awareness

Всё по теме «awareness» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Security awareness по ролям: четыре группы риска

    Понедельник, 9:15 утра. Главбух логистической компании на 600 человек получает письмо от генерального директора - нужно срочно оплатить инвойс нового контрагента. Домен отправителя отличается одной буквой: вместо company.ru стоит cornpany.ru. SPF и DKIM проходят проверку, почтовый шлюз молчит...
  2. Сергей Попов

    Статья Геймификация security awareness: рабочие механики

    Три года назад я запустил программу повышения осведомлённости по кибербезопасности на 800 сотрудников логистической компании. Завершаемость первого модуля - 23%. Через полгода после внедрения баллов, бейджей и командного рейтинга между отделами - 78%. Вовлечённость выросла в три с лишним раза. А...
  3. Сергей Попов

    Статья Security awareness тренинги: как выбрать формат и не скатиться в check-box подход

    Финтех-компания на 1200 человек. Первая "слепая" фишинговая симуляция - click rate 41%. При том что полгода назад все до единого прошли обязательный e-learning по ИБ. Completion rate 94%, отчёт ушёл наверх, compliance закрыт. Реальное поведение не изменилось ни на процент. По данным Verizon...
  4. Сергей Попов

    Статья Социальная инженерия 2026: полная карта методов атак и защиты

    Голосовой фишинг впервые обогнал email как главный вектор начального доступа. По данным Mandiant M-Trends 2026, классические фишинговые письма упали до 6 % подтверждённых случаев первичного проникновения, тогда как вишинг вырос до 11 %, а в облачных инцидентах - до 23 %. Между первым звонком и...