# RansomLeak

> B2B-платформа для навчання з кібербезпеки, яка пропонує інтерактивні 3D-симуляції, гейміфіковане навчання та SCORM-сумісні пакети для корпоративних організацій. Заснована у 2025 році в Естонії творцем Kontra Application Security Training.

RansomLeak створює навчальні симуляції на основі реалістичних сценаріїв, які співробітники справді проходять до кінця. Платформа охоплює фішинг, програми-вимагачі, соціальну інженерію, вішинг, смішинг, компрометацію ділового листування, діпфейк-атаки на керівників, атаки з USB-накопичувачами, ін'єкції промптів у ШІ та відповідність GDPR. Навчання поставляється у форматі SCORM для будь-якої LMS або через хмарну платформу з SSO, аналітикою та брендуванням.

## Платформа та продукт

- [Головна сторінка](https://ransomleak.com/uk/): Навчання з кібербезпеки з інтерактивними 3D-симуляціями, гейміфікацією та варіантами корпоративного розгортання
- [Можливості платформи](https://ransomleak.com/uk/features/): Інтерактивні 3D-симуляції, аналітика в реальному часі, SSO/MFA, гейміфікація, власний контент, завантаження стороннього контенту (PDF, відео, презентації, SCORM-пакети) та звітність для SOC 2, ISO 27001, HIPAA, PCI DSS, GDPR та NIS2
- [SCORM-інтеграція](https://ransomleak.com/uk/scorm/): Повна сумісність зі SCORM 1.2 та 2004, експорт в один клік для Moodle, Cornerstone, Workday, SAP SuccessFactors, Docebo, Canvas, Blackboard та 50+ LMS-платформ
- [Каталог навчальних курсів](https://ransomleak.com/uk/catalogue/): 100+ безкоштовних інтерактивних вправ з кібербезпеки: фішинг, програми-вимагачі, безпека ШІ, відповідність GDPR та інші теми без реєстрації
- [Бібліотека безкоштовних вправ](https://ransomleak.com/uk/learning/): Добірка безкоштовних вправ з кібербезпеки без реєстрації
- [Партнерська програма](https://ransomleak.com/uk/partners/): Партнерство з MSSP та технологічними компаніями: брендоване навчання, API-інтеграція та розподіл доходів
- [Гід з відповідності вимогам](https://ransomleak.com/uk/compliance-mapping/): Відповідність вправ RansomLeak вимогам SOC 2, ISO 27001, GDPR, HIPAA, NIS2, PCI DSS та DORA
- [Гід для CISO](https://ransomleak.com/uk/ciso-guide/): Фреймворк оцінювання для CISO при виборі платформи навчання з кібербезпеки: 10 критеріїв та запитання для порівняння постачальників

## Каталог навчальних курсів

- [Каталог навчання з кібербезпеки](https://ransomleak.com/uk/catalogue/): 100+ безкоштовних інтерактивних вправ у 4 навчальних категоріях
- [Навчання з кібербезпеки](https://ransomleak.com/uk/catalogue/security-awareness/): 42 інтерактивні вправи в 10 структурованих курсах: фішинг, програми-вимагачі, соціальна інженерія, паролі, безпека пристроїв та інше
- [Навчання з відповідності GDPR](https://ransomleak.com/uk/catalogue/privacy-compliance/): 11 безкоштовних інтерактивних вправ з GDPR: реагування на порушення, обробка DSAR, конфіденційність за замовчуванням, транскордонна передача даних та перевірка процесорів
- [Навчання з безпеки ШІ та LLM](https://ransomleak.com/uk/catalogue/ai-security/): Інтерактивні вправи з ін'єкції промптів, виявлення діпфейків, фішингу за допомогою ШІ та маніпулювання LLM
- [Реальні інциденти кібербезпеки](https://ransomleak.com/uk/catalogue/real-world-incidents/): Інтерактивні кейси на основі реальних кіберзламів, включаючи атаку на MGM Resorts вартістю $100 млн

