Навчання у Slack

Якщо ваша організація використовує застосунок RansomLeak для Slack, ви можете отримувати короткі уроки особистими повідомленнями від застосунку. Кожен триває близько двох хвилин (вікторина «Знайди підступ» — приблизно 30 секунд), і ви проходите його прямо в Slack. Вас розпізнають за адресою електронної пошти, тому використовуйте ту саму адресу в Slack і в RansomLeak.

Як виглядає урок

Урок приходить у вигляді картки із заголовком і кнопкою Почати. Після натискання Почати та сама картка оновлюється крок за кроком:

• Повідомлення з кнопкою Далі (або Зрозуміло) і, іноді, кнопкою Чому?, яка пояснює, чому щось важливе.
• Запитання, на які ви відповідаєте, натискаючи варіант. Для запитань «оберіть усі підходящі» позначте свої варіанти й натисніть Надіслати.
• Відгук після кожної відповіді: що було правильно або на що звернути увагу.
• Підсумок наприкінці з вашим результатом.

Уроки приходять вашою мовою, тобто мовою з вашого профілю (або мовою організації за замовчуванням), якщо урок перекладено цією мовою. Усе, що не перекладено, показується англійською.

Підозрілі посилання, відправники й назви файлів показуються як звичайний текст і ніколи не клікабельні, тож їх можна розглядати безпечно. Подвійне натискання кнопки нічого не ламає. Новий урок тієї самої програми замінює незавершений, і стара картка про це повідомляє.

Вкладка «Головна»

Відкрийте застосунок RansomLeak у Slack і перейдіть на вкладку Головна (Home), щоб побачити поточну серію, кнопку Продовжити для розпочатого, але незавершеного уроку, свої програми з прогресом, нещодавні уроки з результатами та перемикач Нагадування: натисніть Вимкнути або Увімкнути, щоб змінити його.

Чому я отримав цей урок?

Більшість уроків надходить із навчальних програм, які налаштувала ваша організація. Інші надсилаються, бо щось сталося:

• Одразу після того, як ви натиснули на посилання в симуляційному фішинговому листі або повідомили про такий лист.
• У перші дні роботи, як привітання.
• Після зміни вашої посади чи відділу.
• На початку сезону шахрайств, наприклад податкового сезону чи «чорної п’ятниці».

Вітальні, сезонні уроки та уроки про нову роль починаються коротким рядком, що пояснює, чому їх надіслано. Таких уроків ви отримуєте не більше одного на день. Окрім уроків після фішингової симуляції, вони надходять з 9:00 до 17:00 за вашим часом у робочі дні. Якщо вимкнути сповіщення, вони не надходитимуть.

Відкладення

Не зараз? На картці уроку, який ви ще не розпочали, натисніть Відкласти на 1 день або Відкласти на тиждень чи відкрийте меню ⋯ біля програми на вкладці Головна застосунку. Програма для вас призупиняється до цього часу, а картка показує, коли вона відновиться; сам цей урок ви можете почати будь-коли. Кожну програму можна відкласти раз на 14 днів. Якщо спробувати раніше, картка про це повідомить. Одноразові уроки (наприклад, після фішингової симуляції) відкладення не мають.

Вимкнення сповіщень

Натисніть Вимкнути в розділі Нагадування на вкладці Головна (або надішліть /ransomleak mute), щоб вимкнути навчальні нагадування та необов’язкові уроки в чаті; натисніть Увімкнути (або надішліть /ransomleak unmute), щоб відновити їх. Вкладка повідомлень застосунку доступна лише для читання, тож команди вводьте в будь-якому іншому каналі чи особистому чаті. Вимкнення не стосується обов’язкових програм навчання в чаті від вашої організації: вони надходять і далі, а призупинити їх можна лише відкладенням. Підтвердження про вимкнення нагадує про це.

Перевірка стану

Надішліть /ransomleak status, щоб побачити (відповідь бачите лише ви) програми, у яких ви берете участь, чи є кожна обов’язковою, коли за вашим часовим поясом наступний урок, чи відкладено програму і до якого часу, а також чи вимкнено нагадування. Поки нагадування вимкнено, необов’язкові програми позначено як призупинені замість дати наступного уроку; обов’язкові програми й далі показують дату.

Перевірка посилання або повідомлення

Сумніваєтеся щодо посилання чи повідомлення? Надішліть /ransomleak check, а після команди саме посилання або текст повідомлення, наприклад /ransomleak check https://example.com/login. Відповідь бачите лише ви: Схоже на небезпеку, Підозріло або Відомих ознак загрози немає, з поясненням причин. «Відомих ознак загрози немає» не є гарантією: якщо щось усе одно здається дивним, повідомте про це.

• Перевірка працює за правилами. Вона ніколи не відкриває посилання й не читає зображення чи вкладення.
• Натисніть Повідомити безпеці у відповіді, щоб надіслати повідомлення службі безпеки, або Навчитися це розпізнавати, щоб отримати короткий урок на цю тему.
• Перевірений текст зберігається 30 хвилин, щоб ви могли про нього повідомити, а потім видаляється.
• Можна виконати до 30 перевірок на годину.

Якщо у відповіді сказано, що перевірку не ввімкнено, ваша організація її не ввімкнула.

Повідомлення про підозріле повідомлення

Якщо повідомлення у Slack здається підозрілим, скористайтеся командою Report to Security у меню додаткових дій цього повідомлення. Служба безпеки вашої організації отримає його з посиланням на повідомлення. Також можна додати до повідомлення реакцію 🎣, але вона працює лише в розмовах, до яких додано застосунок RansomLeak; команда в меню працює всюди. Якщо ваша організація не налаштувала, куди надходять звернення, або доставка не вдалася, ви побачите повідомлення, що звернення не переслано, і пораду зв’язатися зі службою безпеки напряму.

Подяки «Добре помічено»

Ваша організація може надсилати команді безпеки щомісячний дайджест безпеки, у якому поіменно дякують тим, хто про щось повідомив. Вас згадують, лише якщо ви погодилися.

• Якщо ваша організація ввімкнула подяки, після вашого першого звернення щодо повідомлення застосунок запитає Згадувати вас у щомісячних подяках «Добре помічено»?. Натисніть Так, згадуйте, щоб погодитися. Питання ставиться один раз; повторне звернення щодо того самого повідомлення його не показує.
• Змінити відповідь можна будь-коли в розділі Подяки «Добре помічено» на вкладці Головна застосунку: Увімкнути або Вимкнути. Вимкнення діє з наступного дайджесту.
• Дайджест показує лише ваше ім’я, а не те, про що ви повідомили, чи скільки разів.
• Реакція 🎣 не ставить цього питання; скористайтеся вкладкою Головна.