Kaspersky ASAP

Automated Security Awareness Platform

Více než 80% všech kybernetických incidentů je způsobeno lidskou chybou, kdy společnosti přicházejí o miliony v důsledku chyb způsobených zaměstnanci. Účinnost tradičních vzdělávacích programů, které mají za cíl zabránit těmto problémům, je omezená. Programy často nedokáží inspirovat a vést k potřebné změně chování

Klíčové prvky programu

Cílené školení zaměřené na konkrétní roli zaměstnance
• Naučte se, co potřebujete znát na základě vaší role a rizikového profilu
• Příklady a dovednosti ze života lze okamžitě použít
• Učení se „děláním“

Člověk v centru všeho
• Struktura školení je v souladu se způsobem, jakým lidé přirozeně přemýšlejí
• Pozitivní a aktivní přístup k bezpečnému chování
• Informace a dovednosti, které si lze snadno osvojit a zapamatovat, díky metodám založeným na specificích lidské paměti

Průběžné učení po částech
• Od jednoduchého ke komplexnějšímu
• Rozšiřování a aplikace získaných znalostí v nových souvislostech

Snadná správa a ovládání
• Online
• Automatizované řízení výuky
• Pozvánky a motivační e-maily odesílané studentům automaticky spolu s individuálními doporučeními

Úskalí programů pro zvyšování povědomí o bezpečnosti

Přestože společnosti mají enormní zájem zavádět programy zvyšování povědomí o bezpečnosti, mnoho z nich je nespokojeno jak s procesem, tak i výsledky. Tato oblast je zvláště problematická pro malé a střední podniky, které obvykle nemají potřebné zkušenosti a zdroje.

• Vnímají program jako obtížný, nudný a irelevantní
• Jedná se o samé „nesmíte“, namísto „jak“
• Studenti si znalosti neudrží
• Čtení a poslouchání není tak efektivní jako praxe

• Jak vytvořit program a stanovit cíle?
• Jak řídit úkoly školení?
• Jak monitorovat pokrok studentů?
• Jak lidi plně zapojit do školení?

Efektivní a snadné řízení informovanosti pro organizace jakékoli velikosti

Představujeme Automated Security Awareness Platform, která tvoří jádro systému školení Security Awareness společnosti Kaspersky.

Tato platforma je online nástroj, který zaměstnancům postupně pomáhá získat silné a praktické dovednosti v oblasti kybernetické hygieny. Spuštění a správa platformy nevyžadují žádné speciální zdroje nebo opatření a organizaci je navíc poskytnut jednoducýh systém nápovědy pro každý krok na cestě k bezpečnému firemnímu počítačovému prostředí.

Jak posuzovat program pro zvyšování povědomí

Jedním z nejdůležitějších kritérií při výběru programu pro zvýšení povědomí je jeho účinnost. S platformou ASAP je účinnost zabudována do obsahu a řízení školení. Obsah platformy je založen na kompetenčním modelu sestávajícím z 350 praktických a nezbytných dovednosti v oblasti kybernetické bezpečnosti, které by měli mít všichni zaměstnanci. Bez těchto dovedností, ať už díky nevědomosti nebo z nedbalosti, mohou zaměstnanci způsobit společnosti škody.

Efektivní školení

Konzistentní
• Dobře promyšlený, strukturovaný obsah
• Interaktivní lekce, neustálé opakování vědomostí, testy, simulované phishingové útoky k zajištění toho, že dovednosti budou použity

Výukové materiály a jejich struktura jsou uspořádány podle specifik lidské paměti, naší schopnosti absorbovat a uchovávat nabyté znalosti.

Praktické a poutavé
• Relevantní pro každodenní pracovní život zaměstnanců
• Dovednosti, které lze okamžitě použít

Příklady skutečných životních situací, ve kterých se zaměstnanci mohou poznat, přispívají k zapojení studentů a zároveň pomáhají se zapamatováním informací.