## Безкоштовні інтерактивні вправи

- [Виявлення фішингу](https://ransomleak.com/uk/exercises/phishing): Розпізнавання фішингових листів та реагування на них у реалістичній симуляції
- [Реагування на програми-вимагачі](https://ransomleak.com/uk/exercises/ransomware): Дії під час реальної атаки програм-вимагачів та кроки з локалізації загрози
- [Соціальна інженерія](https://ransomleak.com/uk/exercises/social-engineering): Розпізнавання методів маніпулювання в атаках соціальної інженерії
- [Вішинг (голосовий фішинг)](https://ransomleak.com/uk/exercises/vishing): Виявлення телефонної соціальної інженерії в симульованих голосових дзвінках
- [Смішинг (SMS-фішинг)](https://ransomleak.com/uk/exercises/smishing): Виявлення шахрайських текстових повідомлень та SMS-атак
- [Компрометація ділового листування](https://ransomleak.com/uk/exercises/business-email-compromise): Запобігання шахрайству від імені керівників, маніпулюванню рахунками та компрометації облікових записів
- [Барельний фішинг](https://ransomleak.com/uk/exercises/double-barrel-phishing): Захист від двоетапних фішингових атак, що обходять спам-фільтри
- [Діпфейк-атака на керівників](https://ransomleak.com/uk/exercises/whaling-with-a-deepfake): Виявлення атак з використанням діпфейків для імітації керівників
- [Запобігання витоку даних](https://ransomleak.com/uk/exercises/data-leakage): Захист конфіденційних даних від випадкового або навмисного витоку
- [Надмірне поширення в соцмережах](https://ransomleak.com/uk/exercises/social-media-oversharing): Як публікації в соціальних мережах створюють вектори атак
- [Атака через OneNote](https://ransomleak.com/uk/exercises/onenote-email-attack): Виявлення шкідливих вкладень OneNote, що використовуються для доставки малварі
- [Кейс: злам MGM Resorts](https://ransomleak.com/uk/exercises/mgm-resorts-security-breach): Аналіз реальної кібератаки на MGM Resorts та методів соціальної інженерії
- [Атака з USB-накопичувачем](https://ransomleak.com/uk/exercises/usb-drop-attack): Безпечне реагування на підозрілі USB-пристрої на робочому місці
- [Ін'єкція промптів у ШІ](https://ransomleak.com/uk/exercises/clawdbot-prompt-injection): Як атаки ін'єкції промптів впливають на ШІ-асистентів та чат-ботів

## Вправи з відповідності GDPR

- [Управління маркетинговою згодою](https://ransomleak.com/uk/exercises/gdpr-marketing-consent-management): Обробка згоди на маркетингові комунікації відповідно до GDPR
- [Реагування на порушення даних](https://ransomleak.com/uk/exercises/gdpr-data-breach-response): Правильне повідомлення про порушення згідно з термінами GDPR
- [Перевірка конфіденційності за замовчуванням](https://ransomleak.com/uk/exercises/gdpr-privacy-by-design-review): Оцінка систем на відповідність принципу конфіденційності за замовчуванням GDPR
- [Обробка DSAR](https://ransomleak.com/uk/exercises/gdpr-legitimate-dsar-processing): Правильна обробка запитів суб'єктів даних на доступ
- [Редагування документів з PII](https://ransomleak.com/uk/exercises/gdpr-pii-document-redaction): Видалення персональних даних з документів
- [Виявлення шахрайських DSAR](https://ransomleak.com/uk/exercises/gdpr-fraudlent-dsar-detection): Виявлення та обробка шахрайських запитів суб'єктів даних
- [Перевірка сторонніх процесорів](https://ransomleak.com/uk/exercises/gdpr-third-party-data-processor-vetting): Оцінка сторонніх обробників даних на відповідність GDPR
- [Реагування на інциденти безпеки](https://ransomleak.com/uk/exercises/gdpr-security-incident-response): Управління інцидентами безпеки в межах вимог GDPR
- [Транскордонна передача даних](https://ransomleak.com/uk/exercises/gdpr-cross-border-data-transfers): Правила та механізми транскордонної передачі даних
- [Оцінка впливу на захист даних](https://ransomleak.com/uk/exercises/gdpr-data-protection-impact-assessment): Проведення оцінки впливу на захист даних (DPIA)
- [Картографування даних та реєстри обробки](https://ransomleak.com/uk/exercises/gdpr-data-mapping-and-records-of-processing): Створення та ведення реєстрів діяльності з обробки даних

