Перевірки безпеки (Оцінювання)

Оцінювання з’ясовує, що люди вже знають, за допомогою кількох коротких запитань на тиждень. Так навчання потрапляє туди, де воно потрібне, і ніхто не проходить те, що вже добре знає. Це не оцінка ефективності роботи, і тут немає «склав / не склав».

Що вимірюється

Запитання охоплюють 8 тем: фішинг і соціальна інженерія, платіжне шахрайство, паролі й облікові записи, багатофакторна автентифікація, пристрої та віддалена робота, робота з даними, інструменти ШІ, повідомлення про інциденти. Є три види запитань:

Знання: що людина знає з теми. Саме вони визначають, чи є в темі прогалина.
Роль: короткі запитання про роботу людини (наприклад, чи погоджує вона платежі). Вони визначають, яке додаткове навчання доречне.
Звички (самооцінка): наприклад, чи користується людина менеджером паролів. Звички показуються лише як тенденції груп і ніколи не впливають на оцінки чи автоматизацію.

Як працює перевірка

Кожна людина має власний базовий рівень: близько 4 перевірок упродовж приблизно 4 тижнів, починаючи з її першої перевірки. Нові працівники отримують власний період.
Перевірка містить не більше 5 запитань і триває близько 2 хвилин. Запитання адаптивні: теми, які людина вже явно засвоїла, не повторюються, а кожне запитання має варіант Не знаю.
Перша перевірка починається щонайбільше з 3 запитань про роль. Наступні перевірки містять не більше 1 такого запитання, доки на всі не буде відповіді, тож більша частина кожної перевірки стосується знань.
Після базового рівня щомісячна коротка повторна перевірка підтримує результати актуальними й показує, чи спрацювало навчання.
Тема залишається Не виміряно, доки людина не відповість на достатню кількість запитань із неї. «Не виміряно» ніколи не вважається прогалиною.
Одна неправильна відповідь ніколи не робить тему прогалиною. Тема стає прогалиною після повторних неправильних відповідей, наприклад двох поспіль з інтервалом у тиждень.

Де надходять перевірки

Люди, яких вдається знайти в Slack, отримують особисте повідомлення. Кожен, кого знайдено в Slack, отримує перевірки там.
Решта отримує щотижневий лист із посиланням для входу одним кліком. Посилання просить підтвердити вхід кнопкою Продовжити як …, діє один раз і сім днів. Коли людину стає можливо знайти в Slack, наступна перевірка надходить туди.
Адміністратори, менеджери та всі, хто користується MFA чи SSO, входять у звичайний спосіб: посилання веде їх на сторінку входу, а потім до перевірки.

Налаштування

Відкрийте Налаштування й оберіть аудиторію, день і час тижня (перевірки в Slack використовують часовий пояс кожної людини, а в листах діє часовий пояс організації за замовчуванням), тривалість базового рівня, додатковий час і частоту повторних перевірок. Оцінювання починається як чернетка.

Налаштування перевірок безпеки

Надіслати мені приклад надсилає вам зразок перевірки. Приклад нічого не записує: ні відповідей, ні результатів, ні впливу на звіти.
Активувати запускає перевірки з наступного щотижневого слоту кожної людини. Активація сама ніколи нікого не записує на навчання.
Призупинити зупиняє нові запитання. Уже надіслана перевірка чекає, і її можна завершити після відновлення. Наявним прогалинам усе ще можна призначати навчання.
Завершити зупиняє нові перевірки та нові призначення навчання. Результати лишаються доступними.

Налаштування можна змінювати, поки оцінювання є чернеткою або призупинене.

