Повышение осведомлённости в области информационной безопасности
Можно внедрить самые современные, дорогие и "интеллектуальные" программно-технические средства обеспечения информационной безопасности, но если персонал не знает и не выполняет базовые правила информационной безопасности - бизнес по-прежнему подвержен киберугрозам.
И единственно верный выход здесь - терпеливо, внимательно и регулярно работать с людьми, обучая и формируя навыки правильного поведения на практике. Часто это сложно, но главное - начать. А мы поможем.
UBS CYBERSECURITY AWARENESS PLATFORM
Решения и сервисы для эффективного повышения осведомлённости в организациях любого масштаба и отрасли.
UBS LMS
Система дистанционного обучения по ИБ. Курсы, тесты, заставки, плакаты, дайджесты, адаптация учебного контента, брендирование, многоракурсная отчётность
35 интерактивных курсов с тестами, заставки, плакаты, дайджесты.
Брендирование и бесплатная адаптация учебного контента к специфике вашей организации
В облаке на серверах UBS в РФ или на ваших серверах (on premises)
Учёт специфики различных аудиторий персонала, гибкая настройка маршрутов обучения
Простой настраиваемый интерфейс с многоязычной поддержкой
Доступны плавающие лицензии
Управление через веб-интерфейс любыми браузерами с любых устройств
SSL-шифрование, интеграция с LDAP, AD, IDM, SIEM и SOC, поддержка SSO
Техподдержка 365x24x7 на русском и английском языках по email и телефону, время реакции – 2 часа
UBS PhisherKiller™
Сервис пентестов методами социальной инженерии. Имитация фишинговых атак, USB-пентесты, прозвон с компрометацией и другие пентесты
Имитация фишинговых атак (санкционированные антифишинговые рассылки), USB-пентесты, прозвон с провокацией раскрытия конфиденциальной информации и другие пентесты
Выделенная команда UBS целенаправленно работает над обучением именно вашего персонала с учётом именно вашей специфики
Полный аутсорсинг – вы не тратите свои ресурсы, в то время как UBS эффективно решает вашу задачу
Самые последние новшества фишинга – отслеживаем и реализуем их для вас, вместо вас
Сообщения с любыми вложениями и ссылками на фейковые сайты на специально приобретённых спуфинговых доменах
UBS Awareness Managed Services
Создание комплексных корпоративных программ повышения осведомлённости по ИБ, заказная разработка материалов для повышения осведомлённости по ИБ
Разработка методологически верной корпоративной системы повышения осведомлённости в области ИБ с использованием всего спектра каналов и методов доставки информационно-обучающего контента
Интерактивные мультимедийные курсы, разработанные профессиональными консультантами по ИБ, любого графического оформления с профессиональным озвучиванием
Графические мультимедийные материалы: плакаты, памятки, скринсейверы, видеоролики, видеоуроки и игры по ИБ
Организационно-распорядительная, методологическая и методическая документация для повышения осведомлённости по ИБ
Офлайн-тренинги, инструктажи, квесты и корпоративные дни кибербезопасности
UBS CYBERSECURITY AWARENESS PLATFORM УЖЕ ВОСПОЛЬЗОВАЛИСЬ
По итогам выполненного проекта можно с уверенностью рекомендовать UBS как надёжного и профессионального партнёра, действительно внимательно работающего с заказчиком и заинтересованного в результатах проекта.
Ю.Н. Огурцов, заместитель генерального директора по информационным технологиям, ПАО "Трубная Металлургическая Компания"
Разработанные компанией UBS материалы по информационной безопасности на русском и английском языках в полной мере соответствуют нашим ожиданиям. В ходе их разработки специалисты компании UBS продемонстрировали профессионализм, опыт и клиентоориентированность.
ООО «Ренессанс Брокер» рекомендует компанию UBS как профессионального и ответственного партнёра в области информационной безопасности.
И.М. Белякова, генеральный директор, ООО "Ренессанс Брокер"
Выполняемые UBS санкционированные "фишинговые" рассылки позволяют эффективно обучать сотрудников Банка осознанному противодействию самым современным уловкам злоумышленников.
Специально разработанные для Банка сообщения, особая методика выполнения рассылок с разнесением во времени и по подразделениям Банка, а также дополнительное обучение внутренних нарушителей с помощью оригинальных материалов UBS в системе дистанционного обучения позволяют добиться высокой эффективности программы повышения осведомлённости персонала в целом.
