Большинство утечек начинается не со взлома, а с обычного сотрудника, который ввёл пароль на поддельной странице или открыл вложение из письма «от бухгалтерии».
Это не рассказ про хакеров, а набор рабочих правил. Разобрано настоящее фишинговое письмо с шестью признаками подделки, объяснено, почему уникальность пароля важнее его сложности, зачем нужен второй фактор и что делать в первые пятнадцать минут после того, как вы всё-таки нажали на ссылку.
Курс построен как инструктаж с проверкой: четыре учебных модуля с самопроверкой и аттестация в конце. В аттестации правильные ответы не показываются, порог зачёта — 80% баллов, число попыток не ограничено.
Что внутри примера
- Разбор поддельного письма: шесть признаков, видных без специальных знаний
- Пароли, менеджеры паролей и двухфакторная проверка
- Правила чистого стола, флешек и открытых сетей
- Аттестация из десяти вопросов без показа правильных ответов
Программа курса
5 модулей, 9 страниц и 36 учебных блоков с проверкой знаний на 25 баллов. Внутри используются теория, выноски, голосования, да/нет, вопросы с несколькими ответами, вопросы с одним ответом, сопоставление пар.
- 01Модуль 1. Почему это касается каждогоВзламывают не системы, а людей · Проверьте себя до начала
- 02Модуль 2. ФишингРазбор поддельного письма · Найдите подделку
- 03Модуль 3. Пароли и доступыДлина, уникальность, второй фактор · Проверьте понимание
- 04Модуль 4. Рабочее место и инцидентыУстройства, данные, чистый стол · Если уже нажали
- 05Модуль 5. АттестацияАттестация
Почему инструктаж по безопасности нужен всем, а не только ИТ
Технические средства защиты отсекают основную массу попыток, но письмо, написанное грамотно и адресованное конкретному человеку, фильтр часто пропускает: формально в нём нет ничего запрещённого. Дальше всё зависит от того, что сделает получатель.
Поэтому обучение назначают всей компании, включая бухгалтерию, продажи и склад. Именно к ним приходят письма про зарплатные карты, счета с новыми реквизитами и «срочные просьбы от директора».
Как закрыть обучение отчётом
После назначения курса в аналитике видно, кто прошёл, кто в процессе и какой балл набрал каждый сотрудник. Выгрузка в Excel делается одной кнопкой — этого обычно достаточно, чтобы подтвердить проведение инструктажа.
Аттестацию можно повторять с нужной периодичностью: курс назначается заново, прогресс сбрасывается, а прошлые результаты остаются в журнале сдач. По ответам видно не только кто не сдал, но и какие именно вопросы вызывают затруднения у большинства.
Частые вопросы
Ответы в примере сохраняются?
Нет. Это демонстрация: всё, что вы вводите, живёт только во вкладке браузера. Обновите страницу, и курс начнётся заново. Для прохождения примера регистрация не нужна.
Почему в аттестации не показываются правильные ответы?
Потому что это проверка знаний, а не обучение. Если показать разбор сразу, повторная попытка превращается в списывание. Правильные ответы разбираются в учебных модулях курса, а самопроверка внутри них раскрывается по кнопке сразу после ответа.
Можно изменить курс под свою компанию?
Да. После добавления в кабинет курс открывается в обычном конструкторе: правится любой текст, добавляются свои модули, картинки, видео и вопросы, настраивается проходной балл и выдача сертификата с вашим логотипом.