## Блог та гіди

- [Навчання з кібербезпеки: гід на 2026 рік](https://ransomleak.com/uk/blog/security-awareness-training-guide/): Стратегії впровадження, вимірювання ROI та інтерактивні методи навчання для побудови людського файрволу
- [Чи працює навчання з кібербезпеки? Результати 47 досліджень](https://ransomleak.com/uk/blog/security-awareness-training-effectiveness/): Аналіз 47 рецензованих досліджень про ROI навчання та що насправді змінює поведінку співробітників
- [12 типових вправ з кібербезпеки](https://ransomleak.com/uk/blog/cybersecurity-awareness-exercises/): Перевірені вправи, що зменшують кліки на фішинг на 80%: симуляції фішингу, настільні сценарії та 90-денний план розгортання
- [15 активностей з кібербезпеки для співробітників](https://ransomleak.com/uk/blog/cyber-security-activities-for-employees/): Практичні командні активності з оцінками часу, матеріалами та нотатками для ведучого
- [Побудова людського файрволу](https://ransomleak.com/uk/blog/human-firewall-training/): Стратегії створення культури безпеки, де співробітники активно захищають організацію
- [Гід з тренування фішингових симуляцій](https://ransomleak.com/uk/blog/phishing-simulation-training/): Як працюють фішингові симуляції та чому вони ефективніші за пасивний контент
- [Як розпізнати фішинг](https://ransomleak.com/uk/blog/phishing-detection/): Візуальні та технічні ознаки фішингових сайтів і листів
- [Барельний фішинг: двоетапні атаки](https://ransomleak.com/uk/blog/barrel-phishing/): Як барельний фішинг обходить спам-фільтри, надсилаючи нешкідливий лист перед справжньою атакою
- [Вішинг-атаки: пояснення](https://ransomleak.com/uk/blog/vishing-awareness/): Як голосовий фішинг використовує телефонні розмови та чому він обманює навіть підготовлених співробітників
- [Смішинг-атаки: пояснення](https://ransomleak.com/uk/blog/what-is-smishing-cybersecurity/): Як працює SMS-фішинг та стратегії організаційного захисту
- [Атаки на керівників (whaling)](https://ransomleak.com/uk/blog/what-is-whaling-cybersecurity/): Чому топ-менеджери є головними цілями та як захистити ключових осіб
- [Атаки соціальної інженерії](https://ransomleak.com/uk/blog/social-engineering-attacks/): Як хакери експлуатують психологію людей: реальні приклади та стратегії захисту
- [Навчання з протидії BEC](https://ransomleak.com/uk/blog/bec-training/): Запобігання мільйонним банківським переказам через шахрайство від імені керівників, маніпулювання рахунками та компрометацію облікових записів
- [Гід з безпеки електронної пошти](https://ransomleak.com/uk/blog/email-security-training/): Захист організацій від фішингу, BEC та загроз через електронну пошту за допомогою навчання
- [Навчання з мобільної безпеки](https://ransomleak.com/uk/blog/mobile-security-training/): Захист віддалених та мобільних працівників від смішингу, мобільного фішингу та ризиків BYOD
- [Навчання з відповідності для регульованих галузей](https://ransomleak.com/uk/blog/compliance-training/): Виконання вимог HIPAA, PCI DSS, SOC 2, GDPR, ISO 27001 та NIST через навчання співробітників
- [Безкоштовні ресурси з навчання кібербезпеки](https://ransomleak.com/uk/blog/free-security-awareness-training/): Якісні безкоштовні варіанти навчання, їх обмеження та коли варто перейти на корпоративні рішення
- [SCORM-навчання з безпеки: гід з інтеграції LMS](https://ransomleak.com/uk/blog/scorm-security-training/): Розгортання навчання з безпеки в будь-якій LMS: порівняння SCORM 1.2 та 2004 з інструкціями з налаштування
- [Open Source LMS для навчання з безпеки](https://ransomleak.com/uk/blog/open-source-lms-security-training/): Порівняння Moodle, Canvas та Open edX для SCORM-навчання з безпеки з реальним аналізом витрат
- [Альтернативи KnowBe4](https://ransomleak.com/uk/blog/knowbe4-alternatives/): Порівняння провідних платформ для навчання з кібербезпеки за можливостями, ціною та сценаріями використання
- [OWASP Top 10 для LLM-застосунків](https://ransomleak.com/uk/blog/owasp-llm-top-10/): Усі десять ризиків OWASP LLM з практичними рекомендаціями: ін'єкція промптів, отруєння даних, надмірна автономність та інші
- [Запуск курсу OWASP LLM Top 10](https://ransomleak.com/uk/blog/owasp-llm-top-10-training-course/): Усі 10 категорій ризиків OWASP LLM тепер мають безкоштовні інтерактивні вправи: ін'єкція промптів, отруєння даних, експлуатація RAG та інші