В.Н. Солонин, директор по ИБ, ПАО "СДМ-Банк"
Основным результатом сотрудничества с UBS, которое пришлось на во многих отношениях неординарный 2020 год, стало значительное сокращение связанных с персоналом инцидентов информационной безопасности.
Настоящим ООО «Стрим» рекомендует компанию UBS как профессионального, добросовестного и надёжного поставщика услуг в области информационной безопасности.
В.В. Дронов, руководитель направления ИБ, ООО "Стрим" (ГК "МТС")
UBS LMS
Система дистанционного обучения по информационной безопасности: курсы, тесты, заставки, плакаты, дайджесты, многоракурсная отчётность.
Готовый учебный контент для быстрого старта
35 курсов с тестами, заставки, плакаты, дайджесты - начать можно уже сегодня! Брендирование и бесплатная адаптация учебного контента под специфику вашей организации.
Модульное обучение, однотемные модули и многотемные инструктажи
Планирование обучения с помощью встроенного календаря, автоматическая рассылка напоминаний и многие другие удобства.
Обучаем развлекая
Обучение понятным языком, с уместным юмором и оригинальными иллюстрациями. Длительность модуля - от 10 минут.
Облако или внутри периметра
Облако UBS можно использовать немедленно. Быстрое развёртывание on premise-исполнения силами UBS.
Любая отчётность
Кто когда и с каким результатом прошёл курсы, отчёты по поздразделениям, по курсам, по темам. Любые отчёты на заказ.
Ваша конфиденциальная информация в безопасности
Разумеется, соблюдаем законодательство РФ (в т.ч. 152-ФЗ) и, разумеется, применяем организационные и технические меры защиты информации.
Доступ в любое время из любого места
Управление через веб-интерфейс любыми браузерами с любых устройств.
Широкие возможности интеграции
Интеграция с LDAP, AD, IDM, SIEM, SOC, другими LMS, поддержка SSO.
UBS PhisherKiller™
Сервис пентестов методами социальной инженерии. Имитация фишинговых атак, USB-пентесты, прозвон с провокацией и другие пентесты.
Комплексная проверка персонала от единого поставщика
Имитация фишинговых атак, USB-пентесты, прозвон с провокацией разглашения конфиденциальной информации и другие пентесты методами социнженерии.
Не формальные проверки, а реальное обучение персонала
Учёт специфики именно вашей организации, непрерывная целенаправленная итерационная работа выделенной команды UBS - радикальное увеличение эффективности обучения по сравнению с универсальными платформами "одно и то же для всех".
100%-ный аутсорсинг "под ключ" vs делать самому
Вы получаете полностью готовый заточенный под вас сервис, не тратя никаких собственных ресурсов - UBS самостоятельно и эффективно решает вашу задачу так, как вы априори не сможете, делая самостоятельно.
Ваши конфиденциальные данные в безопасности
UBS гарантирует и обеспечивает сохранность ваших конфиденциальных данных (прежде всего, на уровне договора).
Учёт внутриорганизационных коммуникаций
Персонал начинает догадываться? Разработанная специально для вас уникальная матрица рассылок с ротацией рассылок по шаблонам, дням и времени внутри дня максимизирует эффективность фишинговых атак. Только handmade от UBS для повышения безопасности вашей организации!
Отслеживание и реализация последних новшеств фишинга - наша работа
Не дадим вашему персоналу заскучать заезженными приёмами фишинга: ослеживаем новинки мирового фишинга и реализуем их для вас, вместо вас.
UBS Awareness Managed Services
Создание комплексных корпоративных программ повышения осведомлённости по ИБ, заказная разработка материалов для повышения осведомлённости по ИБ.
Необходимо системное повышение осведомлённости в рамках всей организации?
Корпоративная программа повышения осведомлённости по ИБ = локальные нормативные и методологические документы + информационно-обучающие материалы + непрерывные процессы анализа, контроля и увеличения эффективности повышения осведомлённости по ИБ.
Хотите повышение осведомлённости в соответствии именно с вашими требованиями?
