«Лаборатория Касперского» впервые представила платформу для освоения навыков кибербезопасности на казахском языке

В рамках прошедшей в г. Нур-Султан конференции по информационной безопасности SOC Day 2019 «Лаборатория Касперского» представила принципиально новый подход к организации тренингов по защите от киберугроз - платформу Kaspersky Automated Security Awareness Platform (ASAP) на казахском  и русском языках. Kaspersky ASAP позволяет сформировать и закрепить у сотрудников навыки безопасной работы в цифровой среде. Поддержка казахского языка позволит обеспечить комплексную подготовку специалистов по кибербезопасности, которые отныне смогут эффективно управлять IT-безопасностью в РК независимо от языка защищаемых ресурсов.

Человек – самое слабое звено в цепочке информационной защиты организации. По данным исследования «Лаборатории Касперского»*, 52% компаний по всему миру считают наибольшей угрозой системе корпоративной безопасности самих сотрудников, поскольку их действия могут скомпрометировать корпоративные данные. Из-за невнимательности и низкой цифровой грамотности сотрудники проходят по фишинговым ссылкам, используют небезопасные корпоративные пароли, самостоятельно пытаются бороться с вирусами-шифровальщиками и т.д. Между тем, ошибка одного сотрудника даже в секторе малого или среднего бизнеса обходится весьма недёшево – по данным того же исследования, средний ущерб от успешной атаки для компаний СМБ-сегмента составляет 69 тысяч долларов США.

Атаки злоумышленников становятся успешными из-за того, что сотрудникам не хватает знаний в области информационной безопасности, и бизнесу необходимы эффективные средства для решения этой проблемы. Однако обычные тренинги чересчур сложны и утомительны, в результате чего не дают результатов – сотрудники быстро забывают полученные знания или вовсе не проходят курс полностью.

В платформе Kaspersky ASAP реализован инновационный подход к организации тренингов по защите от киберугроз. Решение позволяет оценить текущие знания сотрудника в сфере кибербезопасности, определить в соответствии с этим набор навыков, необходимых именно ему в зависимости от его рабочих обязанностей и профиля риска, выстроить график прохождения программы. Например, рядовым сотрудникам необходимы лишь базовые умения, в то время как руководителю для работы с конфиденциальной информацией нужно знать, как обезопасить данные целого департамента.

Продукт построен с учётом особенностей человеческой памяти. Во время каждого урока, который длится не более 10 минут, несколько раз делается акцент на ключевых сообщениях. Урок включает в себя интерактивный модуль и видеоролики, а также упражнения на закрепление и проверку (тест или имитацию фишинговой атаки). Упражнения на закрепление представляют собой наглядные задания, применимые к повседневной работе сотрудника. Отработка навыков (а всего их более 350) основана на принципе «от простого к сложному» – то есть пока проверка не будет пройдена, следующий этап тренинга не будет доступен. Такая структура позволяет наиболее эффективно запоминать и, самое главное, использовать полученные знания.

Автоматизированное управление в Kaspersky ASAP помогает компаниям контролировать процесс на всех этапах: от постановки цели до оценки эффективности. Благодаря удобной панели управления и подробным отчётам руководство компании всегда будет иметь информацию для оценки прогресса.

«Инвестиции в инфраструктуру, к сожалению, не дают стопроцентной гарантии кибербезопасности. Человеческий фактор был и всегда остается одним из ключевых при работе с киберрисками, поэтому любым организациям от корпораций, органов власти и объектов КВОИКИ до малого бизнеса стоит инвестировать в постоянное повышение киберграмотности сотрудников, – отметил управляющий директор «Лаборатории Касперского» в Казахстане и Центральной Азии Евгений Питолин. – Для нас вдвойне важен запуск в Казахстане нашей глобальной платформы киберобучения не только потому, что теперь всем организациям доступен огромный объем обучающего контента и нового функционала, но еще и потому, что одновременно с глобальным запуском на европейских языках платформа стартует на государственном языке Республики Казахстан».