PhishMan Сервис повышения осведомленности персонала

2023: План включения в портфель управляемых сервисов кибербезопасности МТС RED

Группа МТС 25 апреля 2023 года сообщила TAdviser об инвестировании через свой корпоративный венчурный фонд МТС в компанию Phishman — российского разработчика автоматизированных систем анализа, тестирования и обучения сотрудников компаний методам защиты от кибератак. По условиям сделки, объём инвестиций составит 90 миллионов рублей.

По итогам сделки продукты Phishman войдут в портфель управляемых сервисов кибербезопасности МТС RED. Сделка является одним из этапов реализации стратегии МТС RED по формированию продуктового портфеля, который обеспечит полное покрытие всех типов киберугроз через единый интерфейс. Подробнее здесь.

2017: Принцип работы

На 10 мая 2017 года PhishMan - система повышения осведомленности персонала.

Система PhishMan притворяется нарушителем и отправляет электронные письма с различными ловушками, оценивая действия пользователя по факту получения писем: если пользователь «попался», система фиксирует его действия и подбирает для него индивидуальную обучающую программу.TrafficSoft ADC: балансировщик нагрузки с высокой скоростью работы и минимальными аппаратными требованиями

Обучение пользователей:

• PhishMan высылает пользователю на почту ссылку на обучающую программу (презентационный материал по выявленной проблеме) с обязательной проверкой усвоенного материала по факту его прохождения (тестирование пользователя);
• ПО помогает провести обучение пользователей без предварительного сбора информации об их уровне осведомленности.

Контроль пользователя:

• технология периодически повторяет отправку электронных писем с «ловушкой» пользователю, оперативно отслеживая проблемы с уровнем знаний пользователей.

Система обучает их, тестирует и продолжает поддерживать контроль осведомленности и готовности персонала реагировать на фишинговые атаки.

Продукт предоставляется пользователю как сервис. Обучающие материалы и тесты дорабатываются провайдером сервиса.

Пользователи обучаются только тем навыкам и знаниям, которыми не владеют.

В составе отчетности:

• статистика ошибок пользователей,
• список прошедших обучение пользователей,
• список пользователей, подтвердивших уровень знаний,
• перечень пользователей, повторяющих ошибки.