Навчання з кібербезпеки: посібник для покупця

Кожна вправа RansomLeak — це інтерактивна 3D-симуляція. Працівники ухвалюють рішення під тиском усередині сценарію, а не дивляться відео про нього, і хибний вибір розгортається до свого наслідку.

Саме так формується пам’ять, яка тримається тижнями. Організації повідомляють про частку завершення понад 90%, бо люди дограють те, у що справді грають.

Мікровправи працюють за тією ж механікою і тривають п’ять-десять хвилин — для працівників, які не можуть відірватися на повний курс. Кожна вправа в каталозі безкоштовна і не потребує реєстрації, тож формат можна перевірити ще до розмови з відділом продажів.

Каталог охоплює 200+ вправ — від обізнаності з безпеки та конфіденційності й комплаєнсу до розборів реальних інцидентів.

Конфіденційність і комплаєнс відкриває курс «Основи ШІ для всіх» — курс із Закону ЄС про штучний інтелект для всіх працівників, а не лише для команд, що створюють ШІ. Він охоплює те, що вважається системою ШІ, маркування діпфейків, використання ШІ в межах законодавства про захист даних, авторського й трудового права та ціну неправомірного використання ШІ для компанії та працівника.

Безпека ШІ та LLM містить чотири окремі курси. «ШІ на роботі» призначений для всіх працівників: фішинг, написаний ШІ, клоновані голоси, діпфейк-кандидати на співбесідах, ШІ-нотатники, тіньові інструменти ШІ та агент, який платить сайту, якого ніхто не обирав.

OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications і OWASP MCP Top 10 глибше розбирають промпт-ін’єкції, перехоплення цілей агента, зловживання інструментами, отруєння пам’яті та каскадні збої в багатоагентних системах.

Технічні працівники отримують той самий практичний формат у треку для розробників, який уже доступний: Безпека застосунків за OWASP Top 10 для вебу, Безпека API, Безпека Git і репозиторіїв та Безпека хмари.

RansomLeak зіставляє вправи з тринадцятьма стандартами, вказуючи конкретні контролі: SOC 2, ISO 27001, ISO 27701, NIST CSF 2.0, GDPR, Закон ЄС про штучний інтелект, CCPA / CPRA, HIPAA, HITRUST CSF, PCI DSS, NIS2, DORA та CMMC Level 1.

Зіставлення видно для кожної вправи, а не лише в презентації для продажів. Кожна картка в каталозі показує техніки MITRE ATT&CK, слабкості CWE, контролі CIS і функції NIST CSF, які покриває ця вправа.

Аналітичний дашборд формує звіти про завершення з мітками часу, балами та розбивкою за відділами, які аудитори приймають як докази проходження навчання. Детальні розбори стандартів зібрані в посібниках з комплаєнсу, зокрема щодо SOC 2, ISO 27001, HIPAA і Закону ЄС про штучний інтелект.

Кожна вправа експортується як пакет SCORM 1.2 або 2004, сумісний із Cornerstone, SAP SuccessFactors, Workday, Moodle і Canvas.

LTI 1.3 — новіший шлях із глибокими посиланнями, передачею оцінок і синхронізацією списків учасників, тож контент у вашій LMS лишається актуальним без повторного завантаження пакета на кожен реліз. Покрокові інструкції є для Moodle та Canvas.

Організації без LMS користуються вбудованою хмарною LMS із SSO, навчальними шляхами та сертифікатами.

Хостинг — це вибір, а не обмеження. Cloud LMS працює в регіоні США або ЄС, який ви обираєте під час реєстрації, а виділена приватна хмара для одного клієнта доступна в обраному вами регіоні. Локальна версія працює як контейнери на ваших власних хостах Kubernetes або Docker, зокрема в ізольованих мережах.

Фішингові симуляції доставляються прямо в поштову скриньку через Microsoft 365 Graph API або Google Workspace API, тож кампанію ніколи не з’їсть ваш власний периметровий фільтр.

Кнопки повідомлення про фішинг фіксують, що працівники роблять насправді, а воронка вимірюється від початку до кінця: доставлено, відкрито, клікнуто, введено облікові дані, повідомлено і скільки часу минуло до повідомлення. Той, хто не пройшов, потрапляє на навчальну сторінку після кліку, де названо тривожні ознаки, а не отримує догану.

