КиберРиск

Атака начинается с письма.Защита — с людей.

КиберРиск проверяет сотрудников учебным фишингом, обучает тех, кто ошибся, и показывает руководству, где компания уязвима. Всё работает на ваших серверах.

Отчёт для руководителяПример · вымышленные данные
Иллюстрация отчёта, не данные заказчика. Доля сотрудников отдела, перешедших по учебной ссылке.
ОтделПолучилиПерешлиДоля
Финансы421740%
Продажи581424%
Разработка35411%
Склад72— меньше 10

Что сделать дальшеНазначить курс 17 сотрудникам финансового отдела и повторить проверку.

За кликом не всегда человек.

Почтовые шлюзы и песочницы открывают ссылки раньше сотрудников. КиберРиск отделяет их, чтобы обучение получили те, кто действительно ошибся.

Иллюстрация, не данные заказчика. Вероятность человеческого действия.
СобытиеВероятностьИсточникРезультат
Переход по ссылке0,96ЧеловекНазначен курс
Переход по ссылке0,01СканерИсключён из человеческих действий
Переход по ссылке0,41Не определеноБез назначения

Пример · вымышленные события. Шкала — вероятность человеческого действия. Риска — порог правила в примере: 0,80.

Как читать оценку

Это оценка классификатора, а не доказательство личности. Назначение зависит от класса события и настроек правила.

Цикл защиты.

  1. 01

    Проверить

    Учебная рассылка по вашим сценариям: сотрудник видит правдоподобное письмо со ссылкой или формой.

  2. 02

    Разобрать

    Действия людей отдельно от сканеров и песочниц. У каждого события есть объяснение.

  3. 03

    Обучить

    Курс назначается тем, кто ошибся. Сроки, напоминания и сертификат о прохождении.

  4. 04

    Доказать

    Отчёт по отделам и повторным проверкам: кто стал устойчивее и что делать дальше.

Отчёт, по которому принимают решения.

Что в нём есть

  • Матрица осведомлённости по отделам за выбранный период.
  • Повторные проверки: кто раньше переходил по ссылке и перестал.
  • Обучение: назначено, пройдено, просрочено.
  • Конкретные действия на следующий шаг и выгрузка в CSV.

Чего в нём нет

  • Риск-балла «из воздуха» — только измеренные действия.
  • Рейтинга отдельных сотрудников.
  • Процентов по группам меньше 10 человек.

Кому подходит

Для ИБ

Реальная реакция сотрудников на атаки вместо отметок о прочтении инструкций. Правило «ошибся — получил курс» работает без ручного разбора.

Для HR и обучения

Курсы, программы, сроки и сертификаты в одном месте. Видно, кто прошёл обучение и кто задерживает.

Для ИТ и закупки

Своя инфраструктура и данные внутри периметра. Кабинет доступен только из сетей организации. Русский интерфейс и документация.

Внедрение в вашем контуре.

Размещение
Сервер организации. Работает без доступа в интернет.
Поставка
Один архив: приложение, база данных, прокси и скрипты обслуживания.
Установка
Меньше часа, с проверкой готовности сервера перед началом.
Операционные системы
Astra Linux 1.8, РЕД ОС 8, ALT p10, Ubuntu, CentOS Stream — Docker из репозиториев ОС.
Обслуживание
Резервная копия, откат версии, архив для поддержки без секретов.
Доступ
Роли: администратор, кампании, обучение, аудитор. Отдельные адреса для кабинета, портала и учебных страниц.

Начните с одного отдела.

  1. Обсуждаем задачи, сценарии и ограничения.
  2. Разворачиваем платформу в вашем контуре.
  3. Проводим проверку и обучение, показываем отчёт.

Написать нам

info@neurokont.ru