Атака начинается с письма.Защита — с людей.
КиберРиск проверяет сотрудников учебным фишингом, обучает тех, кто ошибся, и показывает руководству, где компания уязвима. Всё работает на ваших серверах.
| Отдел | Получили | Перешли | Доля |
|---|---|---|---|
| Финансы | 42 | 17 | 40% |
| Продажи | 58 | 14 | 24% |
| Разработка | 35 | 4 | 11% |
| Склад | 7 | 2 | — меньше 10 |
Что сделать дальшеНазначить курс 17 сотрудникам финансового отдела и повторить проверку.
- Без облакана серверах организации
- Меньше часаустановка из одного архива
- Astra · РЕД ОС · ALTи другие Linux с Docker
- Без риск-баллатолько измеренные действия
За кликом не всегда человек.
Почтовые шлюзы и песочницы открывают ссылки раньше сотрудников. КиберРиск отделяет их, чтобы обучение получили те, кто действительно ошибся.
| Событие | Вероятность | Источник | Результат |
|---|---|---|---|
| Переход по ссылке | 0,96 | Человек | Назначен курс |
| Переход по ссылке | 0,01 | Сканер | Исключён из человеческих действий |
| Переход по ссылке | 0,41 | Не определено | Без назначения |
Пример · вымышленные события. Шкала — вероятность человеческого действия. Риска — порог правила в примере: 0,80.
Как читать оценку
Это оценка классификатора, а не доказательство личности. Назначение зависит от класса события и настроек правила.
Цикл защиты.
- 01
Проверить
Учебная рассылка по вашим сценариям: сотрудник видит правдоподобное письмо со ссылкой или формой.
- 02
Разобрать
Действия людей отдельно от сканеров и песочниц. У каждого события есть объяснение.
- 03
Обучить
Курс назначается тем, кто ошибся. Сроки, напоминания и сертификат о прохождении.
- 04
Доказать
Отчёт по отделам и повторным проверкам: кто стал устойчивее и что делать дальше.
Отчёт, по которому принимают решения.
Что в нём есть
- Матрица осведомлённости по отделам за выбранный период.
- Повторные проверки: кто раньше переходил по ссылке и перестал.
- Обучение: назначено, пройдено, просрочено.
- Конкретные действия на следующий шаг и выгрузка в CSV.
Чего в нём нет
- Риск-балла «из воздуха» — только измеренные действия.
- Рейтинга отдельных сотрудников.
- Процентов по группам меньше 10 человек.
Кому подходит
Для ИБ
Реальная реакция сотрудников на атаки вместо отметок о прочтении инструкций. Правило «ошибся — получил курс» работает без ручного разбора.
Для HR и обучения
Курсы, программы, сроки и сертификаты в одном месте. Видно, кто прошёл обучение и кто задерживает.
Для ИТ и закупки
Своя инфраструктура и данные внутри периметра. Кабинет доступен только из сетей организации. Русский интерфейс и документация.
Внедрение в вашем контуре.
- Размещение
- Сервер организации. Работает без доступа в интернет.
- Поставка
- Один архив: приложение, база данных, прокси и скрипты обслуживания.
- Установка
- Меньше часа, с проверкой готовности сервера перед началом.
- Операционные системы
- Astra Linux 1.8, РЕД ОС 8, ALT p10, Ubuntu, CentOS Stream — Docker из репозиториев ОС.
- Обслуживание
- Резервная копия, откат версии, архив для поддержки без секретов.
- Доступ
- Роли: администратор, кампании, обучение, аудитор. Отдельные адреса для кабинета, портала и учебных страниц.
Начните с одного отдела.
- Обсуждаем задачи, сценарии и ограничения.
- Разворачиваем платформу в вашем контуре.
- Проводим проверку и обучение, показываем отчёт.
Написать нам
info@neurokont.ru