Wombat անվտանգության Technologies. Անվտանգության դասընթաց վարքագիծը փոխելու համար


Թեև որևէ մեկի մտքում կասկած չկա, որ ընկերությունները պետք է ապահովեն աշխատողների անվտանգության բարձր մակարդակի բարձրացման դասընթացներ, միշտ չէ, որ ակնհայտ է, թե որն է դա կատարելու լավագույն միջոցը: Այս հարցազրույցում Kurt Wescoe- ը ՝ Wombat Security Technologies- ի գլխավոր ճարտարապետը, բացատրում է իր ընկերության հատուկ մոտեցումը անվտանգության դասընթացների վերաբերյալ: Նրանց մեթոդաբանությունը սկսվում է վերջնական օգտագործողների հմտությունների գնահատմամբ և ներառում է դասընթացից հետո ստացված գիտելիքների և հմտությունների հենանիշային չափումներ.

Քուրթը նաև մեզ հետ կիսում է իր ընկերության ամենամեծ մարտահրավերը `նրանց ուսուցման պլատֆորմի մշակման և պահպանման գործում, ինչպես նաև այն, ինչ տեսնում է ապագայում անվտանգության դասընթացների ծրագրերի համար:.

Contents

Խնդրում եմ, պատմեք մի փոքր ձեր և ձեր նախապատմության մասին.

Ես գրեթե տաս տարի է ՝ Wombat- ի հետ եմ: Դրանից առաջ ես դասավանդում էի Կարնեգի Մելոնի համալսարանում `ընկերության որոշ հիմնադիրների հետ միասին: Այն, ինչ ես սիրում եմ Wombat- ի մասին, այն է, որ մենք օգտագործում ենք գիտության, հոգեբանության և տեխնոլոգիաների լավագույն միջոցները `անվտանգության տեղեկացվածության և ուսուցման խնդրի լուծման համար:.

Ո՞րն է ընկերության անունը «wombat» անվամբ:

Արգանդները կարճ ոտքով, մկանային կենդանիներ են, որոնք բնիկ են Ավստրալիային: Նրանք խելացի են, ունեն հաստ մաշկ և հատկապես ագրեսիվ են իրենց ընտանիքը գիշատիչներից պաշտպանելու համար.

Wombat- ի բնութագրերը ներկայացնում էին նույն խելացի և կատաղի պաշտպանողական կեցվածքը կիբերանվտանգության սպառնալիքների դեմ, որոնք մենք ցանկանում ենք տրամադրել մեր հաճախորդներին.

Դուք առաջարկում եք մի շարք տարբեր կրթական և գնահատման արտադրանքներ, որոնք հիմնված են ձեր թիմի կողմից մշակված Wombat անվտանգության ուսումնական պլատֆորմի վրա: Խնդրում ենք նկարագրել այս տարբեր ապրանքները.

Մեր արտադրանքը ընկնում է երեք հիմնական կատեգորիայի.

  1. Գնահատումներ –Կենդանի / համատեքստային սիմուլյացիոն գրոհներ ՝ գնահատելու համար, թե ինչ գիտելիքներ և հմտություններ ունեն աշխատողները կամ չունեն.
  2. Դասընթաց – Շարունակական կրթական ծրագիր, որտեղ յուրաքանչյուր եռամսյակ անհատական ​​օգտագործողների համար վերապատրաստման հատուկ մոդուլներ են նշանակվում.
  3. Տեղեկացված նյութեր – Մնալով կապի մեջ և կանոնավոր, շարունակական հիմունքներով հիշեցնելով օգտվողներին.

Որ ապրանքը ամենատարածվածն է?

