آگاهی امنیتی · آموزش کارکنان
گروه خدمات: امنیت سایبریآموزشی که به کارکنان کمک میکند حملات متوجه خود را تشخیص دهند و گزارش کنند
ما یک برنامه مستمر آگاهی امنیتی شامل درس‌های کوتاه و شبیه‌سازی‌های واقعی فیشینگ اجرا میکنیم که بر پایه کلاهبرداری‌هایی طراحی شده که کسب‌وکارهای کانادایی واقعاً دریافت میکنند، و می‌سنجیم که آیا عادت گزارشدهی کارکنان بهتر میشود یا نه.
در یک نگاه
- خدمت
- آموزش دوره‌ای و مدیریت‌شده آگاهی امنیتی همراه با شبیهسازی فیشینگ و گزارشدهی
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که کارکنانشان با ایمیل، پرداخت‌ها یا اطلاعات مشتریان سروکار دارند
- موارد اصلی
- ثبت‌نام کاربران، درس‌های کوتاه زمان‌بندی‌شده، شبیهسازی فیشینگ، دکمه گزارش فیشینگ، آموزش کارکنان جدید و گزارش فصلی پیشرفت
- به‌طور پیش‌فرض شامل نمی‌شود
- کلاس‌های حضوری، تولید ویدیوی سفارشی، فرایندهای انضباطی منابع انسانی و آموزش فنی ویژه نقش‌های خاص
- مبنای قیمت‌گذاری
- به‌ازای هر کاربر ثبت‌نام‌شده، ماهانه؛ ارقام پیشنهادی در پیش‌فاکتور کتبی تأیید میشوند
- نحوه ارائه
- درس‌های آنلاین و خودآموز به زبان انگلیسی؛ جلسه توجیهی زنده و از راه دور برای مدیران در صورت درخواست و طبق پیش‌فاکتور
- نحوه شروع
- اشتراک «آموزش آگاهی امنیتی» را سفارش دهید یا یک جلسه مشاوره رزرو کنید
برنامه آموزشی چیست
آموزش آگاهی امنیتی برنامه‌ای مستمر است که به کارکنان یاد میدهد مهندسی اجتماعی را تشخیص دهند و گزارش کنند: ایمیل‌های فیشینگ، صفحه‌های ورود جعلی، کلاهبرداری از طریق فاکتور و پرداخت، جعل هویت مدیران، پیوست‌های مخرب، کلاهبرداری پیامکی و تماس‌های تلفنی مشکوک. این برنامه عادت‌های روزمره را هم پوشش میدهد؛ مانند استفاده از مدیر گذرواژه، پاسخ درست به درخواست‌های احراز هویت چندعاملی (MFA)، اشتراک‌گذاری امن فایل‌ها و گزارش دستگاه‌های گم‌شده.
ما این برنامه را به‌صورت خدمت مدیریت‌شده اجرا میکنیم؛ یعنی کاربران را ثبت‌نام میکنیم، درس‌های کوتاه را زمان‌بندی میکنیم، شبیه‌سازی‌های فیشینگ متناسب با تهدیدهای روز طراحی میکنیم، دکمه گزارش را مدیریت میکنیم، کارکنان جدید را هنگام ورود آموزش می‌دهیم و نتایج را طوری به مدیران گزارش میکنیم که گزارشدهی تشویق شود، نه سرزنش.
آموزش ریسک را کاهش میدهد، اما آن را از بین نمی‌برد. افراد همچنان گاهی روی پیوندهای مشکوک کلیک خواهند کرد. هدف این است که کارکنان سریع گزارش دهند تا کنترلهای فنی و یک فرد مسئول بتوانند پیش از گسترش آسیب واکنش نشان دهند.
مشکلاتی که آموزش به آن‌ها می‌پردازد
کلاهبرداری فاکتور و پرداخت
کارکنان درخواست‌های قانع‌کننده‌ای برای تغییر اطلاعات بانکی تأمین‌کننده یا پرداخت فوری فاکتور از سوی فردی دریافت میکنند که خود را مدیر جا زده است.
