Подготовка сотрудников к реальным цифровым атакам

Сумрак создаёт безопасные учебные ситуации, в которых сотрудники сталкиваются с атаками, неотличимыми от обычных рабочих задач.

Мы развиваем критическое мышление: способность остановиться, заметить риск и принять правильное решение до того, как ошибка станет инцидентом.

Без доступа к корпоративным системам · Без установки ПО · 
С согласованием сценариев с заказчиком

Сотрудники знают правила
и всё равно ошибаются

Инструктажи проведены. Доступы разделены. Лимиты настроены. Банк-клиент и электронная подпись защищены. Затем бухгалтер получает письмо о смене реквизитов. Ассистенту пишет «руководитель». Юристу звонит «проверяющий». Всё выглядит как обычная рабочая задача.

В этот момент инструкции перестают работать. Решает способность остановиться и проверить. Именно здесь сотрудники открывают вложения, подтверждают платежи и сообщают коды. Такие ошибки предотвращают не инструкции, а тренировки.

Диагностика. Согласование.
Учебная ситуация. Разбор. Повтор.

ПОВТОРЕНИЕ ЦИКЛА

Рабочие ситуации,
в которых компания может потерять деньги, доступы или информацию

Каждая учебная ситуация проверяет применение Протокола ОПС:
Остановиться → Проверить → Сообщить

Сообщение о подозрительной ситуации

→ Проверяет ли полномочия человека, который запрашивает информацию.

Запрос документов

→ Проверяет ли полномочия человека, который запрашивает информацию.

Запрос удалённого доступа

→ Предоставляет ли доступ к рабочему устройству без проверки.

Платёж или смена реквизитов

→ Использует ли независимое подтверждение перед переводом денег.

Продолжение рабочей переписки

→ Проверяет ли необычную просьбу даже в привычном рабочем диалоге.

Продолжение рабочей переписки

→ Уступает ли сотрудник давлению из-за серии уведомлений.

Повторные запросы на вход

→ Уступает ли сотрудник давлению из-за серии уведомлений.

Код подтверждения

→ Понимает ли сотрудник, какое действие и для кого подтверждает.

Поддельная страница входа

→ Вводит ли сотрудник учётные данные вне корпоративного сервиса.

Открытие вложения

→ Запускает ли сотрудник файл без проверки его происхождения.

Переход по ссылке

→ Проверяет ли сотрудник источник и адрес перед переходом.

После каждой учебной ситуации фиксируем три действия сотрудника.

Сделал ли сотрудник паузу перед тем, как открыть файл, перевести деньги, сообщить код или подтвердить вход.

01

Перепроверил ли запрос по другому каналу: перезвонил по известному номеру, открыл сервис сам.

02

Предупредил ли ответственного
о подозрительной ситуации.

03

Измеряем поведение
в момент атаки

время до первого
действия

динамика применения
Протокола ОПС

время
до сообщения

кто остановился
перед действием

кто сообщил о подозрительной ситуации

кто перепроверил
запрос

Что в отчёте

Итог реакции

Первые результаты
через 3–4 недели

Первая учебная ситуация показывает реальное поведение сотрудников: кто остановился, кто проверил запрос, кто кликнул сразу.

За первые 3–4 недели складывается исходная картина по сотрудникам, критическим действиям и рабочим каналам. Риски видны из фактов, без предположений.

Дальше каждый месяц новая учебная ситуация показывает, закрепился ли навык безопасного поведения или сотрудник снова действует на автомате.

~2 часа руководителя
на первый цикл

Подготовку сценариев и инфраструктуры, проведение учебных ситуаций, фиксацию результатов и итоговый отчёт
Сумрак берёт на себя.

Разбор результатов

Обсуждаем реакции сотрудников, найденные риски и следующие шаги.

Согласование

Руководитель утверждает категории учебных ситуаций и исключает неподходящие сценарии.

Вводное интервью

Разбираем структуру компании, роли сотрудников, рабочие каналы, критические действия и границы программы.

Предупредить ответственного: одна вовремя замеченная атака защищает всю компанию.

03

Убедиться, что запрос настоящий: перезвонить по известному номеру, самостоятельно открыть нужный сервис или подтвердить действие через независимый канал связи.

02

Не выполнять запрос автоматически. Не переводить деньги, не открывать вложения, не сообщать коды подтверждения и не подтверждать вход под давлением.

01

Сотрудники успевают
остановиться до ошибки

Сотрудник останавливается и перепроверяет запрос: не отвечает на письмо, а перезванивает по известному номеру. Если ситуация выглядит подозрительно, сообщает ответственному.

Учебные ситуации безопасны
для сотрудников и компании

Все сотрудники заранее соглашаются на участие в программе.
Они не знают только дату и конкретный сценарий.

До запуска руководитель утверждает категории учебных ситуаций. Во время проверки Сумрак фиксирует готовность сотрудника совершить опасное действие и останавливает сценарий до любого реального ущерба.

Цель программы — не поймать сотрудника на ошибке,
а помочь ему не допустить её в реальной ситуации.

Сумрак измеряет не знание правил информационной безопасности,
а способность принимать правильные решения в момент атаки.

Мы не взламываем устройства, не читаем переписку,
не устанавливаем программы и не получаем доступ
к рабочим системам. Результаты программы не используются
для публичного разбора или кадровых решений.

Информационная безопасность заканчивается там, где человек перестаёт думать

Напишите нам в Телеграм — покажем, как ваши сотрудники принимают решения в реальных рабочих ситуациях, найдём слабые места и предложим первый цикл программы.