گام بزرگ کسپرسکی، آموزش آگاهی امنیتی برای همه کارکنان سازمان
Kaspersky ASAP؛ آموزش آگاهی امنیتی کارکنان به زبان فارسی
در بسیاری از حملات سایبری، نقطه شروع نه یک آسیبپذیری پیچیده فنی، بلکه تصمیم اشتباه یک کاربر است؛ کلیک روی یک لینک فیشینگ، باز کردن فایل آلوده، ارسال اطلاعات محرمانه یا اعتماد به ایمیلی که ظاهری کاملاً معتبر دارد.
به همین دلیل، آموزش آگاهی امنیتی کارکنان دیگر صرفاً یک دوره آموزشی جانبی نیست و به یکی از اجزای مهم راهبرد مدیریت ریسک سازمانها تبدیل شده است.
اکنون کسپرسکی با اضافه کردن زبان فارسی به جدیدترین نسخه Kaspersky Automated Security Awareness Platform (ASAP)، امکان اجرای برنامههای آموزش آگاهی امنیتی را برای کارکنان فارسیزبان نیز فراهم کرده است.
فراتر از آموزشهای سالانه
یکی از مشکلات روشهای سنتی آموزش امنیت، مقطعی بودن آنهاست. کارکنان ممکن است سالی یکبار در یک دوره شرکت کنند، مطالبی درباره فیشینگ، رمز عبور یا مهندسی اجتماعی بیاموزند و آزمونی نیز پشت سر بگذارند؛ اما انتقال دانش بهتنهایی الزاماً باعث تغییر رفتار نمیشود.
هدف اصلی Kaspersky ASAP این است که آموزش امنیت از یک فعالیت مقطعی به فرآیندی مستمر تبدیل شود.
این پلتفرم از رویکرد Micro Learning استفاده میکند و مطالب را در قالب درسهای کوتاه و متمرکز ارائه میدهد. آموزشها با تمرین، ارزیابی و تکرار همراه میشوند تا آموختهها به مرور در رفتار روزمره کاربران تثبیت شوند.
آموزش متناسب با نیاز هر کاربر
همه کارکنان سازمان با تهدیدهای یکسانی مواجه نیستند. ریسکهای یک کارمند واحد مالی با کارشناس منابع انسانی یا کارکنان فناوری اطلاعات تفاوت دارد.
Kaspersky ASAP با استفاده از Adaptive Learning Path یا مسیر یادگیری تطبیقی، میتواند مسیر آموزشی کاربران را براساس عملکرد و میزان پیشرفت آنها تنظیم کند. در نتیجه، کاربران زمان بیشتری را روی موضوعاتی صرف میکنند که در آنها نیاز به آموزش بیشتری دارند.
این موضوع بهخصوص در سازمانهای بزرگ که صدها یا هزاران کارمند با نقشها و سطوح دسترسی متفاوت دارند، اهمیت زیادی پیدا میکند.
تمرین برای موقعیتهایی که واقعاً اتفاق میافتند
آگاهی امنیتی زمانی ارزشمند است که کاربر بتواند آموختههای خود را در لحظه وقوع یک تهدید به کار بگیرد.
به همین دلیل، در Kaspersky ASAP آموزش تنها به مطالعه مطالب یا مشاهده ویدئو محدود نمیشود و از تمرینهای تعاملی، سناریوهای واقعی و شبیهسازی حملات فیشینگ نیز استفاده میشود.
کاربر ممکن است با ایمیلی مشابه پیام یک تأمینکننده مواجه شود که درخواست تغییر شماره حساب دارد، فایل رزومهای دریافت کند که احتمال آلوده بودن آن وجود دارد یا مجبور شود نشانههای یک وبسایت جعلی را تشخیص دهد.
هدف این تمرینها آن است که تشخیص تهدید بهتدریج از یک دانش تئوری به مهارتی عملی و رفتاری روزمره تبدیل شود.
امکان اندازهگیری میزان پیشرفت
یکی دیگر از مزیتهای این پلتفرم، امکان ارزیابی اثربخشی برنامه آموزشی است.
داشبوردها و گزارشهای مدیریتی Kaspersky ASAP میتوانند اطلاعاتی مانند میزان پیشرفت و مشارکت کاربران، نتایج آزمونها و عملکرد کمپینهای شبیهسازی فیشینگ را در اختیار مدیران قرار دهند.
به این ترتیب، سازمان میتواند مشخص کند کدام کاربران یا واحدها نیاز به آموزش بیشتری دارند و بهجای اجرای یک برنامه یکسان برای همه، منابع آموزشی را هدفمندتر مصرف کند.
این پلتفرم همچنین قابلیتهایی مانند مدیریت کاربران و گروهها، یکپارچهسازی با Microsoft Active Directory و پشتیبانی از استاندارد SCORM برای ارتباط با سامانههای مدیریت آموزش (LMS) را در اختیار سازمانها قرار میدهد.
اهمیت اضافه شدن زبان فارسی به Kaspersky ASAP
آموزش آگاهی امنیتی قرار نیست فقط برای کارشناسان فناوری اطلاعات قابل فهم باشد. مدیران، کارکنان مالی، منابع انسانی، فروش، تولید، اپراتورها و سایر کارکنان نیز هر روز با ایمیل، اطلاعات سازمانی و سامانههای دیجیتال سروکار دارند.
ارائه آموزش، سناریوها و آزمونها به زبان فارسی میتواند مانع زبانی را برای این گروه از کاربران کاهش دهد و امکان مشارکت طیف گستردهتری از کارکنان را در برنامههای آموزش امنیت فراهم کند.
در نهایت، هدف آن است که کاربر هنگام دریافت یک ایمیل مشکوک، ورود به یک وبسایت، دانلود یک فایل یا مواجهه با درخواست ارسال اطلاعات حساس، بدون نیاز به مراجعه به دستورالعملها بتواند تصمیم امنتری بگیرد.
تأثیر Kaspersky ASAP در توسعه فرهنگ امنیت اطلاعات
از این منظر، فارسی شدن Kaspersky ASAP را میتوان فراتر از اضافه شدن یک زبان جدید به محصول دانست؛ این قابلیت میتواند اجرای برنامههای فراگیر آموزش آگاهی امنیتی و توسعه فرهنگ امنیت اطلاعات را در سازمانهای ایرانی سادهتر کند.
مطالعه بیشتر درباره Kaspersky ASAP
برای آشنایی کاملتر با Kaspersky ASAP، نحوه عملکرد مسیرهای آموزشی، Micro Learning، شبیهسازی فیشینگ و سایر قابلیتهای این پلتفرم، مقاله کامل ما را مطالعه کنید.