فیشینگ برای سرقت اطلاعات ورود
صفحه‌های جعلی Microsoft 365، شرکت‌های پیک یا امضای الکترونیکی، گذرواژهها و تأییدهای MFA را جمع‌آوری میکنند.
سکوت پس از اشتباه
کسی که روی پیوند مخرب کلیک کرده خجالت میکشد و چیزی نمی‌گوید و همین به مهاجم فرصت میدهد.
آموزش یک‌باره‌ای که فراموش میشود
یک ویدیوی سالانه یک بار دیده و فراموش میشود و کلاهبرداری‌های جدید را بازتاب نمی‌دهد.
برنامه شامل چه مواردی است
درس‌های کوتاه
درس‌هایی چنددقیقه‌ای که طبق برنامه ارائه میشوند و فیشینگ، کلاهبرداری پرداخت، گذرواژهها، MFA، تهدیدهای موبایل و نحوه کار با داده‌ها را پوشش میدهند.
شبیهسازی فیشینگ
ایمیل‌های شبیه‌سازی‌شده واقع‌گرایانه با سطوح دشواری متفاوت، بر پایه ترفندهای واقعی مهاجمان، همراه با بازخورد فوری برای هر کسی که کلیک کند.
دکمه گزارش فیشینگ
روشی تک‌کلیکی برای گزارش پیامهای مشکوک در Outlook؛ گزارشها در ساعات توافقشده برای بررسی ارجاع میشوند.
آموزش کارکنان جدید
آموزش پایه به‌طور خودکار به کارکنانی که تازه اضافه میشوند اختصاص داده میشود.
یادآوری‌های هدفمند
درس‌های تکمیلی برای کاربرانی که بارها روی شبیه‌سازی‌ها کلیک میکنند و محتوای ویژه برای کارکنان مالی و مدیران ارشد.
گزارش به مدیران
خلاصه‌های فصلی از میزان تکمیل درسها، نرخ کلیک و نرخ گزارش در شبیه‌سازی‌ها و روندها، بدون ذکر علنی نام افراد.
محدوده خدمات
معمولاً شامل میشود
- ثبت‌نام کاربران و همگام‌سازی دایرکتوری برای کارکنان ثبت‌نام‌شده
- درس‌های کوتاه زمان‌بندی‌شده در طول سال
- شبیهسازی فیشینگ با دفعات توافقشده
- نصب دکمه گزارش فیشینگ در Outlook
- بررسی پیامهای گزارش‌شده توسط کاربران در ساعات توافقشده
- اختصاص خودکار آموزش به کارکنان جدید
- گزارش‌های فصلی برای مدیران
نیازمند محدوده یا پیش‌فاکتور جداگانه
- جلسات آموزشی حضوری در کلاس
- تولید ویدیو یا دوره آموزشی سفارشی با برند شما
- تصمیم‌گیری درباره انضباط کارکنان یا سیاست‌های منابع انسانی
- آزمون‌های مهندسی اجتماعی تلفنی یا فیزیکی
پلتفرمها
- پلتفرم‌های شناخته‌شده آموزش آگاهی امنیتی و شبیهسازی فیشینگ
- Attack Simulation Training در Microsoft Defender for Office 365، در صورت داشتن لایسنس
- افزونه گزارش پیام در Microsoft Outlook
- همگام‌سازی با Microsoft Entra ID برای ثبت‌نام کاربران
- منابع Get Cyber Safe دولت کانادا به‌عنوان مطالب تکمیلی
این خدمت برای چه کسانی است
تیم‌هایی که با پول سروکار دارند
کسب‌وکارهایی که کارکنانشان پرداخت‌ها را تأیید میکنند، اطلاعات تأمین‌کنندگان را تغییر میدهند یا حقوق و دستمزد را مدیریت میکنند.
امانت‌داران اطلاعات مشتریان
دفاتر حسابداری، حقوقی، درمانی و املاک که در آن‌ها نفوذ به یک صندوق ایمیل میتواند اطلاعات محرمانه را افشا کند.
سازمان‌هایی که باید انتظارات بیمه‌گر را برآورده کنند
کسب‌وکارهایی که برای بیمه سایبری باید آموزش منظم و آزمون فیشینگ را نشان دهند.