Pozitivní
• Proaktivní přístup k bezpečnému chování
• Vysvětluje „proč“ a „jak“ namísto zákazů

Příliš mnoho pravidel a omezení může způsobit odpor k vzdělávacímu programu, zatímco vysvětlování a zdůvodňování sladěné s tím, jak lidé přemýšlejí, přirozeně přispívá k přijetí informací a změně chování.

Snadný management

Řízení
Plně automatizovaná správa výuky zvyšuje u každého zaměstnance úroveň dovedností v oblasti bezpečnosti v závislosti na jeho nebo jejím rizikovém profilu, bez nutnosti jakéhokoli zásahu do platformy ze strany správce.

Kontroly
Řídicí panel typu „vše na jednom místě“ a snadné generování reportů

Zapojení studentů
Platforma sama rozesílá pozvánky a motivační eamily a týdenní souhrny administrace a postupu studentů

Jednoduchost díky plné automatizaci

Program zahájíte ve 4 jednoduchých krocích

• Nahrajte uživatele
• Rozdělte uživatele podle profilu rizika a nastavte cílovou úroveň pro každou skupinu
• Spusťte školení
• ASAP provádí automatické řízení školení

Přizpůsobí se individuálnímu tempu a schopnosti učit se každého zaměstnance

• Platforma automaticky zajistí, že se uživatelé nejprve naučí základy a potvrdí své znalosti v testu, než postoupí na další úroveň.
• Není třeba, aby management trávil čas individuální analýzou pokroku studentů a manuálními úpravami.

Využijte specifické školící harmonogramy pro každý rizikový profil

Pomocí automatických pravidel přiřaďte zaměstnance k určité skupině na základě požadované cílové úrovně vzdělání. Tato cílová úroveň bude záviset na riziku, které jejich konkrétní role pro společnost představuje. Čím vyšší je riziko, tím vyšší by měla být cílová úroveň vzdělání, např. IT nebo účetní obvykle představují vyšší riziko než ostatní zaměstnanci.

Flexibilní výuka

• Rozsah školení je zcela flexibilní, při zachování výhod sekvenčního automatizovaného řízení učení
• Volba témat, která se studenti ve skupině musí naučit (a přeskočit témata, která nechcete nyní školit).
• Volba úrovně, kterou mají studenti dosáhnout pro každé konkrétní téma. Zaměstnanci nebudou trávit svůj pracovní čas učením se irelevantních témat.

Generujte reporty, které vás vedou

• Využijte ovládací panel se všemi informacemi na jednom místě
• Získejte návrhy, jak zlepšit výsledky
• Jediným kliknutím si stáhnete reporty z hlavní stránky a nakonfigurujte frekvenci zasílání zpráv e-mailem

Metodika ASAP

Nepřetržité postupné učení

• Postupné rozšiřování znalostí, od jednoduchého ke komplexnějšímu, téma za tématem a úroveň po úrovni
• Rozšiřování a aplikace dříve získaných znalostí v nových souvislostech

Multimodální obsah

• Každá úroveň zahrnuje: interaktivní hodnocení lekce (test a simulovaný phishingový útok tam, kde je to možné)
• Všechny školící prvky posilují konkrétní dovednost, která se vyučuje v dané kapitole, takže studenti si dovednosti skutečně osvojí a zahrnou je do svého chování
• Ebbinghausova ‘křivka zapomínání’ – učební metoda založená na specificích fungování lidské paměti
• Opakování buduje bezpečné návyky a předchází zapomínání
• Posilování znalostí v rámci každého modulu

Intervalové učení

• Ebbinghausova „křivka zapomínání“ - metody výuky založené na specificích lidské paměti
• Všechny školící prvky posilují konkrétní dovednost, která se vyučuje v dané kapitole, takže studenti si dovednosti skutečně osvojí a zahrnou je do svého chování
• Opakování vytváří bezpečné návyky a zabraňuje zapomínání
• Posílení znalostí v každém modulu

Témata školení

• Hesla a účty
• E-mail
• Surfování na internetu
• Sociální média a messenger služby
• Zabezpečení počítače
• Mobilní zařízení
• Důvěrná data
• GDPR