Қызметкерлерге фишингті, әлеуметтік инженерияны және корпоративтік инфрақұрылымның компрометациясына әкелуі мүмкін қауіпті әрекеттерді тануды үйретеміз.
Жақсы қорғалған инфрақұрылымның өзі адамдармен өзара әрекет етеді: қызметкерлер хаттар алады, құжаттарды ашады, бұлттық сервистермен жұмыс істейді және корпоративтік есептік жазбаларды пайдаланады.
Егер пайдаланушыны қауіпті файлды өз қолымен ашуға, парольді айтуға немесе жалған сілтемеге өтуге көндіруге болса, шабуылдаушыға күрделі техникалық осалдық іздеудің қажеті жоқ.
Сондықтан қызметкерлерді оқыту — ақпараттық қауіпсіздік жүйесінің жеке бір деңгейі.
Жалған хаттар, күмәнді сілтемелер, тіркемелер және алаяқтық хабарламалардың белгілері.
Манипуляциялар, асықтыру қысымы, өзін басқа адам ретінде көрсету (impersonation) және қызметкердің сеніміне кіру әрекеттері.
Пароль қауіпсіздігі, парольдерді қайта пайдалану және корпоративтік аккаунттарды қорғау.
Растау кодтарымен, кіру сұрауларымен және көпфакторлы аутентификациямен қалай жұмыс істеу керек.
Тіркемелермен, архивтермен, құжаттармен және сыртқы ресурстармен қауіпсіз жұмыс.
Қызметкер күмәнді файлды ашып қойса, пароль енгізсе немесе әдеттен тыс белсенділікті байқаса, не істеу керек.
Негізгі дағдылардың бірі — нақты алаяқтық шаблондарды жаттау емес, тән белгілерді байқауды үйрену.
Күмәнді домен, әдеттен тыс сұрау, асықтыру қысымы, пароль беру немесе белгісіз файлды ашу өтініші — тоқтап, хабарламаны тексеруге себеп.
Қызметкерге техникалық егжей-тегжеймен шамадан тыс жүктемей, қауіптер мен қауіпсіз әрекеттер туралы түсінікті түсіндіру беріледі.
Нақты жұмыс хаттарына, сұрауларға және әрекеттерге ұқсас жағдайлар талданады.
Қызметкер материалды қаншалықты түсінгенін және оны практикада қолдана алатынын тексереміз.
Ұйым оқудан өткенін растайтын түсінікті нәтиже алады.
Курсты өз бетінше өту үшін материалды ретімен оқып, қорытынды тест тапсыратын WEB-LABS жеке оқу платформасы пайдаланылады.
Платформаға өту ↗Қызметкер әр хаттан қорықпауы немесе үнемі шабуылды күтпеуі тиіс. Оның міндеті — тәуекелдің базалық белгілерін түсіну және дұрыс әрекет ретін білу.
Оқытудың маңызды нәтижесі — күмәнді сұрау кезінде тоқтап, тексеріп, мәселе туралы дер кезінде хабарлау әдеті.
Қызметкерлер саны, рөлдер және оқыту форматы.
Қызметкерлер қажетті тақырыптарды ретімен оқиды.
Қорытынды тест материалдың меңгерілгенін тексереді.
Бағдарламадан өтудің түсінікті нәтижесін аламыз.
Техникалық тексеру оқытуды толықтырады: серверлер мен желі конфигурациясын, қолжетімділік және резервтік көшіру баптауларын зерттеуге көмектеседі.
Пайдаланушы құқықтары, қашықтан қол жеткізу, желі және жұмыс станциялары да техникалық қауіпсіздік шараларын қажет етеді.
Форматты таңдап, бағдарламаны анықтап, қорытынды білім тексеруі бар оқытуды ұйымдастырамыз.