مزایا
- کارکنانی که کلاهبرداری‌های رایج را می‌شناسند و پیش از اقدام مکث میکنند
- گزارش سریع‌تر پیامهای مشکوک و اشتباهات
- مستندات آموزش مستمر برای بیمه‌گران و مشتریان
- آموزشی که بدون صرف وقت کارکنان داخلی به‌روز می‌ماند
- فرهنگی که در آن گزارشدهی تشویق میشود، نه تنبیه
برنامه را چگونه اجرا میکنیم
جلسه آغاز
درباره کاربران ثبت‌نامی، دفعات شبیهسازی، نحوه اشتراک‌گذاری نتایج و دریافت‌کنندگان گزارشها توافق میکنیم.
شبیهسازی پایه
یک کارزار اولیه فیشینگ شبیه‌سازی‌شده، رفتار کارکنان را پیش از شروع آموزش نشان میدهد.
شروع آموزش
کارکنان معرفی برنامه و نخستین درسها را دریافت میکنند و دکمه گزارش نصب میشود.
چرخه مستمر
درسها و شبیه‌سازی‌ها طبق برنامه ادامه می‌یابند و برای کسانی که نیاز دارند، یادآوری‌های تکمیلی ارائه میشود.
بازبینی فصلی
روندها را با مدیران بررسی میکنیم و موضوعات را با تهدیدهای روز تطبیق می‌دهیم.
روش‌های خرید
قیمت‌ها پیشنهادی هستند و در پیش‌فاکتور کتبی تأیید میشوند.
اشتراک «آموزش آگاهی امنیتی»
ثبت‌نام ماهانه به‌ازای هر کاربر، شامل درسها، شبیه‌سازی‌ها و گزارشدهی.
جلسه توجیهی مدیران
جلسه‌ای زنده و از راه دور برای مالکان و مدیران درباره کلاهبرداری و گزارش رخدادها، با پیش‌فاکتور جداگانه.
بخشی از امنیت سایبری مدیریت‌شده
آموزش را در کنار امنیت ایمیل و کنترلهای هویت در قالب یک برنامه واحد بگنجانید.
پرسش‌های متداول
آیا از شبیهسازی فیشینگ برای تنبیه کارکنان استفاده میشود؟
خیر. کلیک روی شبیهسازی به یک آموزش کوتاه و فوری منجر میشود و گزارشها به مدیران بر روندها تمرکز دارند. ما بهجای ذکر نام افراد، قدردانی از گزارشدهی درست را تشویق میکنیم.
آموزش چقدر وقت میگیرد؟
هر درس معمولاً چند دقیقه طول میکشد و درسها در طول سال پخش میشوند؛ بنابراین زمان لازم اندک است و کار روزمره را مختل نمیکند.
آیا آموزش به زبان فرانسوی هم در دسترس است؟
برخی پلتفرمها محتوای فرانسوی دارند. زبانهای در دسترس پیش از تعهد شما و در مرحله تعیین محدوده خدمات تأیید میشود.
آیا آموزش میتواند جایگزین امنیت فنی ایمیل شود؟
خیر. آموزش و کنترلهای فنی مکمل یکدیگرند. فیلترینگ ایمیل بیشتر پیامهای مخرب را مسدود میکند و کارکنان آموزشدیده آنچه را که عبور میکند تشخیص میدهند و گزارش میکنند.
اگر کارمندی فکر کند روی چیز مخربی کلیک کرده، چه باید بکند؟
حتی اگر مطمئن نیست، فوراً از طریق مسیر توافقشده گزارش دهد. گزارش زودهنگام به ما امکان میدهد در ساعات توافقشده گذرواژهها را بازنشانی کنیم، نشستها را لغو کنیم یا دستگاه را جدا کنیم، و آموزش بارها تأکید میکند که گزارش سریع همیشه کار درستی است.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
به تیم خود کمک کنید کلاهبرداری بعدی را تشخیص دهد
کارکنان خود را ثبت‌نام کنید یا پیش از تعهد، درباره دفعات شبیهسازی و نحوه گزارشدهی با ما گفت‌وگو کنید.