Pikšķerēšanas simulācijas darbiniekiem: mācīt un pārbaudīt rīcību

Vispirms nosakiet, ko gribat iemācīt

Vienā vingrinājumā izvēlieties skaidru mērķi: pamanīt negaidītu autentifikācijas pieprasījumu, pārbaudīt rekvizītu maiņu vai izmantot ziņošanas pogu. “Noķert pēc iespējas vairāk kolēģu” nav noderīgs mācību mērķis. Jo labāk uzdevums atbilst dalībnieka darbam, jo svarīgāk ir iepriekš mācīt reālu pārbaudes un eskalācijas darbību.

NIST pētījumi par cilvēkcentrētu kiberdrošību uzsver ziņojuma kontekstu un atpazīšanas grūtību. Tādēļ vienkāršu klikšķu procentu nevar atraut no uzdevuma, auditorijas un tehniskās piegādes apstākļiem. Šeit piedāvātais īsais lēmumu scenārijs ir mācību piemērs, nevis standartizēts pikšķerēšanas grūtības novērtējums.

Simulācija ir arī viens no veidiem, kā izpildīt plašāku pienākumu. NIS2 direktīvas 21. panta otrās daļas g) apakšpunkts kiberdrošības risku pārvaldības pasākumos ietver kiberhigiēnas pamatpraksi un apmācību kiberdrošības jomā, taču nenosaka konkrētu vingrinājuma veidu. Simulāciju izvēlas tad, kad jāpārbauda jau mācīta darbība, nevis tad, kad vēl nav ko pārbaudīt.

Saskaņojiet robežas un datu apstrādi

Pirms nosūtīšanas fiksējiet pasūtītāja pilnvarojumu, adresātu grupas, izmantotos domēnus, mācību laiku un apturēšanas kontaktu. Kopā ar atbildīgajiem izvērtējiet, kā dalībniekus informēt par programmu un personas datu apstrādi. Simulācijas precīzu dienu var neizziņot, taču tas neatceļ pienākumu noteikt tiesisku un samērīgu datu apstrādi. Ja iesaistās piegādātājs, vienojieties arī par piekļuvi un dzēšanu.

• Nevāciet īstas paroles, maksājumu informāciju vai sensitīvus dokumentus.
• Neizmantojiet kaitīgu programmatūru vai darbības, kas maina darba sistēmu datus.
• Izvairieties no pazemojošiem vai personiski sāpīgiem scenārijiem; mērķi var sasniegt ar darba situāciju.
• Nosakiet ziņojumu saņēmēju un nodrošiniet atbalstu, ja vingrinājums rada neskaidrību.

Sagatavojiet tehnisko vidi un atbalsta komandu

Pārbaudiet nosūtīšanu nelielā saskaņotā testa grupā. E-pasta vārtejas, saišu skeneri un automatizētas pārbaudes var atvērt saites bez cilvēka darbības. Ja platforma tās nespēj atšķirt, rezultātā skaidri norādiet ierobežojumu. Masveidīga drošības aizsardzības atslēgšana mācību dēļ var izmainīt risku un padarīt salīdzinājumu maldinošu. Jebkurus piegādes izņēmumus saskaņojiet un pēc vingrinājuma pārskatiet.

Atbalsta komandai jāzina, kā apstrādāt mācību ziņojumus, neaizkavējot īstu incidentu izskatīšanu. Nosakiet, kad atklāt vingrinājuma faktu un ko darīt, ja vienlaikus sākas reāls uzbrukums. Tādā gadījumā mācības var nākties apturēt. Vingrinājums nedrīkst kļūt par iemeslu ignorēt darbinieka ziņojumu.

Sniedziet konkrētu atgriezenisko saiti

Pēc izvēles paskaidrojiet, kuras pazīmes bija nozīmīgas un kāda darbība būtu droša. Norādiet īsto iekšējo ziņošanas kanālu un ļaujiet cilvēkam to izmēģināt. Atgriezenisko saiti par individuālu rīcību sniedziet privāti; vadības pārskatā izmantojiet pietiekami apkopotus datus. Viena klikšķa dēļ cilvēku nevajadzētu publiski saukt par uzņēmuma drošības problēmu.

Ja darbinieks kļūdījās, svarīga ir arī turpmākā rīcība. Ātri paziņots incidents dod komandai iespēju reaģēt. Māciet ziņot arī pēc datu ievadīšanas vai aizdomīgas darbības, negaidot pilnīgu pārliecību. Kā papildmateriālu ikdienas atpazīšanai var izmantot CERT.LV veidoto Esidrošs; iekšējā instrukcijā tomēr norādiet savu ziņošanas kanālu kā pirmo soli.

Kad simulācija nav pareizais rīks

Ir situācijas, kurās simulācija dod maz un maksā daudz. Ja ziņošanas kanāls vēl nedarbojas vai cilvēki nezina, kur ziņot, vispirms salabojiet procesu – citādi vingrinājums izmērīs tikai to. Ja komandā nesen bijis īsts incidents, dodiet laiku; mācību uzbrukums uzreiz pēc reāla notikuma tiek uztverts kā neuzticēšanās. Un, ja mērķis ir tikai sagatavot skaitli atskaitei, tas nav mācību mērķis.

Pārskatiet uzdevumu un procesu kopā

Salīdzinājumā fiksējiet auditoriju, scenārija grūtību, piegādi un iepriekšējo apmācību. Skatiet ziņošanas laiku, pareizi izmantoto kanālu un procesa šķēršļus. Pēc tam nosakiet vienu vai divus labojumus un atkārtojiet līdzīgu uzdevumu. Rezultāts kļūst lietojams, kad ir zināms, kas mainīs materiālu, procesu vai tehnisko kontroli un līdz kuram datumam.