Մեր ամենատարածված առաջարկը մեր Anti-Phishing Training Suite- ն է: Լրակազմը առաջարկում է ThreatSim® մոդելավորվող ֆիշինգի գրոհների համադրություն, ինչը ընկերություններին հնարավորություն է տալիս գնահատել, թե որքանով են իրենց աշխատողները ենթակա են ֆիշինգի և նիզակի ֆիշինգի գրոհների, ինչպես նաև նպատակային ինտերակտիվ ուսուցման մոդուլների, որոնք օգնում են կրթել աշխատակիցներին, թե ինչպես չընկնեն ֆիշինգի հարձակման համար: Առաջարկը կլորացված է մեր PhishAlarm® էլփոստի հաղորդման էլեկտրոնային գործիքի միջոցով, որը աշխատակիցներին հնարավորություն է տալիս կիրառել իրենց ֆիշինգի գիտելիքները և հաղորդել մկնիկի մեկ կտտոցով կասկածելի ֆիշինգի էլփոստի մասին `իրենց էլ. Փոստարկղից.

արգանդի ֆիշինգ

Ինչպե՞ս եք որոշում ձեր թիրախային լսարանը?

Մեր թիրախային լսարանը հիմնականում միջին և խոշոր կազմակերպություններ են: Մեր համակարգի առանձնահատկություններից շատերը վերաբերում են ավելի մեծ կազմակերպությունների կարիքներին, ինչպիսիք են ձեռնարկությունների ինտեգրումը և հարմարեցումը.

Ո՞րն է ձեր գնագոյացման մոդելը: Կարող են ավելի փոքր ընկերություններ թույլ տալ ձեր արտադրանքը?

Wombat- ը շարունակում է ապրանքներ ավելացնել մեր ապրանքային առաջարկներին ՝ ելնելով շուկայի կարիքներից: Շատ տարբեր չափերի կազմակերպություններ ՝ փոքր կամ մեծ, կարող են գտնել ծրագիր, որը ոչ միայն համապատասխանում է իրենց բյուջեին, այլև արդյունավետորեն կրթում է իրենց եզակի վերջնական օգտագործողներին:.

Որպես գլխավոր ճարտարապետ ՝ ո՞րն է ձեր պլատֆորմի զարգացման ձեր ամենամեծ մարտահրավերները?

Մեր ամենամեծ մարտահրավերը բովանդակության զարգացման գործընթացն է: Մատուցվող բովանդակությունը պետք է լինի ճշգրիտ և գրավիչ օգտագործողի համար: Մենք այն թարգմանում ենք նաև տարբեր լեզուներով: Կարող է լինել միանգամայն մարտահրավեր գտնել ճիշտ մարդկանց, ովքեր կարող են ճիշտ ուղղել և հավասարակշռել բոլոր այդ կարիքները: Նրանք պետք է ունենան խաղային հմտություններ, ստեղծագործականություն և գրելու ուժեղ հմտություններ.

Մեր լուծումների և վերապատրաստման այլ ծրագրերի միջև մեծ տարբերություն այն է, որ մենք ամեն ինչ կապում ենք հմտությունների, այլ ոչ միայն գիտելիքների հետ: Դա նշանակում է, որ բացի տեղեկատվություն ներկայացնելուց, մենք պետք է կարողանանք չափել և գնահատել իրականում ձեռք բերված հմտությունները.

արգանդի մեթոդաբանություն

Ինչ մեթոդներ եք սովորաբար օգտագործում նոր հաճախորդների ներգրավման և ներգրավման համար?

Հաճախորդների հետ ներգրավվելու և ներգրավվելու համար (պոտենցիալ, նոր և գոյություն ունեցող) գործերից մեկը մեր ամենամյա Wombat Wisdom կոնֆերանսն է: Սա կլինի մեր երրորդ տարին անընդմեջ այս համաժողովը: Այն բաց է ինչպես հաճախորդների, այնպես էլ ոչ հաճախորդների համար և առաջարկում է պատկերացումներ Wombat թիմի, ներկայիս հաճախորդների և դրսի մասնագետների վերաբերյալ, թե ինչպես վարել անվտանգության արդյունավետ իրազեկման և վերապատրաստման ծրագիր:.

Մենք Infosec- ի մասնագետներին հրավիրում ենք երկու օր միանալ մեզ ՝ սովորելու անվտանգության որոշ լուսավոր մտքերից, ովքեր կառաջարկեն գաղափարներ և գործնական հասկացություններ ՝ կիբերանվտանգության կրթական ծրագրերի շարունակական կատարելագործման շուրջ: Անցյալ տարի մեր հանդիսատեսը ներառում էր անվտանգության ավելի քան 150 պրակտիկայով զբաղվող մասնագետ.

