Разработана экспертами Positive Technologies
Доступна на Positive Education или в вашей LMS
Не привязана к конкретным вендорам
Защитите компанию, исключив ошибки сотрудников
Большинство кибератак начинается не с эксплуатации критичных уязвимостей, а с ошибок человека. Сотрудники попадаются на фишинговые письма, используют слабые пароли, отправляют конфиденциальные данные во внешние ИИ-сервисы, используют небезопасные способы работы вне офиса. В 60% успешных атак злоумышленники используют методы социальной инженерии
Участники программы разбирают, как хакер ищет точку входа, использует уязвимость и развивает атаку. На практике они видят, как одно неосторожное действие может стать началом серьезного инцидента — от компрометации учетной записи до утечки данных и нарушения работы компании
В результате сотрудники лучше распознают угрозы и осознают последствия своих действий, а компания снижает основной фактор риска
20%
Теоретические экспертные материалы, которые помогают разобраться в ключевых правилах информационной безопасности
80%
Интерактивная практика на реальных сценариях, которая помогает понять логику злоумышленников и закрепить безопасные алгоритмы действий
Результат на практике
После программы
Сотрудники умеют распознавать угрозы и действуют безопасно
Сотрудники понимают типовые сценарии атак, распознают их признаки и используют общие алгоритмы безопасного поведения
До программы
Правила безопасности знакомы, но на практике не всегда работают
В разных командах по-разному оценивают цифровые риски. Сотрудники действуют по привычке, а отдельные ошибки создают угрозу для всей компании
После программы
Сотрудники замечают признаки атаки и проверяют запрос
Команда умеет замечать признаки социальной инженерии и оценивать риск до перехода по ссылке, открытия вложения, сканирования QR-кода или передачи данных
До программы
Мошеннические сообщения выглядят убедительно
Фишинговые письма, поддельные сайты, QR-коды, звонки, сообщения и дипфейки используют знакомые рабочие ситуации и психологические приемы
После программы
Сотрудники понимают, как работать с ИИ безопасно и эффективно
На практических кейсах участники программы разбирают риски утечки корпоративных данных во внешний сервис и знают порядок действий при случайной отправке чувствительной информации
До программы
Чувствительные данные попадают во внешние сервисы
Сотрудники используют ИИ в рабочих задачах и не всегда учитывают ограничения на передачу корпоративной информации
После программы
Сотрудники знают, как безопасно действовать вне офиса
Команда умеет защищать учетные записи, рабочие файлы и устройства вне офиса, а также правильно реагировать на найденные носители и подозрительные подключения
До программы
За пределами офиса привычные правила легко нарушить
Удаленный формат, мобильные устройства, USB-носители, зарядные кабели и публичные USB-порты создают дополнительные повседневные риски
Нажмите на карточки, чтобы решить проблемы
Для всей компании или отдельных команд
Программу можно масштабировать на всю компанию или запускать для отдельных категорий сотрудников — в зависимости от их задач, формата работы и уровня риска
Офисные сотрудники
Освоят базовые правила безопасной работы с корпоративной почтой, браузером, паролями, файлами, мессенджерами и рабочими сервисами
Руководители команд
Получат специалистов, которые быстро распознают опасные ситуации и понимают, как действовать: проверить письмо, ссылку, файл, запрос на вход, USB-носитель или сервис с искусственным интеллектом
Сотрудники на удаленном и гибридном формате
Закрепят правила защиты корпоративных учетных записей, рабочих файлов, устройств и сервисов при работе вне офиса
Новые специалисты
Получат базовый набор правил для работы с корпоративными данными, устройствами и сервисами в период адаптации
Разработано специалистами
Positive Technologies
Positive Technologies
Программу создали специалисты, которые работают с реальными киберугрозами: расследуют инциденты, предотвращают атаки, строят и защищают инфраструктуру крупных компаний. Их практическая экспертиза легла в основу программы и сценариев, с которыми работают сотрудники
Эксперты программы
Владимир Камышанов
10+ лет практического опыта в ИБ. Работал с SOC, комплаенсом, СЗИ и архитектурой, отражал APT-атаки в крупном телекоме и с нуля выстраивал инфраструктуру ИБ. Сейчас отвечает за внутреннюю безопасность в Positive Technologies
Макар Кибирев
Эксперт по Security Awareness и человеческому фактору. Разрабатывает программы киберосведомленности, проводит фишинговые симуляции и выстраивает процессы, которые превращают безопасное поведение сотрудников в устойчивую практику
Андрей Попов
Более 10 лет в ИБ, работал в финансовой и энергетической отраслях. Сейчас специализируется на повышении осведомленности сотрудников, эксперт направления архитектуры и методологии в Positive Technologies
Наполнение программы
Программа состоит из восьми интерактивных модулей. Каждый модуль сочетает краткую теоретическую часть, сценарные задания, выбор решений и проверку усвоения материала
Модуль 1
Пароли
Роль паролей в современной цифровой среде
Причины атак на учетные записи
Длина, энтропия, уникальность и частота смены пароля
Способы кражи паролей и слабые места парольной защиты
Устойчивые и псевдосложные пароли
Двухфакторная аутентификация
Хранение паролей
Признаки компрометации и порядок действий
модуль 2
Работа с почтой и фишинг
