რატომ სჭირდება კომპანიას კიბერუსაფრთხოების ტრენინგი
თავდამსხმელებს ხშირად არ სჭირდებათ სერვერის გატეხვა: საკმარისია, ერთმა თანამშრომელმა ყალბ ბმულს დააჭიროს, პაროლი გასცეს ან „დირექტორის“ თხოვნით თანხა გადარიცხოს. Verizon-ის 2024 წლის მონაცემთა გაჟონვის ანგარიშის (DBIR) მიხედვით, გაჟონვების 68%-ში ადამიანური ფაქტორი მონაწილეობდა.
ფაიერვოლი და ანტივირუსი აუცილებელია, მაგრამ ისინი ადამიანის გადაწყვეტილებას ვერ ცვლიან. კიბერუსაფრთხოების ტრენინგი სწორედ ამ ბოლო ხაზს აძლიერებს: თანამშრომელს, რომელიც საეჭვო წერილს ამოიცნობს და შეატყობინებს.
რას მოიცავს ეფექტური კიბერუსაფრთხოების ტრენინგი
წელიწადში ერთი ლექცია ან ხანგრძლივი ვიდეო ქცევას ვერ ცვლის. ეფექტური კიბერუსაფრთხოების ტრენინგი მუდმივი პროცესია, რომელიც ოთხ ნაწილს აერთიანებს:
- მოკლე კურსები (5-10 წუთი), რომლებიც სამუშაოს არ აფერხებს
- რეალისტური ფიშინგ სიმულაციები, რომლებიც აჩვენებს, ვინ დააჭერდა
- დამატებითი სწავლება ზუსტად იმ ადამიანებისთვის, ვინც შეცდა
- გაზომვადი შედეგი: რისკის ქულა და ცვლილება დროში
კიბერუსაფრთხოების ცნობიერების ამაღლება ქართულ ენაზე
უცხოური პლატფორმების უმეტესობა ქართულ ენას არ იცნობს, ხოლო თარგმნილი მასალა ადგილობრივ რეალობას ვერ ასახავს. ShieldWise-ის კურსები თავიდანვე ქართულად არის შექმნილი და ქართულ სცენარებს იყენებს: კურიერის შეტყობინებებს, ბანკის სახელით ზარებს, პირადი ნომრის მოპარვას და ადგილობრივ ონლაინ თაღლითობებს.
პლატფორმა ორენოვანია: თანამშრომელს შეუძლია ქართული ან ინგლისური ინტერფეისის არჩევა, ხოლო ხელმძღვანელი ანგარიშს ორივე ენაზე ხედავს.
ფიშინგ სიმულაცია: როგორ ვზომავთ რისკს
ფიშინგ სიმულაცია არის უსაფრთხო სატესტო წერილი, რომელსაც კომპანია საკუთარ თანამშრომლებს უგზავნის. ვინც ბმულს დააჭერს ან მონაცემებს შეიყვანს, მაშინვე მოკლე კურსს იღებს, ხოლო ხელმძღვანელობა ხედავს შედეგს განყოფილებების მიხედვით.
ასე კიბერუსაფრთხოების ტრენინგი ყველასთვის ერთნაირი ვალდებულება აღარ არის: სწავლება იქ მიდის, სადაც რისკია, და შედეგი ციფრებით ჩანს.
კიბერუსაფრთხოების ტრენინგი და შესაბამისობა (ISO 27001, GDPR, NIS2)
თანამშრომლების ცნობიერების ამაღლებას პირდაპირ მოითხოვს ISO 27001-ის კონტროლი A.6.3, ხოლო GDPR და საქართველოს პერსონალურ მონაცემთა დაცვის კანონი ორგანიზაციას ავალდებულებს, რომ მონაცემებთან მომუშავე პერსონალი მომზადებული იყოს. ევროკავშირის NIS2 და DORA რეგულარულ ტრენინგს ასევე მოითხოვს.
აუდიტორი ჰკითხავს არა მხოლოდ „ჩატარდა თუ არა ტრენინგი“, არამედ ვინ გაიარა, როდის და რა შედეგით. ShieldWise-ის შესაბამისობის ჩანართი და სერტიფიკატები ამ კითხვაზე მზა პასუხს იძლევა.
როგორ დავიწყოთ: რისკის საბაზისო შეფასება
საუკეთესო პირველი ნაბიჯი საბაზისო შეფასებაა: 15-30 თანამშრომელი, ერთი ფიშინგ სიმულაცია და ერთგვერდიანი ანგარიში ხელმძღვანელობისთვის. ის აჩვენებს, რა მდგომარეობაშია კომპანია დღეს, და კიბერუსაფრთხოების ტრენინგი ამ შედეგზე ეწყობა. წლიური ვალდებულება საჭირო არ არის.