Մեկ այլ բան, որ մենք անում ենք մեր հաճախորդների հանդեպ մեր նվիրվածությունը ցույց տալու համար `Հաճախորդների հաջողության մենեջեր նշանակելն է յուրաքանչյուր հաշիվ: Մենք հասկանում ենք, որ անվտանգության իրազեկման և վերապատրաստման արդյունավետ ծրագրի մշակումը և իրականացումը կարող է սարսափելի առաջադրանք լինել կազմակերպության համար ՝ լինի նոր, թե փորձառու: Մեր Հաճախորդների հաջողության ղեկավարները արդյունաբերության երկարամյա մասնագետներ են, որոնք դուրս են գալիս հաճախորդներին սովորեցնելու, թե ինչպես օգտագործել մեր պլատֆորմը.

Նրանք մեկնարկում են ներածական հաջողության ռազմավարության կոչով ծրագրի ղեկավարների հետ `քննարկելու ծրագրի նպատակները և լավագույն փորձը. նրանք հետևում են դրան ՝ կանոնավոր ստուգիչ հանդիպումների միջոցով և սերտորեն համագործակցում են ադմինիստրատորների հետ ՝ անվտանգության և չափման արդյունավետության մասին տեղեկացվածության ուսուցման ծրագրեր մշակելու և իրականացնելու համար: Մեր Հաճախորդների հաջողության ղեկավարները սերտորեն համագործակցում են մեր արտադրանքի կառավարման, զարգացման և օժանդակ թիմերի հետ `համոզվելու համար, որ նրանք առավելագույնի են հասցնում Wombat- ի վերջին և ամենամեծ լուծումները և ռազմավարությունները այն հաճախորդների համար, որոնց հետ աշխատում են:.

Վերջապես, մեր Wombat Wisdom առցանց համայնքը թույլ է տալիս մեր հաճախորդներին կապվել և հաղորդակցվել միմյանց հետ, դիտել Knowledgebase- ի հոդվածներն ու փաստաթղթերը մեր աջակցության թիմի կողմից, արդիական լինել արտադրանքի թարմացումներով և կիսել գաղափարներ նոր արտադրանքի զարգացման համար: Այս ֆորումը հաղորդակցության լրացուցիչ գիծ է տրամադրում Wombat Security թիմին.

wombat womfact-96

Քանի՞ ակտիվ հաճախորդ ունեք այսօր: Որտեղ են դրանք հիմնականում տեղակայված?

Մենք ունենք հազարավոր հաճախորդներ, որոնցից շատերը կենտրոնակայանում են ԱՄՆ-ում, աշխատողներ ունեն աշխարհի տարբեր երկրներում: Մենք մեծացնում ենք մեր հաճախորդների բազան այլ տարածաշրջաններում `մեր միջազգային հատկանիշների որակի շնորհիվ.

Ինչպե՞ս կբնութագրեք ձեր ներկայիս բնորոշ հաճախորդը?

Չեմ կարծում, որ մենք ինքնին ունենք «բնորոշ» հաճախորդ: Մենք արժեք ենք մատուցում արդյունաբերություններին շատ տարբեր ոլորտներից, և յուրաքանչյուր ձեռնարկություն ունի յուրահատուկ իրազեկման և վերապատրաստման կարիքներ.

