Первые результаты обучения сотрудников Cloud Networks киберграмотности от компании StopPhish
На сегодняшний день компания StopPhish является одним из наиболее популярных российских разработчиков образовательных программ в области ИБ и кибербезопасности. С 2017 года компания проводит тренинги, направленные на повышение уровня киберграмотности сотрудников и, следовательно, усиление киберзащищённости компаний.
Действительно, согласно последним исследованиям Avast, McKinsey, Solar, Kaspersky и др., большинство хакерских или мошеннических атак начинается именно с сотрудников, и наиболее серьёзной угрозой последних лет считается социальная инженерия, причём связанным с ней рискам подвержены не только рядовые сотрудники, но и те, кто работают в ИТ.
Именно на повышение уровня киберосознанности и навыков распознавания мошеннических схем нацелены образовательные программы StopPhish. У разработчика есть наборы шаблонов учебных фишинговых писем, ПО с возможностью их рассылки, генератор социальной инженерии, чек-листы и другие полезные материалы, а также различные обучающие программы, тестирования и курсы.
Сотрудники компании Cloud Networks выбрали для прохождения 19 курсов, каждый из которых посвящён отдельному аспекту информационной безопасности – принципам безопасной работы с почтой и хранения паролей, обращению с персональными данными, работе с ПК, узнаванию фишинговых схем, использованию электронной подписи и т.д. Команда Cloud Networks приступила к обучению в октябре 2024 года и в начале лета завершила первую часть обучения. В среднем данная программа рассчитана на год: курсы автоматически назначаются сотруднику в его личном кабинете на платформе StopPhish.
Обучающая программа состоит как из теоретической, так и из практической базы. Ознакомиться с теоретическими материалами можно одновременно в двух форматах: текстовом (основная информация была представлена на анимированных слайдах) и аудио. Прохождение каждого курса занимает не более получаса, но знание материала проверяется на протяжении всего времени с помощью коротких тестовых заданий.
На прохождение каждого курса отводилось 3 попытки, однако само время на прохождение курса было не ограничено.
Всего в обучении принимают участие 150 сотрудников компании Cloud Networks, и, согласно результатам прохождения первых 10-12 курсов, средний процент успешности более 60 из них превысил 80%.
По завершении каждого курса сотрудник получает электронный сертификат, подтверждающий успешное освоение программы.
Прохождение подобного обучения позволяет одновременно приобрести новые знания и протестировать уже имеющиеся навыки. Через полгода мы надеемся поделиться отчётом о прохождении второй, заключительной части обучения, а пока мы благодарим команду компании StopPhish за высокое качество разработки образовательных ресурсов и проведения обучения, а также рекомендуем компанию как надёжного партнёра при реализации проектов в сфере информационной и кибербезопасности.
