Kaspersky Automated Security Awareness Platform

Kaspersky Automated Security Awareness Platform - платформа Лаборатории Касперского, которая учит сотрудников распознавать фишинг, работать с паролями и не открывать двери злоумышленнику по собственной невнимательности. Технические средства защиты закрывают периметр, но письмо с поддельным счётом открывает человек. Именно этот разрыв и закрывает обучение.

Как строится программа обучения

Платформа сама определяет, чему учить конкретного человека. Перед стартом сотрудники проходят оценку знаний, после чего система распределяет их по уровням и назначает подходящую траекторию. Бухгалтерия получает уроки о поддельных счетах и мошеннических платежах, отдел продаж - о переписке с внешними контактами, IT-специалисты - о привилегированном доступе. Руководителю не нужно вручную собирать группы: автоматизированный сценарий делает это за него.

Уроки короткие, по десять минут, и не выбивают человека из рабочего дня. Каждая тема закрепляется тестом и практическим заданием, а через некоторое время материал возвращается для повторения - навык закрепляется, а не забывается через неделю.

Чему учат сотрудников

• распознавание фишинговых писем, поддельных доменов и вложений;
• безопасная работа с паролями и многофакторной аутентификацией;
• защита данных на личных устройствах и в поездках;
• реакция на подозрительные ссылки, звонки и сообщения в мессенджерах;
• правила работы с корпоративными документами и облачными сервисами.

Учебные симуляции фишинга

Платформа рассылает учебные письма, похожие на настоящие атаки. Тот, кто перешёл по ссылке, сразу видит разбор ошибки - без выговоров и публичного разбора полётов. Сложность писем растёт постепенно: сначала грубые подделки, затем аккуратная имитация переписки с подрядчиком. Такой подход работает лучше инструктажа под подпись: человек запоминает конкретный приём, на который попался, и в следующий раз узнаёт его.

Отчёты и контроль результата

Руководитель видит уровень осведомлённости по компании, отделам и отдельным сотрудникам: кто прошёл курс, кто застрял, где риск выше среднего. Динамика показывает, растёт ли реальная защищённость или обучение идёт формально. Отчёты выгружаются и подходят для внутреннего аудита и требований регуляторов в области информационной безопасности.

Лицензия и запуск

Лицензия рассчитывается по числу обучаемых пользователей и приобретается на год или несколько лет. Разворачивать серверы не нужно: платформа работает в облаке, доступ выдаётся администратору сразу после активации лицензии. Интерфейс и материалы доступны на русском языке, а курсы можно подключить к корпоративной системе обучения.

Другие решения Лаборатории Касперского

Обучение усиливает то, что уже стоит в инфраструктуре. Kaspersky Endpoint Security для бизнеса защищает рабочие станции и серверы, Kaspersky Security для почтовых серверов отсекает спам и вредоносные вложения ещё на шлюзе, а Kaspersky EDR Optimum помогает разобрать инцидент, если атака всё же дошла до конечного устройства. Техника ловит известные угрозы, обученный сотрудник - те, что рассчитаны на человека.