- [Навчання з GDPR для співробітників](https://ransomleak.com/uk/blog/gdpr-employee-training/): Чому більшість навчань з GDPR не працюють, що насправді потрібно знати співробітникам та як вимірювати ефективність
- [Ризики безпеки ШІ-асистентів для програмування](https://ransomleak.com/uk/blog/ai-coding-assistant-security-risks/): Ін'єкція промптів, ексфільтрація даних та ризики безпеки від інструментів ШІ-кодування, які більшість організацій ігнорують
- [Навчання з протидії програмам-вимагачам](https://ransomleak.com/uk/blog/ransomware-awareness-training/): Як працюють атаки програм-вимагачів, що робити в перші 60 секунд та чому стратегія резервного копіювання є найкращим захистом
- [Credential Stuffing: як працюють викрадені паролі](https://ransomleak.com/uk/blog/credential-stuffing-awareness/): Як зловмисники використовують викрадені облікові дані для доступу до корпоративних акаунтів та чому повторне використання паролів є основною причиною
- [Callback-фішинг (TOAD): без посилань, повна загроза](https://ransomleak.com/uk/blog/callback-phishing/): Як callback-фішинг обходить захист електронної пошти за допомогою чистих листів та телефонних номерів
- [Навчання з протидії внутрішнім загрозам](https://ransomleak.com/uk/blog/insider-threat-training/): Як розпізнавати поведінкові індикатори внутрішніх загроз, повідомляти про підозрілу активність та побудувати програму, яку підтримають співробітники
- [Ризики безпеки Clawdbot (Moltbot)](https://ransomleak.com/uk/blog/clawdbot-security-risks/): Критичні вразливості Clawdbot: зберігання паролів у відкритому вигляді, ін'єкція промптів та інфостілери
- [Діпфейк-соціальна інженерія](https://ransomleak.com/uk/blog/deepfake-social-engineering/): Як клонування голосу та відео-діпфейки посилюють атаки соціальної інженерії та стратегії верифікації для ери діпфейків
- [Ризики тіньових IT](https://ransomleak.com/uk/blog/shadow-it-security-risks/): Як несанкціоновані SaaS-інструменти створюють витоки даних, розповзання облікових даних та сліпі зони в комплаєнсі
- [OWASP Agentic AI Top 10](https://ransomleak.com/uk/blog/owasp-agentic-ai-top-10/): Ризики безпеки автономних ШІ-агентів: каскадні збої, перехоплення цілей, агенти-шахраї та всі десять категорій ризиків OWASP Agentic AI
- [Фішинг за допомогою ШІ](https://ransomleak.com/uk/blog/ai-powered-phishing/): Як LLM допомагають зловмисникам створювати персоналізований фішинг у масштабі, усуваючи друкарські помилки, на які співробітників навчали звертати увагу
- [Навчання з безпеки паролів](https://ransomleak.com/uk/blog/password-security-training/): Чому навчання з паролів не працює, коли викладають правила замість звичок, та як сформувати стійку парольну гігієну
- [Навчання з класифікації даних](https://ransomleak.com/uk/blog/data-classification-training/): Як навчити співробітників класифікувати дані за рівнем конфіденційності та застосовувати правильні процедури обробки
- [Квішинг: фішинг через QR-коди](https://ransomleak.com/uk/blog/quishing/): Як зловмисники вбудовують шкідливі URL у QR-коди для обходу фільтрів електронної пошти та крадіжки облікових даних
- [Тайпосквотинг](https://ransomleak.com/uk/blog/typosquatting-awareness/): Як схожі домени використовують помилки введення та візуальну подібність для крадіжки облікових даних
- [RansomLeak проти KnowBe4](https://ransomleak.com/uk/blog/ransomleak-vs-knowbe4/): Порівняння інтерактивних 3D-симуляцій з бібліотекою відеоконтенту: можливості, ціни та рекомендації
- [RansomLeak проти Hoxhunt](https://ransomleak.com/uk/blog/ransomleak-vs-hoxhunt/): Повноцінне інтерактивне навчання проти адаптивних фішингових симуляцій на основі ШІ: обсяг, гейміфікація, SCORM та профілі покупців
- [RansomLeak проти Proofpoint](https://ransomleak.com/uk/blog/ransomleak-vs-proofpoint/): Автономне інтерактивне навчання проти інтеграції з пакетом безпеки електронної пошти: порівняння можливостей та гнучкість розгортання
- [RansomLeak проти Usecure](https://ransomleak.com/uk/blog/ransomleak-vs-usecure/): Корпоративні інтерактивні симуляції проти автоматизованого навчання для MSP: аудиторія, можливості та ціни
- [RansomLeak проти Phished](https://ransomleak.com/uk/blog/ransomleak-vs-phished/): Практичні 3D-симуляції проти автоматизованого фішингу на ШІ: глибина навчання, широта тем, GDPR та автоматизація
- [RansomLeak проти Ninjio](https://ransomleak.com/uk/blog/ransomleak-vs-ninjio/): Інтерактивна практика проти голлівудських мікро-відео: метод навчання, глибина тем та модель залучення