Օրինակ, մենք աշխատում ենք մի քանի կազմակերպությունների հետ `ֆինանսների և մասնագիտական ​​ծառայությունների ոլորտներում, ինչպիսիք են իրավաբանությունը և հաշվապահությունը, բայց մենք ունենք նաև շատ հաճախորդներ մանրածախ, հյուրընկալության և տեխնոլոգիայի ոլորտում: Եվ, ինչպես ես նշեցի նախկինում, մենք նաև աշխատում ենք շատ տարբեր չափսերի կազմակերպությունների հետ ՝ սկսած խոշոր սպառողական ապրանքների ընկերություններից մինչև փոքր ձեռնարկություններ, որոնց թիվը քիչ է: Բիզնեսի տարբեր մոդելներով զանազան գերակայություններ են գալիս կիբերանվտանգության կրթության տեսանկյունից: Ահա թե ինչու մենք հավատում ենք, որ անվտանգության դասընթացների ծրագիրը պետք է հարմարեցված լինի ընկերությունների շատ տեսակների և մշակույթների հետ `առավել արդյունավետ լինելու համար: Ի վերջո, հակերներին չի հետաքրքրում `դուք փոքրիկ մայրիկ-փոփ կամ համաշխարհային կորպորացիա եք, այդ իսկ պատճառով մենք առաջարկում ենք վերապատրաստման լուծումներ բոլոր հաճախորդների համար.

Ովքեր են ձեր ամենամեծ հաճախորդները?

Մենք գիտենք, որ գաղտնիությունը շատ կարևոր է մեր անվտանգության լսարանի համար, ուստի մենք հաճախորդներին չենք անվանում առանց նրանց հստակ համաձայնության: Մենք տրամադրում ենք անվտանգության իրազեկման և վերապատրաստման լուծումներ ՝ աշխարհի ամենամեծ և հայտնի բրենդներից մի քանիսի համար.

Ինչպե՞ս եք տեսնում, որ ձեր արտադրանքը տարբերվում է այլ ուսումնական արտադրանքներից?

Մեր մրցակիցների մեծ մասը կենտրոնանում է մեր արածի միայն մեկ կտորից.

Մեր մոտեցումը շատ ավելի ինտեգրված է: Ինչպես ես նշեցի, մենք ամեն ինչ կապում ենք հմտությունների և իրազեկման չափման հետ ՝ ինչպես հատուկ դասընթացների մոդուլներ անցնելուց առաջ, այնպես էլ հետո: Չեմ կարծում, որ որևէ այլ ուսումնական ընկերություն օգտագործում է ընդարձակ գնահատականներ, ինչպես մենք: Մենք ունենք նաև տեխնոլոգիաներ ՝ մեր բովանդակությունը դասակարգելու և աշխատակիցներին ինքնուրույն գրանցելու համար իրենց անհրաժեշտ դասընթացների մոդուլների համար: Սա հնարավորություն է տալիս վերապատրաստման ծրագրին ձեռք բերել անհատականացման մակարդակ, որը ներկայումս շուկայում ոչ ոք չունի, քանի որ ձեր ստացած դասընթացը պայմանավորված է ձեր անհատական ​​կարիքներով:.

Որո՞նք են անվտանգության առաջին երեք խորհուրդները?

  1. Տեղյակ եղեք, որ ֆիշինգի գրոհները և սոցիալական ինժեներական գրոհները կազմակերպության ամենահեշտ ձևերն են.
  2. Մշակել իրավիճակային և համատեքստային իրազեկում ՝ նկատելու համար, եթե ինչ-որ բան ճիշտ չի թվում.
  3. Կազմակերպությունները պետք է մտածեն այն մասին, թե ինչպես նրանք կարող են ավելի լավ լծակել վերջնական օգտագործողներին ՝ որպես իրենց անվտանգության ծրագրի մաս.

Ինչպե՞ս եք տեսնում, որ անվտանգության դասընթացների շուկան զարգանում է առաջիկա տարիներին?

Կարծում եմ, որ անվտանգության դասընթացներն ավելի ու ավելի կ անհատականացվեն անհատ օգտագործողի համար: Անվտանգության լանդշաֆտը անընդհատ ընդլայնվում և փոփոխվում է, ինչը նշանակում է, որ օգտագործողները պետք է տեղյակ լինեն շատ տարբեր թեմաների մասին և ձեռք բերեն շատ տարբեր հմտությունների հավաքածուներ: Աշխատակիցների համար վերապատրաստման պլանը պետք է ներառի այն, ինչը նրանց համար առավել արդիական է հենց հիմա ՝ ելնելով նրանց ներկայիս աշխատանքային գործառույթից, գիտելիքներից և հմտություններից:.

Որո՞նք են Wombat- ի հետագա ծրագրերը?