Читання результатів

Охоплення: скільки людей завершили базовий рівень, перебувають у процесі чи ще не почали, за командами, а також яким каналом їх досягають (Slack, електронна пошта чи не досягнуто).
Теплова карта: частка виміряних людей із прогалиною за командами й темами. Команди, де менше ніж 3 виміряні людини, показують «недостатньо даних», а малі групи приховуються (разом із сусідніми малими групами, якщо потрібно), щоб нікого не можна було виокремити.
Тренд: середній рівень знань за темою за завершеними тижнями. Точка, підкріплена замалою кількістю людей, повторює попереднє значення замість нового.
Звички: панель самооцінки з відповідним позначенням.
Банк запитань: вимикайте окремі запитання, які не підходять вашій організації. Тема, у якій вимкнено всі запитання, лишається «Не виміряно» й ніколи не веде до навчання.
Люди: теми та відповіді кожної людини; доступно лише з дозволом Перегляд індивідуального ризику. Менеджери бачать лише навчання, призначене їхнім безпосереднім підлеглим, і ніколи не бачать оцінок чи відповідей.

Автоматичне навчання

Прогалини в темах використовують наявну автоматизацію ризику в режимі Вимкнено, Тестовий запуск або Активний. Під час першої активації оцінювання створюється правило Assessment: train topic gaps.

Кожна прогалина веде до одного запису на навчання за темою у відповідний шлях навчання. Де доречно, додаються додаткові матеріали за роллю (наприклад, прогалина в платіжному шахрайстві для того, хто погоджує платежі).
Для прогалин у темах діє власний ліміт безпеки, окремий від ліміту для правил за оцінкою.
Тема без доступного навчання показується як Навчання недоступне, і за нею нікого не записують.
Скористайтеся Переглянути, кого буде записано, щоб побачити наслідки до переходу в активний режим. На вкладці Навчання можна вимкнути навчання за темою.
Теми, на які людина відповіла, перевіряються пізніше. Прогалину призначають знову, лише якщо людина відповіла на цю тему після свого останнього запису і прогалина лишилася, та лише після періоду очікування.
Нікого не записують на шлях навчання, який людина вже пройшла. Натомість у журналі дій буде Пропущено (вже пройдено).
Кожна людина отримує один лист про все навчання, призначене їй за один запуск, зі списком шляхів і термінами. У листі пояснено, що навчання підібрано за її перевірками і це не мінус для неї.
Симуляції в режимі Тестовий запуск ніколи не затримують справжні записи. Після переходу в Активний режим періоди очікування й ліміти враховують лише справжні записи.
Людей, які вже мають місце (ліцензію) на навчання з безпеки, записують навіть тоді, коли вільних місць не лишилося. Людину без місця записують лише за наявності вільного місця.

Навчання після дедлайну

Опція Навчати темам, що лишилися невідомими після додаткового часу увімкнена за замовчуванням. Вона стосується лише тем, на які людина жодного разу не відповіла, і лише людей, яким справді надсилали перевірки. Людей, яких не вдалося досягти, ніколи не записують. Це відбувається лише поки оцінювання активне, і кожну тему призначають один раз. Призупинення ніколи не карає за відсутність відповіді.

Вплив на Оцінку людського ризику

Оцінка ризику отримує підоцінку знань із регульованою вагою (за замовчуванням 0,3). Вона враховується, лише якщо в людини є виміряні теми. Докладніше в розділі Оцінка людського ризику.

Конфіденційність

Результати показуються для груп. Індивідуальні результати потребують дозволу Перегляд індивідуального ризику.
Малі групи захищені, але лишається одне застереження: якщо опублікована група має рівно 3 виміряні людини і результат становить 0 % або 100 %, усі в групі мають однаковий стан. Враховуйте це, коли ділитеся знімком екрана дуже малої команди.
Оцінювання — не оцінка ефективності роботи і не підтвердження відповідності щорічному навчанню з безпеки. Для цього користуйтеся звітами Відповідність.
Відповіді про звички є самооцінкою й ніколи не використовуються для оцінювання.

Вебхуки

Доступні дві події: assessment.topic_gap_detected та assessment.baseline_completed. Їхні дані містять ім’я та електронну адресу людини та її результати за темами, тому для підписки кінцевої точки на них потрібен дозвіл Перегляд індивідуального ризику. Надсилайте їх лише на ті кінцеві точки, яким довіряєте.