Security awareness, но scenario-based
Обучение с реални сценарии и процедури за действие, а не годишен slideshow.
Какво е
Обучение с реални сценарии и процедури за действие, а не годишен slideshow.
Как работи
Фокусът е върху observable cues, reporting и decision process.
Лошо обучение
„Не кликайте подозрителни линкове.“
Проблемът е очевиден: добрият phishing е създаден да не изглежда подозрителен.
По-добро обучение
Потребителят учи конкретни решения:
- никога да не одобрява неочакван MFA prompt;
- да не диктува кодове на help desk;
- да отваря чувствителна услуга от bookmark, а не от линк;
- да проверява финансови промени през независим канал;
- да докладва веднага, дори ако вече е кликнал.
Метрика, която има смисъл
Не само „колко души се провалиха на simulation“, а:
- колко бързо е докладвана;
- колко души са докладвали;
- дали SOC е реагирал;
- дали повторните грешки намаляват.
Практическа имплементация
- Role-specific training.
- Phishing simulations без shame.
- Instant report button.
- Finance/help-desk/developer scenarios.
- Metrics: report rate, time-to-report, repeat failure.
Какво НЕ решава
Не трябва да се използва като оправдание за липса на technical controls. „Потребителят трябваше да забележи“ не е security architecture.
Предпазва най-силно от
- Angler phishing · Социално инженерство и phishing
- Baiting · Социално инженерство и phishing
- Business Email Compromise (BEC) · Социално инженерство и phishing
- Callback phishing / TOAD (Telephone-Oriented Attack Delivery) · Социално инженерство и phishing
- Captive-Portal Phishing · Wi-Fi, Bluetooth, mobile и telecom
- CEO fraud · Социално инженерство и phishing
- ClickFix · Социално инженерство и phishing
- Clone phishing · Социално инженерство и phishing
- Deepfake impersonation · Социално инженерство и phishing
- Fake browser/software update · Социално инженерство и phishing
- Fake recruitment / job-offer phishing · Социално инженерство и phishing
- Help-desk impersonation · Социално инженерство и phishing
- Invoice / Vendor impersonation fraud · Социално инженерство и phishing
- Pharming · Социално инженерство и phishing
- Phishing (фишинг) · Социално инженерство и phishing
- Pretexting · Социално инженерство и phishing
- Quid pro quo · Социално инженерство и phishing
- Quishing (QR phishing) · Социално инженерство и phishing
- Scareware / fear-based social engineering · Социално инженерство и phishing
- Search-engine phishing / SEO poisoning · Социално инженерство и phishing
- Smishing (SMS phishing) · Социално инженерство и phishing
- Social media impersonation · Социално инженерство и phishing
- Spear phishing · Социално инженерство и phishing
- Tailgating · Insider, физически атаки и removable media
- Tech-support scam · Социално инженерство и phishing
- USB Drop Attack · Insider, физически атаки и removable media
- Vishing (voice phishing) · Социално инженерство и phishing
- Watering-hole attack · Социално инженерство и phishing
- Whaling · Социално инженерство и phishing
Кой го търси
24 отворени обяви искат това умение. Затворените обяви не се броят — това е търсенето сега.
Security Operations Center (SOC) Analyst, 24/7 shifts
Risk Analysis and Information Security Compliance Specialist, Information Security Department
Risk Analysis and Information Security Compliance Specialist, Information Security Department, Sofia
Security Operations Manager
Junior Security Engineer
GRC Security Analyst - Information Security
Internal Security & Security Operations Engineer
IT Security Analyst I
Application Security Engineer
Head of Cybersecurity
Recruitify Global
recruiter