LMS MEDOED —
модуль повышения осведомленности сотрудников по ИБ
Большинство инцидентов кибербезопасности происходят из-за человеческого фактора. Результаты расследований инцидентов показывают, что сотрудники пренебрегают базовыми правилами кибергигиены, а также не знают общие механизмы атак. Злоумышленники знают это и планируют атаки через сотрудников компаний.
Для организации системного процесса повышения осведомленности сотрудников в вопросах ИБ оптимальным решением является использование систем обучения и повышения осведомленности Learning Management System (LMS).
Что такое модуль «Повышение осведомленности» MEDOED или MEDOED LMS?
MEDOED LMS — это модуль повышения осведомленности Платформы MEDOED, который разработан для периодического повышения осведомленности сотрудников вашей компании по самым актуальным вопросам кибербезопасности.
Основная задача MEDOED LMS — систематическое обучение персонала по вопросам кибербезопасности, контроль и фиксация результатов.
Наши исследования показывают, что разовое корпоративное обучение сотрудников по базовой программе курса, который есть в платформе, снижает вероятность атак социальной инженерии примерно в 7 раз. Периодическое повышение осведомлённости может снизить вероятность успешной атаки в 15 и более раз.
Будучи частью платформы, MEDOED LMS объединяет обучение сотрудников с другими инструментами по управлению ИБ. Имеются универсальные и настраиваемые дашборды, отчеты и тесты.
Базовый сценарий обучения включает в себя мини-курсы в видеоформате по темам:
Возможности модуля LMS MEDOED
Все обучение происходит дистанционно в браузере, ничего скачивать и устанавливать не нужно.
Пользователь заходит в систему и получает доступ к назначенному курсу. Изучает презентации и видеоматериалы, а затем проходит тест.
После похождения тестирования администратор получит полную аналитику по лицам, которые прошли обучение, и сможет подготовить отчет.
Помимо имеющихся базовых материалов по информационной безопасности возможно подключение курсов:
- Охрана труда
- Пожарная безопасность
Также платформа позволяет загружать собственные обучающие материалы и делать свои тесты по любой тематике.
Таким образом, платформа дает пользователю следующие возможности:
- Создание обучающих материалов. При этом доступны различные форматы (текстов, презентаций, видео, тестов), а также адаптация под нужды конкретной компании. Помимо этого, на платформе возможно создание уникальных курсов по запросу.
- Планировщик заданий позволяет назначать курсы на определённые даты для отдельных сотрудников и/или подразделений. При этом напоминания приходят по email и или в виде сообщений календаря CalDAV.
- Дистанционный формат для доступа сотрудников из любых филиалов, без привязки к месту. Также курсы можно проходить в мобильных браузерах.
- Аналитика и отчётность включает в себя не только статистику прохождения курсов, но и развернутые данные по ошибкам в тестах. Создаваемые отчёты полезны как для службы ИБ, так и руководителей.
Преимущества использования MEDOED LMS
Актуальные курсы
Структура рисков информационной безопасности меняется слишком быстро. MEDOED LMS позволяет компаниям быстрее реагировать на изменения.
База знаний
Современная система корпоративного обучения должна быть направлена на радикальное снижение рисков. Уже недостаточно формального процесса повышения осведомленности, нужна адаптивная и актуальная база знаний.
Быстрое развертывание
Провести первое обучение можно уже через несколько часов после получения доступа к Платформе.
Сокращение затрат
Внедрение MEDOED LMS позволяет сократить затраты на периодические обучения сотрудников за счет гибкой модели лицензирования.
Удобный формат
Основным форматом обучения является просмотр коротких видеороликов. Для большинства пользователей это является самым удобным и простым для восприятия вариантом. Также мы постоянно собираем отзывы по содержанию курсов и работе платформы у наших заказчиков, это позволяет улучшать обучающие блоки.
Централизованное хранение
Функционал платформы позволяет хранить и настраивать обучающие блоки в одном месте, что дает возможность быстро и удобно управлять процессом обучения.
Соответствие стандартам
MEDOED LMS изначально разрабатывался как решение для соответствия стандартам информационной безопасности, поэтому функционал полностью покрывает требования популярных критериев ИБ.
Снижение рисков
Снижение вероятности успешных атак социальной инженерии в 7-15 раз.
Интеграция LMS в экосистему MEDOED
Обучающая платформа является частью общего процесса автоматизации и управления кибербезопасностью.
Средства системы обеспечивают интеграцию обучения с управлением ИБ компании стандартами механизмами платформы MEDOED:
- Единая панель управления безопасностью и обучением
- Связь с другими модулями: SGRC, ITAM, SAM, UEBA и пр.
Примеры использования MEDOED LMS
Для банка с большим штатом кассиров внедрен и менее чем за три дня прослушан сотрудниками всех филиалов видеокурс по идентификации поддельных банкнот. По сравнению с очным обучением, сроки сократились на 90%, а затраты – вдвое.
Наряду с информационной безопасностью платформа широко применяется заказчиками для проведения инструктажей по технике безопасности. В холдинговой структуре на 14 000 сотрудников внедренная платформа позволила не только донести материал до каждого, но и собрать статистику по успешности обучения в разрезе подразделений. Успешному анализу поспособствовала интеграция платформы с контроллером доменов.