Виды, цели и сценарии фишинга
Маркеры фишинговых писем
Психологические приемы атакующих
Фишинг через QR-коды
Действия при подозрительном письме
Порядок реакции после перехода по фишинговой ссылке
модуль 3
Безопасность в интернете
Основные угрозы при работе с сайтами
Сценарии веб-фишинга
Психологические приемы на фишинговых ресурсах
Распространенные направления веб-фишинга
Правила защиты при работе в браузере
Действия после ввода данных на подозрительном сайте
модуль 4
Безопасность мобильных устройств
Риски при использовании смартфона в рабочем контексте
Основные сценарии компрометации мобильных устройств
Правила защиты устройства и корпоративных данных
модуль 5
Удаленная работа
Основные риски удаленного формата
Правила безопасной работы с корпоративными сервисами, файлами и устройствами вне офиса
модуль 6
Вредоносные USB-носители
Риски USB-носителей
Типовые сценарии атак
Возможные последствия подключения
Порядок действий при обнаружении USB-носителя
Риски неизвестных зарядных кабелей и публичных USB-портов
модуль 7
Социальная инженерия, угрозы с искусственным интеллектом и дипфейки
Цели атакующих
Сценарии распространения атак
Психологические приемы социальной инженерии
Использование искусственного интеллекта в атаках
Дипфейки и тревожные признаки
Правила защиты при подозрительном сообщении, звонке или видеоматериале
модуль 8
Безопасная работа с ИИ-сервисами
Применение сервисов с искусственным интеллектом и ответственность сотрудника
Риски при работе с чувствительными данными
Действия при случайной отправке данных в неподходящий сервис
Гибкий формат под задачи компании
Программа доступна в двух форматах:
Мы выдаем доступ к материалам на учебной платформе Positive Education и предоставляем регулярную отчетность по прохождению
Вы получаете готовый SCORM-пакет для загрузки в вашу LMS и размещаете его внутри своего контура. Это позволяет адаптировать SCORM под фирменный стиль компании
Что получает компания
Осознанное безопасное поведение сотрудников
Сотрудники будут работать по общим правилам: проверять письма, ссылки, вложения, QR-коды, запросы на вход, USB-носители, сообщения в мессенджерах и сервисы с искусственным интеллектом
Масштабирование на всю компанию
Программу можно запускать для офисных сотрудников, удаленных и гибридных команд, руководителей и новых коллег в период адаптации — короткие интерактивные модули легко встроить в рабочий график
Отчетность и видимость результатов
Руководители смогут отслеживать прогресс, успешность выполнения заданий и результаты тестов при размещении программы на платформе Positive Education или в LMS заказчика
Готовность к размещению в LMS заказчика
Компания получит SCORM-пакет для загрузки в корпоративную систему управления обучением. Программу можно встроить в действующие программы развития сотрудников и внутренние процессы
Адаптация под рабочие процессы компании
Программу можно настроить под фирменный стиль, внутренние политики, примеры и рабочие сценарии заказчика. Программа доступен под брендом Positive Education или под брендом компании.
Отсутствие привязки к вендору
Компания получает SCORM-пакет и размещает программу в собственной LMS. Управление доступами, учет прохождения, отчетность и хранение результатов остаются в корпоративном контуре заказчика
Регулярное возвращение к материалам
Сотрудники смогут повторять ключевые сценарии и закреплять правила безопасной работы в течение всего периода доступа: 6 или 12 месяцев
Получить предложение
Заполните форму и наши специалисты свяжутся с вами в ближайшее время
Вы также можете написать нам на почту с вашим вопросом:
Я даю согласие на обработку данных для направления мне рекламных, информационных и других сообщений, участия в исследованиях
Я ознакомлен и соглашаюсь с Пользовательским соглашением и Политикой конфиденциальности, даю согласие на обработку данных в соответствии с Политикой конфиденциальности
Сообщение об успешной отправке!
Часто задаваемые вопросы
Как устроена практика?
Практические элементы встроены в каждый SCORM-модуль: интерактивные задания, сценарные выборы, тесты и проверка усвоения материала. 80% программы занимают интерактивные задания, сценарные выборы, тесты и проверка усвоения материала. Остальные 20% составляет теория, необходимая для выполнения заданий
Как компания получает программу?
Заказчик выбирает доступ к материалам на платформе центра практического обучения команд Positive Education с периодической отчетностью или готовый SCORM-пакет для загрузки в LMS компании
Какие показатели доступны руководителю программы?
При размещении на платформе Positive Education доступны данные о прогрессе, успешности прохождения и результатах тестов. При поставке SCORM-пакета показатели фиксируются в LMS заказчика
Как адаптировать программу под процессы компании?
Корпоративный формат предусматривает настройку SCORM-пакета под фирменный стиль, внутренние политики, примеры и процессы заказчика
Программа привязан к продуктам Positive Technologies?
Нет. Программа построена на универсальных принципах безопасного поведения и не требует использования конкретных продуктов или средств защиты
Как организовано взаимодействие с экспертами?
В корпоративном формате участники получают общий чат для обсуждения вопросов по содержанию программы. Также доступна организация онлайн-встречи с экспертами
Как долго сохраняется доступ к материалам?
Доступ к материалам предоставляется на три месяца с момента его открытия
