1

Тема: Письма

Сотрудники регулярно получают фишинговые письма, и обычные рассылки с инструкциями по ИБ практически не помогают. Есть ли нормальные системы, где людей можно не просто заставить прочитать правила, а реально научить распознавать такие атаки?

2

Re: Письма

Для этого есть отдельные платформы Security Awareness. Я бы смотрел на варианты, где есть не только теория, но и тестирование сотрудников и имитация реального фишинга. Например, kaspersky asap сначала оценивает знания, потом формирует программу обучения, а ещё позволяет проводить учебные фишинговые рассылки. По результатам можно увидеть, какие отделы или сотрудники чаще ошибаются, и уже точечно дорабатывать слабые места.