архив Kaspersky Automated Security Awareness Platform (ASAP)

Особенности Kaspersky Security Awareness Platform

Курсы и темы для изучения, соответствующие должности сотрудника

• Цели в обучении сотрудника соответствуют его роли в компании и профилю рисков 
• Примеры из реальной жизни и навыки, которые можно немедленно применить 
• Упражнения для закрепления знаний

Человеко-ориентированный игровой подход к обучению

• Структура занятий соответствует естественному способу мышления
• Объяснение правил безопасности идет проактивно и в позитивном ключе
• Сотрудники получают сведения и навыки, которые легко усвоить и закрепить благодаря методикам, учитывающим особенности человеческой памяти

Непрерывный процесс с постепенным повышением уровня сложности

• Принцип «от простого к сложному»
• Применение и развитие полученных ранее знаний в новых ситуациях

Простота управления и контроля процесса обучения

• Многие программы обучения доступны онлайн
• Автоматическое управление процессом
• Учащимся автоматически отправляются приглашения и мотивационные письма с индивидуальными рекомендациями

Возможности Kaspersky Automated Security Awareness Platform

• Универсальная библиотека контента

  Универсальная программа развития навыков, 450+ навыков, уровни от начального до продвинутого.

  Платформа охватывает все важные темы кибер-безопасности — от электронной почты, мобильной и интернет-безопасности, обеспечения конфиденциальности и защиты личных данных до социальной инженерии и безопасности общения в социальных сетях и мессенджерах.

• Непрерывная тренинговая программа на основе принципов микрообучения

  Сотрудники тратят всего несколько минут в неделю, получая интересный новый материал небольшими порциями

• Автоматизированная последовательность активностей для лучшего закрепления навыков

  Платформа построена на принципах множественного подкрепления для глубокого усвоения навыков и полученных знаний.

  Она сама назначает сотрудникам разные типы заданий, такие как:

  • онлайн-модули (уроки),
  • мотивационные сообщения по электронной почте для закрепления навыков,
  • опросы и тесты (оценка знаний),
  • имитация фишинговой атаки.

• Полная автоматизация управления программой обучения

  Платформа автоматически доводит каждого сотрудника до уровня, который установила для него компания. Руководитель программы выбирает целевые уровни на основе профиля рисков сотрудника и отслеживает его прогресс с помощью кратких информативных отчетов.

  Платформа автоматически настраивает график программы на основе успеваемости каждого сотрудника.

• Рекомендации по целям обучения

  Платформа предлагает рекомендуемые цели на основе мировых стандартов и профилей рисков. Платформа автоматически формирует индивидуальные планы для достижения сотрудниками заданных целевых уровней компетенции.

• Интуитивно понятное решение

  Удобная навигация упрощает процес развития навыков сотрудников и обеспечивает их мотивацию и вовлеченность.

• Поддержка мобильных устройств

  Для прохождения программы могут использоваться как компьютеры, так и мобильные устройства.

• Поддержка многопользовательских систем для управления обучением в филиалах

  Подходит как для организаций любого размера, так и для сервис-провайдеров (MSP).

• Оплата только за активных пользователей

  Вы платите только за сотрудников, которые фактически проходят программу.

• Поддержка различных языков

  Все элементы контента локализованы для основных языков и культур.

Имитация хакерских атак с помощью ASAP

Лаборатория Касперского предлагает готовые шаблоны фишинговых писем, основанные на реальных случаях фишинга, с возможностью настройки и дополнения сотрудниками Заказчика. Данный модуль поставлется исключительно в рамках онлайн платформы обучения – при этом потребуется передать в облачный сервис информацию о почтовых адресах сотрудников.

Описание функции рассылки тестовых фишинговых писем

Имитация атак проводится по следующим сценариям:

• Попытка вынудить пользователя перейти по ссылке, симулирующий вредоносный веб-сайт.
• Попытка вынудить пользователя ввести персональные данные (логин, пароль и др.) в имитацию вредоносного сайта.
• Попытка принудить пользователя скачать приложенный файл к сообщению.
• Статистика работы системы предоставляется через веб-интерфейс управления онлайн платформы.