Прескокни до содржината
Закажете консултација
МКEN

Безбедносна свест

Обука за безбедност и фишинг симулации

Многу напади почнуваат со порака што бара некој да кликне на линк, да одобри плаќање или да сподели лозинка. Обуката не го брише тој ризик, но менува што се случува потоа: луѓето ги препознаваат знаците, пријавуваат брзо и знаат дека пријавата е добредојдена. Градиме програми прилагодени на улогите за вработените, ИТ и раководството, ги проверуваме со реални и етички фишинг симулации и го следиме напредокот на вашата организација со текот на времето.

Закажете консултацијаКако функционира
  1. Симулирана поракаРеалистична, одобрена од раководството.
  2. ПрепознавањеВработените ги учат знаците на измама.
  3. ПријаваБрза пријава до безбедносниот тим.
  4. Кратка лекцијаНавремено објаснување, без посрамување.
  5. Следен кругПотешки сценарија со текот на времето.
Тек на фишинг симулација: целта е повеќе пријави

Обука за безбедност и фишинг симулации

Што добивате

01

Луѓе што пријавуваат наместо да кријат

Вработените препознаваат фишинг и социјален инженеринг и брзо пријавуваат сомнителна порака, дури и ако веќе кликнале на неа.

02

Раководство што може да води

Директорите и членовите на органите на управување ги разбираат своите обврски според законот усогласен со NIS2 и сигурно ги надгледуваат безбедносните одлуки.

03

Напредок што може да се покаже

Резултатите од обуките и симулациите се следат по оддели и низ времето, па гледате каде однесувањето се подобрува и каде да се фокусирате понатаму.

04

Докази за ревизија

Евиденцијата за обуките и извештаите од кампањите ја поддржуваат законската мерка за сајбер хигиена и обука и контролата 6.3 од ISO/IEC 27001:2022.

Што е вклучено

  • Обука прилагодена на улогите: за сите вработени, за ИТ и техничките тимови и за органите на управување
  • Брифинзи за раководството за неговите обврски според законот усогласен со NIS2: проценка на ризикот најмалку еднаш годишно, надзор над безбедносните мерки и редовна обука
  • Реални фишинг симулации одобрени од раководството, со правила договорени со човечките ресурси и со вработени што однапред знаат дека програмата постои
  • Кратко, лично објаснување за секој што ќе кликне, без јавни листи и без обвинување
  • Едноставен начин за пријавување сомнителни пораки, со повратна информација за секој што пријавил
  • Резултати прикажани по оддели и низ времето, без рангирање на поединци
  • Материјали на македонски и англиски јазик, прилагодени на вашиот сектор и на мамките што се среќаваат во регионот
  • Евиденција за обуките што ја поддржува законската мерка за сајбер хигиена и обука и контролата 6.3 од ISO/IEC 27001:2022

Како работиме

  1. 01

    Почетна состојба и договор

    Со раководството и човечките ресурси ги договараме целите, групите и правилата. Ако сакате појдовна точка, спроведуваме прва симулација за да видиме каде сте.

  2. 02

    Обука според улогите

    Кратки, практични сесии за секоја група: секојдневни навики за вработените, подлабоки технички теми за ИТ, а одговорности и одлучување за раководството.

  3. 03

    Симулации

    Спроведуваме фишинг кампањи што ги следат мамките кои навистина пристигнуваат во вашиот сектор, со постепено потешки сценарија. Секој што ќе кликне веднаш добива кратко објаснување.

  4. 04

    Култура на пријавување

    Ви помагаме да воспоставите јасен начин за пријавување сомнителни пораки и секој што пријавил да добие одговор. Брзата пријава вреди повеќе од совршен резултат на тест.

  5. 05

    Мерење и повторување

    Ги споредуваме резултатите по оддели низ кампањите, го известуваме раководството за трендовите и ја насочуваме следната обука кон слабите точки.

За кого е

  • Суштински и важни субјекти што мора да обезбедат редовна обука според законот усогласен со NIS2
  • Организации што воведуваат или одржуваат систем за управување со информациската безбедност според ISO/IEC 27001:2022
  • Банки, јавни институции и компании чии вработени работат со плаќања, лични податоци или услуги за граѓаните
  • Органи на управување што сакаат да го разберат и надгледуваат сајбер ризикот, а не само да одобруваат буџети

Рамки и стандарди

  • Закон за безбедност на мрежни и информациски системи (сајбер хигиена и обука)
  • ISO/IEC 27001:2022 (контрола 6.3)
  • ISO/IEC 27002:2022

Често поставувани прашања

Дали обуката за безбедност е законска обврска?
За субјектите опфатени со македонскиот закон усогласен со NIS2, да. Сајбер хигиената и обуката се една од десетте мерки за управување со ризикот, а субјектите мора да обезбедат редовна обука за членовите на органите на управување и за вработените. ISO/IEC 27001:2022 поставува слично барање во контролата 6.3.
Дали вработените што ќе кликнат ќе бидат именувани или посрамени?
Не. Симулациите служат за учење, а не за фаќање грешки. Секој што ќе кликне веднаш гледа кратко објаснување, а извештаите прикажуваат резултати по оддели, не листи со имиња. Избегнуваме и мамки што би предизвикале вистински стрес, како лажни известувања за отпуштања или за здравје. Правилата, вклучително и постапувањето со личните податоци, ги договараме со раководството, човечките ресурси и офицерот за заштита на личните податоци пред првата кампања.
Како го мерите напредокот?
Следиме неколку показатели низ кампањите: колку луѓе пријавуваат симулирана фишинг порака, колку брзо стигнува првата пријава и колку луѓе кликнуваат или внесуваат лозинка. Трендот по оддели е поважен од кој било поединечен резултат, а напредокот го мериме во однос на вашата почетна состојба, не во однос на надворешни просеци.
Дали материјалите се на македонски јазик?
Да. Обуките и симулациите ги подготвуваме на македонски и англиски јазик, па локалните вработени и меѓународните тимови ја добиваат истата порака на јазикот на кој работат.
Дали раководството се обучува посебно?
Да. Директорите и членовите на органите на управување добиваат посебна сесија за своите одговорности според законот усогласен со NIS2, за тоа како да го читаат сајбер ризикот и што ќе треба да одлучат за време на инцидент. Таа е пократка од обуката за вработените и е насочена кон одлуките.

Поврзани услуги

Усогласеност со NIS2Опфат, анализа на празнини и подготвеност за законот усогласен со NIS2, од регистрација на порталот до известување за инциденти.Дознајте повеќеИмплементација на ISO 27001Систем за управување со безбедност на информации според ISO/IEC 27001:2022, изграден околу вашите ризици, од опфат до сертификација.Дознајте повеќеУправуван SOC 24/7Мониторинг, детекција и одговор деноноќно, со тријажа поддржана од AI и аналитичари кои ја донесуваат конечната одлука.Дознајте повеќе

Да разговараме за вашата безбедност

Кажете ни што ви треба: мониторинг 24/7, тестирање или подготовка за законот усогласен со NIS2. Во краток разговор ќе ги договориме опфатот и следните чекори.

Закажете консултација+389 75 340 034

Пон–Пет 09:00–17:00 · SOC 24/7 · info@diverto.mk