Մի բան, որը մենք ուզում ենք անել, այն է, որ ավելի ինտեգրվել առկա անվտանգության համակարգերին և գործիքներին: Ավանդաբար միջադեպի պատասխանը վերաբերում էր տեխնիկական լուծումներին և մաքրմանը, ինչը կարևոր է, բայց միայն լուծում է խնդրի կեսը: Մենք կարող ենք մաքրել խառնաշփոթը, բայց եթե այն ստեղծած օգտվողը չի հասկանում, թե ինչ պետք է անեին այլ կերպ, ապա, ամենայն հավանականությամբ, նրանք կշարունակեն կատարել նույն սխալը: Կարծում եմ, որ սա հիանալի հնարավորություն է, որտեղ մենք կարող ենք կրթությունը դարձնել պատասխան գործընթացների մաս և ունենալ ավելի ամբողջական մոտեցում, որը, ի վերջո, ավելի արդյունավետ կլինի.

Կարող եք նաև ակնկալել, որ մեզանից կտեսնեք ավելի շատ անհատականացված դասավանդվող բովանդակություն և ուսումնական փորձի հարմարեցում վերջնական օգտագործողների կարիքներին: Որոշումները, որոնք մենք ընդունում ենք ամեն օր, մեր հասկացողության ցուցանիշ են, այնպես որ, երբ մենք տեսնում ենք, որ ինչ-որ մեկը անընդհատ նույն սխալները թույլ է տալիս, մենք պետք է աշխատենք որոշելու, թե նրանք ինչ չեն հասկանում և ինչպես լավագույնս կրթել նրանց, այլ ոչ թե ասել, որ «կարող են»: պետք է պատրաստված լինել »: Ի վերջո, ես հավատում եմ, որ օգտագործողների մեծամասնությունը ցանկանում է ապահով լինել և պաշտպանել իրենց ընկերությունը: Մեր արտոնությունն է դա նրանց թույլ տալ.

արգանդի կրթություն առաջացնող

Այսօր քանի՞ աշխատակից ունեք: Որտեղ են նրանք գտնվում?

Մենք ունենք մի քանի հարյուր աշխատող և ունենք մի քանի գրասենյակներ ԱՄՆ-ում, ինչպես նաև գրասենյակ Մեծ Բրիտանիայում.

Օրական քանի ժամ եք աշխատում: Ինչ եք սիրում անել, երբ դուք չեք աշխատում?

Ես աշխատում եմ օրական մոտ 10 ժամ.

Հինգ (5) թութակները, որոնք ես ողջունեցի իմ կյանքի ընթացքում, երբ ես ամուսնացա կնոջս հետ, ազատ ժամանակս վերցնում եմ: Հետաքրքիր է, որ ես նրանց հետ վարվում եմ վարքագծային վարժությունների նույն մոտեցումները, որոնք ես օգտագործում եմ աշխատավայրում, չնայած, որպես կանոն, չպատրաստել նրանց ավելի անվտանգ առցանց: Ես նաև խորովածի մեծ երկրպագու եմ և կարող եք գտնել ինձ ծխողի և մի շարք կողոսկրների կամ խոզի ուսի հետ ինձ հետ շատ հանգստյան օրերի.

Կա՞ որևէ այլ բան, որը կցանկանայիք կիսել մեր ընթերցողների հետ?

Ես պարզապես ուզում եմ շեշտել, որ շատ կարևոր է, որ դուք սահմանեք հատուկ նպատակներ ձեր վերապատրաստման ծրագրերի համար, ինչպիսիք են «10% -ով կրճատել ֆիշսինգի վրա սեղմման տեմպը»: Շատ դժվար է շոշափելի առաջընթաց գրանցել, եթե չես չափում և առաջնահերթություն չես դնում.

Նաև հիշեք, որ վերապատրաստումը լրացուցիչ գործընթաց է, և որ անհրաժեշտ է շարունակական ուսուցում ապահովել: Տրամադրել դասընթացը, չափել արդյունքները, կատարել փոփոխական փոփոխություններ, ապա կրկնել.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map