Только нужные вам ИБ-темы в нужном объеме и форме (кейсы, диалоги с ветвлениями, мини-задания и т.д.) с нужными методическими акцентами и оригинальной развлекающей графикой, разработанные специально для вас профессиональными консультантами по ИБ.
Заказная разработка широчайшего спектра материалов по повышению осведомлённости
Курсы, квизы, тесты различного формата, видео, плакаты, заставки, скринсейверы, памятки, игры, дайджесты по ИБ и многое другое в соответствии с вашими требованиями. Доступный индпошив.
Нужно оценить эффективность повышения осведомлённости?
Определим метрики и шкалы значений, распишем методику замеров и определения организационного и экономического импакта проводимых мероприятий.
Важно "что", но не менее важно и "как"!
UBS знает и использует опыт повышения осведомлённости западных партнёров, а также стандарты NIST SP 800-50, 800-53, 800-16, 800-100, модель CMMC (домен AT) и другие.
Офлайн-предложения
Тренеры и консультанты UBS проведут для вашего персонала тренинги по информационной безопасности в классах и даже корпоративный день кибербезопасности.
Непрерывный многокомпонентный циклический процесс в рамках всей организации.
Этап 1: Планирование проекта и разработка организационно-распорядительной и методологической документации на систему обучения и повышения осведомлённости в области информационной безопасности
Обследование системы обеспечения информационной безопасности (анализ организационно-распорядительной документации, опросники, анкетирование, интервью)
Разработка политики обучения и повышения осведомлённости персонала в области информационной безопасности
Разработка проектов организационно-распорядительных документов, регламентирующих обучение и повышение осведомлённости персонала в области информационной безопасности
Разработка программы обучения и повышения осведомлённости персонала в области информационной безопасности и плана её реализации
Разработка методики оценки уровня осведомлённости персонала в области информационной безопасности
Разработка методики оценки эффективности реализации программы повышения осведомлённости персонала в области информационной безопасности
Этап 2: Реализация программы повышения осведомлённости персонала в области информационной безопасности
Разработка тематических информационно-обучающих анимационных интерактивных материалов в соответствии с политиками по информационной безопасности, корпоративным стилем и иными требованиями
Разработка тематических информационно-обучающих графических материалов (плакатов и заставок, памяток, скринсейверов, листовок, календарей, канцелярской продукции и т.п.)
Разработка инструктажей по информационной безопасности для новых и действующих сотрудников
Разработка курсов по информационной безопасности (MS PowerPoint, SCORM, видеокурсы)
Проведение обучения и тестирования персонала
Разработка информационно-аналитических дайджестов по информационной безопасности
Разработка дополнительных тематических графических и информационно-обучающих материалов (видеоролики, игры, промо-сайты и т.п.)
Выполнение пентестов методами социальной инженерии
Этап 3: Оценка эффективности программы повышения осведомлённости, разработка рекомендаций по корректирующим мерам, а также плана их реализации
Оценка эффективности программы повышения осведомлённости персонала в области информационной безопасности в соответствии с методикой оценки эффективности
Разработка рекомендаций по корректирующим мерам, направленным на повышение эффективности программы повышения осведомлённости персонала в области информационной безопасности, а также плана реализации корректирующих мер
ПУБЛИКАЦИИ
Практика повышения осведомлённости. Публикации UBS.
В 2017 году в Трубной Металлургической Компании был инициирован комплексный проект по повышению осведомлённости персонала компании в области информационной безопасности. Партнёром по реализации данного проекта стала консалтинговая компания UBS.
В этой статье мы посмотрим, как наименее болезненно и наиболее эффективно можно решать жизненно важный для самой идеи повышения осведомлённости персонала вопрос: как заручиться поддержкой руководства?
Предлагается ряд практически значимых советов относительно того, как сделать повышение осведомлённости эффективным и «живым» процессом обеспечения и поддержания информационной безопасности в организации.
За 3,5 месяца были разработаны 15-модульный учебный курс для использования в системе дистанционного обучения, обучающие видеоролики, игры и заставки для компьютеров. Одним из важных требований был уход от рутинности и формализма в подаче учебной информации с сохранением при этом эффективности обучения.
БЕЗВОЗМЕЗДНОЕ
Материалы для свободного некоммерческого использования в неизменном виде.
Публикации для персонала
Одна страничка понятного простому пользователю текста на актуальную тему с практическими советами как обеспечивать ИБ на местах
