Бесплатный предпросмотр

Посмотрите первый урок, прежде чем принять решение.

Какой пароль считается надёжным?

Попробуйте симуляции

Играйте без аккаунта — ничего не записывается. Зарегистрируйтесь, чтобы сохранить результаты и получить сертификат.

Фишинговое письмо: «Пересмотр зарплат»

Документ от коллеги

~1 мин · симуляция

Утро понедельника, вы ещё пьёте кофе. В почте – уведомление о том, что коллега из бухгалтерии поделилась с вами файлом с пересмотром зарплат. Любопытно, правда?

Внимательно прочитайте письмо. Если навести курсор мыши на ссылку, можно увидеть, куда она ведёт на самом деле. Решите, что делать: сообщить о письме, удалить его или отметить как легитимное. В конце отметьте, что показалось вам подозрительным.

Всё, что вы увидите, — симуляция. Никогда не вводите настоящий пароль: он не нужен, и то, что вы печатаете, не записывается.

Прежде чем начать: что будет записано

Это учебное упражнение. Все письма, которые вы сейчас увидите, смоделированы. Ни одно из них не является настоящим письмом, ни одна реальная система не пострадает, а ошибиться здесь — и есть цель: именно так обучение и работает.
Пароль никогда не записывается. Если поддельная страница входа его попросит, введённое останется в вашем браузере и будет удалено. Записывается только количество символов, чтобы упражнение знало, было ли поле заполнено.
Результаты видит ваш работодатель. Записывается то, что вы сделали с каждым письмом, как далеко зашли, и балл.
Результаты имитационных фишинговых писем, отправленных на ваш рабочий адрес, поимённо видят администраторы, отдел кадров и тот, кто запустил кампанию. Ваш руководитель видит их, только если ему разрешено проводить кампании в вашей группе. Результаты этих упражнений внутри платформы показываются только в виде групповых итогов, а группы меньше пяти человек не показываются вовсе. Если ваша организация включила анонимные результаты, видны только итоги — без имён.

Подробнее — в уведомлении о конфиденциальности

Игра: распознайте сообщение мошенников

Найдите мошенническое сообщение

Сообщений: 6 · симуляция

Сообщения будут появляться по одному. Одни мошеннические, другие настоящие. Решите, что представляет собой каждое.

Смахните влево – это мошенничество.
Смахните вправо – сообщение настоящее.

Не хотите смахивать? Используйте кнопки «Мошенничество» и «Безопасно» под карточкой.

Чтобы пройти, правильно ответьте минимум на 70 % сообщений.

Стикеры: чему доверять во время видеозвонка?

На экране – ваш руководитель. Чему можно доверять?

Во время видеозвонка руководитель срочно просит перевести 18 000 € новому поставщику. Перетащите каждый стикер в столбец: может ли это подделать искусственный интеллект или это защищает даже от идеальной подделки?

Перетащите каждую записку в столбец или коснитесь записки, а затем столбца. До отправки записки можно перемещать между столбцами.

Размещено 0 из 8

Не распределено

Знакомое лицо руководителя на экране

Перезвонить руководителю по известному вам номеру

Его голос, интонации и любимые выражения

Заранее оговорённое кодовое слово или контрольный вопрос

Звонок поступает с учётной записи Teams руководителя

Платёж подтверждает второй человек (принцип четырёх глаз)

Он знает названия внутренних проектов и имена коллег

Остановиться, когда чувствуете спешку и давление

Можно подделать

Выглядит убедительно, но доказательством не считается

Перетащите записки сюда

Защищает даже от идеальной подделки

Действия, которые мошенник не может контролировать

Перетащите записки сюда

Об этом курсе

Полная программа повышения осведомлённости о кибербезопасности (security awareness) для сотрудников – пять модулей в одном курсе, один сертификат.

Модули: 1. Безопасность паролей и MFA · 2. Социальная инженерия: фишинг, смишинг, дипфейки и QR-коды · 3. Безопасная работа за компьютером, BYOD и удалённая работа · 4. Классификация данных, контроль доступа и GDPR · 5. Как распознать киберинцидент и сообщить о нём.

Формат: 19 коротких видео с вопросами во время просмотра, реалистичная симуляция фишинга, интерактивные игры и проверки знаний. Около 90 минут – за один раз или по модулям. Сертификат по завершении.

Программа курса

1. Безопасность паролей

1Какой пароль считается надёжным?Бесплатно

2Как обеспечить безопасность паролей?

3Двухфакторная (многофакторная) аутентификация

2. Социальная инженерия

4Что такое социальная инженерия и чем она опасна?

5Мошеннические электронные письма (фишинг)

6Фишинговое письмо: «Пересмотр зарплат»Бесплатно

7Разбор фишингового письма

8Мошенничество через SMS (смишинг)

9Игра: распознайте сообщение мошенниковБесплатно

10Дипфейки – синтетическая подделка видео и голоса

11Стикеры: чему доверять во время видеозвонка?Бесплатно

12QR-коды

3. Безопасная работа за компьютером

13Безопасное использование рабочего компьютера

14Использование личных устройств на работе (BYOD)

15Удалённая работа

4. Безопасность данных

16Классификация данных

17Контроль доступа – принцип 1: необходимо знать

18Контроль доступа – принцип 2: наименьшие привилегии

19Контроль доступа – принцип 3: разделение обязанностей

20Общий регламент по защите данных (GDPR)

5. Реагирование на инциденты кибербезопасности

21Краткая памятка: что делать в 5 типичных инцидентах

22Инциденты кибербезопасности – что это и как реагировать

Обучение кибербезопасности для сотрудников