## Довідка

- [Глосарій з кібербезпеки](https://ransomleak.com/uk/glossary/): Зрозумілі визначення 18 ключових термінів кібербезпеки: фішинг, вішинг, смішинг, програми-вимагачі, соціальна інженерія, BEC, діпфейк, SCORM та інші

## Компанія

- [Про RansomLeak](https://ransomleak.com/uk/about-us/): Заснована в Естонії Дмитром Козятинським (CEO) та Максимом Хамровським (CMO), раніше творцями Kontra Application Security Training
- [Контакти та демо](https://ransomleak.com/uk/contact-us/): Замовте персоналізовану демонстрацію або отримайте корпоративну пропозицію. Типовий час відповіді: 24 години
- [Навчальна платформа](https://learning.ransomleak.com): Хмарна LMS з управлінням користувачами, аналітикою, управлінням кампаніями та SSO

## Ключові факти

- Засновано: 2025, Таллінн, Естонія
- Засновники: Дмитро Козятинський (CEO) та Максим Хамровський (CMO), раніше творці Kontra Application Security Training
- Безкоштовні вправи: 100+ інтерактивних симуляцій з кібербезпеки: фішинг, програми-вимагачі, соціальна інженерія, вішинг, смішинг, BEC, діпфейк-атаки, атаки з USB-накопичувачами, ін'єкції промптів та відповідність GDPR
- Сумісність зі SCORM: повна підтримка SCORM 1.2 та SCORM 2004, протестовано з 50+ LMS-платформами
- Фреймворки відповідності: SOC 2, ISO 27001, HIPAA, PCI DSS, GDPR, NIS2
- Завантаження контенту: організації можуть завантажувати власні зображення, PDF, презентації, відео та сторонні SCORM-пакети поряд з вправами RansomLeak
- Варіанти доставки: SCORM-пакети для існуючої LMS-інфраструктури або автономна хмарна LMS з SSO, аналітикою, управлінням кампаніями та брендуванням

