CyberLearn - Člověk jako nejsilnější prvek obrany
PROBLÉM: Technologie nestačí, když zaměstnanec udělá chybu.
Až 92 % malwaru je doručeno e-mailem a phishing je nejčastější příčinou úspěšných útoků. Směrnice NIS2 navíc vyžaduje prokazatelné a pravidelné školení managementu i zaměstnanců. Jak zajistíte, že vaši lidé poznají hrozbu a neohrozí celou firmu?
PRO KOHO JE BALÍČEK URČEN?
-
Pro všechny firmy, které chtějí prakticky zvýšit odolnost svých zaměstnanců.
-
Pro HR a compliance oddělení, která musí zajistit a doložit splnění zákonných požadavků na školení.
-
Pro vedení, které si uvědomuje, že investice do lidí je nejefektivnější prevencí.
KLÍČOVÉ BENEFITY (CO ZÍSKÁTE):
-
Snížení rizika: Proškolení a otestovaní zaměstnanci jsou vaší nejlepší a nejlevnější první linií obrany.
-
Splnění povinnosti: Získáte certifikáty a podklady prokazující splnění požadavků NIS2 na vzdělávání.
-
Měřitelné výsledky: Díky simulované phishingové kampani uvidíte reálnou úspěšnost a návratnost investice do školení.
CO BALÍČEK OBSAHUJE (INGREDIENCE):
-
Školení na míru pro management a zaměstnance (vstupní i pravidelná) zaměřené na praktické hrozby.
-
Příprava a realizace realistické phishingové kampaně s detailním vyhodnocením.
-
Možnost vytvoření e-learningového kurzu pro snadné a opakované školení.
Doba realizace: 1–2 týdny
Průběh služby: Krok za krokem
Scénář naší spolupráce: Od pasivních posluchačů k aktivní obraně
Naše školení není nudná přednáška plná paragrafů. Je to interaktivní workshop. Začínáme ukázkami reálných, sofistikovaných podvodných e-mailů, které dnes chodí do českých firem. Následně spustíme živou, ale bezpečnou phishingovou simulaci přímo ve vaší firmě. Zaměstnanci dostanou e-mail, který vypadá jako od šéfa nebo od oblíbeného e-shopu. Poté (zcela anonymně) vyhodnotíme, kolik lidí kliklo. Tento "aha moment" je neuvěřitelně silný. Závěr školení věnujeme konkrétním návodům, jak takové hrozby poznat a co dělat. Vaši lidé odcházejí nejen proškoleni, ale i osobně motivováni dávat si větší pozor.
Příběh z praxe č. 1
Situace: Účetní a poradenská firma, 50 zaměstnanců. Management si myslí, že jejich lidé jsou "chytří".
Vedení firmy bylo přesvědčeno, že jejich vzdělaní zaměstnanci přece na žádný podvodný e-mail neskočí. Školení považovali za nutné zlo kvůli Novému zákonu o kybernetické bezpečnosti, implementující směrnici NIS2. Během dvouhodinové úvodní konzultace jsme dospěli k závěru, že firma s největší pravděpodobností pod směrnice NIS2 a nový zákon o kybernetické bezpečnosti nespadá. Současně však poskytuje služby několika zákazníkům v režimu nižších povinností, a proto by ráda ukázala, že kybernetickou bezpečnost bere vážně.
Řešení se Cyber Learn: Souhlasili s phishingovou simulací před samotným školením. Výsledek byl šokující: 35 % zaměstnanců kliknulo na podvodný odkaz a 15 % dokonce zadalo své přihlašovací údaje na falešnou stránku. Tento reálný důkaz zcela změnil atmosféru. Následné školení bylo mimořádně efektivní, protože lidé viděli, jak snadné je udělat chybu. Po půl roce jsme test zopakovali – úspěšnost útoku klesla na pouhá 3 %.
Příběh z praxe č. 2
Situace: Společnost s vysokou fluktuací zaměstnanců a zastaralým e-learningem.
Personální oddělení velké obchodní firmy bojovalo s tím, jak efektivně školit neustále přicházející nové zaměstnance v oblasti kybernetické bezpečnosti. Jejich stávající e-learningový kurz byl 3 roky starý.
Řešení se Cyber Learn: Provedli jsme intenzivní prezenční školení pro všechny stávající zaměstnance a management. Na základě tohoto obsahu a specifik firmy jsme pak vytvořili nový, moderní a interaktivní e-learningový kurz na míru. Ten byl integrován přímo do jejich online nástroje pro nástup nováčků. Každý nový zaměstnanec tak nyní automaticky prochází poutavým a aktuálním školením.