Смішингові симуляції працюють за тією ж моделлю кампаній через SMS. Вішинг сьогодні доступний як мікровправа в браузері, а вихідні голосові кампанії ще в розробці, і ми кажемо про це прямо замість того, щоб продавати дорожню карту.

Кожен працівник має оцінку людського ризику від 0 до 100, розраховану на основі його дій у реальних симуляціях, а не за тестом, який він колись склав.

Оцінка пояснювана: людині можна показати, які саме події її змінили й наскільки. Далі автоматизація на основі ризику призначає навчання тим, кого позначила оцінка, і аналітику не доводиться щокварталу перебудовувати таблицю.

Наступна кампанія повторно перевіряє тих самих людей. Саме цей цикл перетворює бюджет на навчання в число, зниження якого може спостерігати рада директорів.

Дашборд відстежує частку завершення, середні бали, витрачений час і прогалини в знаннях у реальному часі. Фільтруйте за відділом, командою або окремим працівником.

Експортуйте звіти у PDF або CSV для презентацій раді директорів і подання аудиторам. Разом із ними експортуються сертифікати та прогрес за навчальними шляхами.

Ті самі події також надходять назовні через підписані вебхуки, тож дані про навчання та людський ризик можуть лежати поруч із сигналами, за якими ваш SOC уже стежить у Grafana, Datadog, New Relic або вашій SIEM.

RansomLeak випускає новий навчальний контент щомісяця, а цілі категорії з’являються слідом за зміною поверхні атаки. Курси «Основи ШІ для всіх» і «ШІ на роботі», курс OWASP MCP Top 10 і чотири категорії треку для розробників — нещодавні доповнення.

Коли гучний інцидент потрапляє в заголовки, як злам MGM Resorts, вправа з розбором цього кейсу виходить протягом кількох тижнів.

Те, що ми відстежуємо, задокументовано публічно, а не обіцяно в презентації з дорожньою картою. Посібники із загроз охоплюють фішинг, смішинг, вішинг, компрометацію корпоративної електронної пошти, програми-вимагачі, діпфейки, соціальну інженерію та промпт-ін’єкції.

RansomLeak підтримує брендовані навчальні портали та індивідуальні навчальні шляхи, які призначаються за командою, відділом або роллю.

Контент-команда створює галузеві вправи на замовлення і вбудовує у сценарії ваші реальні політики та вимоги комплаєнсу.

Галузеві відправні точки вже є для десяти галузей і десяти сценаріїв використання програми — від онбордингу працівників до комплексної перевірки під час M&A та міграції на іншу LMS.

Єдиний вхід через SAML 2.0 та OIDC із провіжинінгом SCIM, тож нові та звільнені працівники синхронізуються без ручного CSV. Інструкції з налаштування є для Okta, Microsoft Entra ID і Duo.

Нових працівників також можна підключати прямо з вашої HR-системи. Merge підключає 80+ HRIS-платформ через одну інтеграцію.

Решта працює на REST API з автентифікацією за токеном і вебхуках із підписом HMAC: призначайте навчання з Jira Service Management або PagerDuty і надсилайте живі докази завершення у Vanta та Drata.

Бали та бейджі за завершення вправ, а командні таблиці лідерів перетворюють комплаєнс-повинність на дружнє змагання.

Опитування TalentLMS показало, що 83% працівників почуваються більш умотивованими завдяки гейміфікованому навчанню, а гейміфіковані програми мають утричі вищу частку завершення, ніж стандартні комплаєнс-модулі.

Прогрес, бейджі та сертифікати лишаються видимими кожному працівникові, тож люди бачать, на якому вони етапі, без нагадувань від керівника.

RansomLeak заснував творець Kontra Application Security Training, і саме тому трек для розробників читається так, ніби його писали люди, які вже випускали контент із безпечної розробки.

Підтримка відповідає протягом одного робочого дня, для корпоративних клієнтів є пріоритетні варіанти SLA. Онбординг триває дні, а не квартали.

Кожна вправа в каталозі безкоштовна і не потребує реєстрації, тож оцінка починається з того, що ваша команда користується продуктом, а не дивиться демо в пісочниці.