## Поширені запитання

Q: Що таке навчання з кібербезпеки?
A: Навчання з кібербезпеки (security awareness training) - це структурована освітня програма, яка вчить співробітників розпізнавати, уникати та повідомляти про кіберзагрози: фішинг, соціальну інженерію, програми-вимагачі та витоки даних. Ефективні програми використовують інтерактивні симуляції та практичні вправи замість пасивних відео, формуючи навички, що зменшують інциденти, спричинені людським фактором.

Q: Чим RansomLeak відрізняється від інших постачальників навчання?
A: RansomLeak використовує інтерактивні 3D-симуляції, які занурюють співробітників у реалістичні сценарії атак, замість відео чи слайд-шоу. Численні дослідження показують, що активне навчання на досвіді перевершує пасивний контент у збереженні знань. Платформа також підтримує повну сумісність зі SCORM 1.2 та 2004 для інтеграції з будь-якою існуючою LMS.

Q: Чи є безкоштовна версія?
A: Так. RansomLeak пропонує 100+ безкоштовних інтерактивних вправ з кібербезпеки на ransomleak.com/uk/catalogue без реєстрації. Вони охоплюють фішинг, програми-вимагачі, соціальну інженерію, вішинг, смішинг, компрометацію ділового листування, діпфейк-атаки, атаки з USB-накопичувачами, ін'єкції промптів та сценарії відповідності GDPR.

Q: Які фреймворки відповідності підтримує RansomLeak?
A: Навчання RansomLeak відповідає вимогам SOC 2, ISO 27001, HIPAA, PCI DSS, GDPR та NIS2. Платформа включає звітність для конкретних стандартів, відстеження завершення та документацію для аудиту. SCORM-інтеграція забезпечує передачу навчальних даних в існуючі робочі процеси LMS.

Q: Що таке SCORM і чому це важливо?
A: SCORM (Sharable Content Object Reference Model) - це міжнародний стандарт, який дозволяє електронному навчальному контенту працювати в будь-якій сумісній системі управління навчанням без спеціальної інтеграції. RansomLeak підтримує SCORM 1.2 та SCORM 2004, протестовано з 50+ LMS-платформами, включаючи Moodle, Cornerstone, Workday, SAP SuccessFactors та Docebo.

Q: Як ви вимірюєте ефективність навчання?
A: RansomLeak відстежує рівень завершення вправ, результати перевірки знань, час повідомлення про підозрілі листи та зміну поведінки з часом. Панель аналітики в реальному часі показує прогрес за відділами, командами або окремими співробітниками зі звітами для аудиту SOC 2, ISO 27001 та HIPAA.

## Профілі та відгуки

- [LinkedIn](https://linkedin.com/company/ransomleak)
- [YouTube](https://www.youtube.com/@RansomLeak)
- [G2 Reviews](https://www.g2.com/products/ransomleak-security-awareness-training/reviews)
- [Gartner Peer Insights](https://www.gartner.com/reviews/product/ransomleak-448460066)
- [Trustpilot](https://www.trustpilot.com/review/ransomleak.com)
- [Capterra](https://www.capterra.com/p/10036558/RansomLeak/)
- [SourceForge](https://sourceforge.net/software/product/RansomLeak/)
- [Crunchbase](https://www.crunchbase.com/organization/ransomleak)
- [Wikidata](https://www.wikidata.org/wiki/Q138781295)

## Додатково

- [Безпека та відповідність](https://ransomleak.com/uk/security-compliance/): Безпека корпоративного рівня з відповідністю GDPR, шифруванням та відповідністю фреймворкам NIST, SOC 2 та NIS2
- [Політика конфіденційності](https://ransomleak.com/uk/privacy-policy/): Практики захисту даних та деталі відповідності GDPR
- [Умови надання послуг](https://ransomleak.com/uk/terms-of-service/): Умови використання платформи та послуг