Готовим три разные аудитории под разные задачи: всех сотрудников — распознавать типовые угрозы и правильно на них реагировать, группы повышенного риска — их специфические сценарии, специалистов по информационной безопасности — по программам дополнительного профессионального образования, в том числе там, где это обязательное требование.
| Предложение | Для кого | Что на выходе |
|---|---|---|
| Базовая программа осведомлённости | Все сотрудники | Модули, проверка знаний, памятки, вводный инструктаж для новых сотрудников |
| Осведомлённость и учебный фишинг | Организациям, которым нужна проверка не знаний, а поведения | Кампания имитационных рассылок, обучающие экраны, измерения, повторная подготовка |
| Повышение квалификации и переподготовка | Специалистам по ИБ и ответственным лицам | Программы ДПО, итоговая аттестация, удостоверение или диплом |
Государственные и иные информационные системы государственных органов, ГУП и государственных учреждений. Приказ ФСТЭК России от 11.04.2025 № 117 (действует с 1 марта 2026 года) прямо определяет состав мероприятий по повышению уровня знаний и информированности пользователей:
| Категория работников | Требование |
|---|---|
| Работники подразделения по безопасности и штатные специалисты по безопасности значимых объектов | Обучение по программам повышения квалификации по направлению «Информационная безопасность» — не реже одного раза в 3 года |
| Работники, эксплуатирующие и обеспечивающие функционирование значимых объектов | Организационные мероприятия по повышению знаний — не реже одного раза в год |
Фишинг и мошеннические сообщения, работа с паролями и многофакторной аутентификацией, съёмные носители, мессенджеры и личные устройства, удалённая работа, что можно и нельзя публиковать, как и куда сообщать о подозрительном. Короткие модули, регулярно, без перегрузки терминами.
Разные роли атакуют по-разному: бухгалтерия и финансовая служба — подмена платёжных реквизитов, поддельные счета, мошенническая переписка от имени руководителя или контрагента; кадровая служба — вложения в откликах на вакансии, работа с персональными данными; руководители — целевые письма и звонки, подготовленные под конкретного человека, в том числе с подделкой голоса или видео; администраторы и разработчики — привилегированный доступ, работа с секретами и учётными данными; операторы, диспетчеры и инженеры технологических участков, а также сотрудники, работающие с подрядчиками, — проверка запросов и каналов.
Программы повышения квалификации и профессиональной переподготовки по направлению «Информационная безопасность».
| Работа | Кого затрагивает | Что проверяет или развивает |
|---|---|---|
| Обучение персонала | Всех сотрудников и отдельные группы | Знания и правильные действия в типовых ситуациях |
| Учебный фишинг | Всех сотрудников | Поведение в условиях, приближенных к реальной переписке |
| Киберучения | Команду реагирования и руководство | Исполнение плана реагирования: роли, решения, сроки |
| Социальная инженерия в пентесте | Выборку сотрудников | Возможность получить доступ через людей как часть проверки защищённости |
Контролируемая имитация: сотрудник, перешедший по ссылке или открывший вложение, попадает на обучающий экран с разбором признаков, которые он пропустил. Один из наиболее практичных способов проверить не знания, а действия в условиях, приближенных к реальной переписке — и, для операторов информационных систем по приказу № 117, прямо предусмотренное мероприятие.
Организационные правила фиксируем до запуска:
Технические условия:
Доля перешедших по учебной ссылке — не единственный и не главный показатель: часть людей ошибётся всегда. Не менее важно, сообщают ли сотрудники о подозрительных сообщениях и по какому каналу: реагирование начинается с сигнала.
Что отслеживаем:
Системы и применимые требования.
Внутренние документы и ранее проведённую подготовку.
Материалы и сценарии.
Форматы, порядок обработки данных и критерии оценки.
Занятия и учебные кампании.
И назначаем повторную подготовку тем, кому она нужна.
Отчётные материалы и план следующего цикла.
Обучение снижает вероятность ошибки, но не устраняет её. Перекладывать на сотрудников то, что должно закрываться техническими и организационными мерами, — способ получить и необученных людей, и незащищённую инфраструктуру.
Для отдельных категорий периодичность установлена: оценка знаний пользователей информационных систем по приказу № 117 — не реже одного раза в три года или после инцидента; повышение квалификации специалистов по безопасности значимых объектов КИИ — не реже одного раза в три года; мероприятия по повышению знаний работников, эксплуатирующих значимые объекты, — не реже одного раза в год. Для базовой осведомлённости разовое мероприятие неэффективно: работает регулярность.
Реакция зависит от того, как построена кампания. Негатив возникает там, где используются чувствительные темы, где результаты становятся поводом для публичных обвинений или взысканий. Поэтому цели, сценарии, порядок работы с результатами и последующее объяснение участникам согласуются заранее, а взыскания по итогам исключаются условиями работ.
Индивидуальные данные нужны, чтобы назначить повторное обучение тем, кто в нём нуждается, — этого требует и логика приказа № 117. Но доступ к ним ограничен уполномоченными лицами, а отчётность для руководства — агрегированная.
По программам ДПО — удостоверение о повышении квалификации или диплом о профессиональной переподготовке, со сведениями в ФИС ФРДО. По корпоративным занятиям — программа, протоколы и ведомости.
Да, целевые программы для отдельных групп — частый и часто самый оправданный запрос.
Расскажите, кого нужно обучить и есть ли применимые требования: государственные информационные системы, значимые объекты КИИ, лицензии ФСТЭК. Предложим программу, форматы и график.