შესაბამისი კურსები
- კურსიფიშინგის იდენტიფიცირებაფიშინგის საბაზისო კურსი: როგორ ამოვიცნოთ ყალბი წერილი, გამგზავნი და ბმული, და რა ვქნათ, როცა ეჭვი გვეპარება.
- კურსიელფოსტის საფრთხეებიფიშინგი, საშიში დანართები და ფინანსური თაღლითობა ელფოსტით, პრაქტიკული მაგალითებით და დავალებით.
- კურსიბმულების უსაფრთხოებაროგორ წავიკითხოთ ბმული დაჭერამდე, როგორ ამოვიცნოთ გაყალბებული დომენი და თავიდან ავიცილოთ ფიშინგ გვერდი.
- კურსიყალბი შეხვედრის მოწვევებიყალბი Zoom და Teams მოწვევები, ვიშინგი და deepfake: როგორ ცდილობენ თაღლითები შეხვედრის საბაბით წვდომის მოპოვებას.
- კურსივიშინგი: სატელეფონო თაღლითობაზარები „ბანკიდან“ და „IT სამსახურიდან“, ნომრის გაყალბება და ზეწოლის ტაქტიკები. როგორ გავთიშოთ და გადავამოწმოთ.
- კურსისმიშინგი: SMS თაღლითობაყალბი ამანათის, ბანკისა და ჯარიმის შეტყობინებები. სმიშინგის ამოცნობის ნიშნები და ოთხი ოქროს წესი.
- კურსიQR კოდების უსაფრთხოება (Quishing)როგორ იყენებენ QR კოდებს თაღლითობისთვის და როგორ შევამოწმოთ კოდი სკანირებამდე და მის შემდეგ.
- კურსისაშიში დანართებიშენიღბული ფაილის ტიპები, ფსიქოლოგიური ხრიკები, რომლებიც გახსნისკენ გვიბიძგებს, და წესი „გადაამოწმე, სანამ გახსნი“.
- კურსიკორპორატიული ელფოსტის უსაფრთხოებასახიფათო წერილის ანატომია, ფიშინგი, BEC და მავნე პროგრამები, და სამუშაო ელფოსტის უსაფრთხო გამოყენების წესები.
- კურსიBEC და CEO თაღლითობაყველაზე ძვირადღირებული ელფოსტის შეტევა: ყალბი დირექტორი, შეცვლილი ანგარიშის ნომერი და გადარიცხვა. წესი „გადაამოწმე, ნუ ენდობი“.
- სიმულაციაყალბი შესვლის გვერდის ამოცნობასიმულაცია: ივარჯიშეთ ნამდვილი და ყალბი შესვლის გვერდების გარჩევაში.
- სიმულაციაSMS თაღლითობის სიმულაციასიმულაცია: შეაფასეთ მიღებული შეტყობინებები და ამოიცანით თაღლითობა.
ხშირად დასმული კითხვები
რამდენ ხანს გრძელდება ერთი კურსი?
კურსების უმეტესობა 5-10 წუთს გრძელდება და ბრაუზერში იხსნება, პროგრამის დაყენების გარეშე. თანამშრომელი მას სამუშაო დღის შუალედში გადის.
რამდენად ხშირად უნდა ჩატარდეს კიბერუსაფრთხოების ტრენინგი?
რეკომენდებულია უწყვეტი პროცესი: მოკლე კურსი ყოველ თვეში ან ორ თვეში ერთხელ და ფიშინგ სიმულაცია კვარტალში ერთხელ მაინც. ერთჯერადი წლიური ტრენინგი ქცევას ვერ ცვლის.
არის თუ არა კურსები ქართულ ენაზე?
დიახ. კურსები ქართულად არის შექმნილი ადგილობრივი მაგალითებით, ხოლო პლატფორმის ინტერფეისი ქართულ და ინგლისურ ენებზეა.
ეხმარება თუ არა ტრენინგი ISO 27001-ის აუდიტში?
დიახ. ISO 27001-ის კონტროლი A.6.3 ცნობიერების ამაღლებას მოითხოვს, და ShieldWise ინახავს, ვინ რა კურსი გაიარა, როდის და რა შედეგით, სერტიფიკატებით ერთად.
რა ღირს კიბერუსაფრთხოების ტრენინგი?
ფასი თანამშრომლების რაოდენობასა და პაკეტზეა დამოკიდებული, წლიური ან თვიური გადახდით. სრული ცხრილი ფასების გვერდზეა, 2000-ზე მეტ თანამშრომელზე ფასი ინდივიდუალურად განისაზღვრება.
ტერმინები ამ თემაზე
სხვა თემები
დაიწყეთ გუნდის რისკის საბაზისო შეფასებით
15-30 თანამშრომელი, ერთი ფიშინგ სიმულაცია და ერთგვერდიანი ანგარიში ხელმძღვანელობისთვის. წლიური ვალდებულების გარეშე.