[{"data":1,"prerenderedAt":180},["ShallowReactive",2],{"publication:ru:P084":3},{"meta":4,"copy":17,"relatedArticles":139,"terms":172,"term":173,"resourceParent":174,"glossaryParent":177},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P084","\u002Fblog\u002Fbusiness-phishing-exercise","article","учебная тренировка по фишингу для сотрудников","Учебная тренировка по фишингу для сотрудников малого бизнеса","Тренировка по фишингу: безопасный план для команды","Как провести разбор вымышленного сообщения, проверить канал сообщения об угрозе и улучшить процедуру без сбора настоящих паролей.",[13,14],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Femail-domains","2026-06-14","2026-10-31",{"intro":18,"sections":19,"checklistTitle":93,"checklist":94,"faq":101,"sources":111,"links":116,"cta":134},"Учебная тренировка по фишингу для сотрудников малого бизнеса должна проверять полезное действие: остановить сомнительный запрос, найти доверенный контакт и сообщить ответственному. Начните с вымышленного сценария за столом. Заранее согласуйте цель, участников, данные и порядок разбора; реальные пароли и платежи для такого упражнения не нужны.",[20,26,32,68,77,87],{"title":21,"paragraphs":22},"Выберите одно действие, которому учится команда",[23,24,25],"Сформулируйте цель через поведение: сотрудник сообщает о подозрении, проверяет изменение реквизитов или находит заместителя согласующего. Такая цель позволяет увидеть, какой шаг работает и что нужно изменить. Общее пожелание повысить осведомленность труднее проверить.","Выберите роль и рабочий контекст: прием обращений, бухгалтерия, администрирование почты или согласование доступа. Не используйте один результат для вывода о всех ролях компании. У разных сотрудников разные ожидаемые запросы и возможности выполнить действие.","Сначала проверьте сам процесс. Если неизвестно, кому передавать подозрение и кто отвечает, тренировка должна выявить этот пробел. Нельзя требовать от человека правильного маршрута, который команда еще не согласовала.",{"title":27,"paragraphs":28},"Согласуйте область, участников и данные",[29,30,31],"Назначьте владельца упражнения и ответственного за разбор. Для первого обсуждения используйте полностью вымышленные сведения и явно учебный документ. Не собирайте настоящие пароли, коды MFA, банковские реквизиты или клиентские архивы.","Отдельная живая симуляция требует собственного разрешения, области, каналов, ограничений и условий остановки. Не превращайте обычный план обсуждения в неожиданную рассылку или взаимодействие с чужой инфраструктурой. Учитывайте реальные правила компании и применимые требования к данным.","Участники должны иметь понятный путь сообщения о реальном подозрении во время упражнения. Учебный сценарий не отменяет настоящие сигналы. Определите, кто отличает рабочую ситуацию от упражнения и принимает необходимые решения.",{"title":33,"paragraphs":34,"table":37},"Рабочий лист учебного обсуждения",[35,36],"Лист CyberFixCrew помогает наблюдать действия и условия без рейтинга сотрудников. Для каждого шага запишите, смог ли участник найти нужный путь и что ему помешало. Цель - улучшить процедуру и доступные средства, а не опубликовать список виноватых.","Не подменяйте наблюдение предположением. Если участник сказал я бы позвонил, попросите показать, откуда взят доверенный контакт. Если назван администратор, уточните доступный канал и заместителя. Именно такие детали делают обсуждение практически полезным.",{"caption":38,"headers":39,"rows":43},"Что наблюдать на учебном сценарии",[40,41,42],"Этап","Вопрос участнику","Что зафиксировать",[44,48,52,56,60,64],[45,46,47],"Понимание","Какое действие от вас хотят","Увидел ли человек последствия",[49,50,51],"Пауза","Что вы сделаете до продолжения","Есть ли право остановиться",[53,54,55],"Контакт","Откуда возьмете номер или сервис","Доступен ли доверенный путь",[57,58,59],"Полномочия","Кто разрешает это действие","Известен ли согласующий",[61,62,63],"Сообщение","Кому и как передадите сомнение","Канал и владелец ответа",[65,66,67],"Разбор","Что мешало выполнить шаг","Улучшение и ответственный",{"title":69,"paragraphs":70,"example":74},"Вымышленный сценарий без активной ссылки",[71,72,73],"Предложите участникам текст учебного поручения: якобы знакомый поставщик просит изменить реквизиты перед оплатой. Не добавляйте действующие платежные данные и не отправляйте сообщение от имени реального руководителя. Обсудите шаги по заранее согласованным правилам.","Попросите каждого назвать предлагаемое действие, независимый путь проверки и нужное согласование. Затем рассмотрите вариант, в котором основной контакт недоступен. Такой поворот показывает, существует ли рабочая процедура замещения или сотрудник вынужден придумывать обход.","Никаких реальных переводов или выдачи доступа для этого обсуждения не требуется. Завершите сценарий записью: что удалось показать, какой пробел обнаружен и кто его устранит. Проверку исправленного пробела назначьте отдельно.",{"title":75,"text":76},"Предлагаемый учебный сюжет","Вымышленный поставщик сообщает о новом счете, а известный контакт не отвечает. Участник должен показать доверенный запасной путь и согласующего. Наблюдатель фиксирует доступность процедуры. Это план обсуждения, а не проведенное упражнение.",{"title":78,"paragraphs":79,"sources":83},"Как оценивать результат без ложных выводов",[80,81,82],"NIST TN 2276, опубликованный в 2023 году, посвящен сложности распознавания учебного фишинга. Это полезное напоминание: результат зависит от контекста и характера сообщения. Нельзя сравнивать разные упражнения так, будто условия и трудность всегда одинаковы.","В собственной записи сохраняйте сценарий, роль, выбранный канал и доступные средства проверки. Отдельно отмечайте выполнение шага, передачу сообщения и реакцию ответственного. Доля переходов сама по себе не показывает готовность всей организации и не доказывает эффективность всех мер.","Для повторного обсуждения выберите сопоставимую цель и укажите изменения условий. Не придумывайте проценты снижения риска по одному занятию. Полезнее подтвердить, что команда теперь находит согласованного заместителя или умеет передать сомнение без задержки.",[84],{"label":85,"url":86},"NIST TN 2276: сложность распознавания учебного фишинга, 2023","https:\u002F\u002Fwww.nist.gov\u002Fpublications\u002Fnist-phish-scale-user-guide",{"title":88,"paragraphs":89},"Превратите разбор в конкретные улучшения",[90,91,92],"Назначьте владельца каждому пробелу: обновить контакт, уточнить полномочия, сделать канал сообщения доступным или объяснить доверенный вход. У действия должны быть срок и понятная проверка. После выполнения вернитесь к соответствующему шагу сценария.","Сохраните только необходимые результаты в согласованном доступе. Обсуждайте условия и решения уважительно, чтобы сотрудник не скрывал реальное сомнение из страха ошибки. Упражнение должно поддерживать рабочий процесс сообщения, а не создавать опасение обратиться за помощью.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, учетным записям и доступам. Результаты учебного разбора помогут сформулировать конкретную техническую задачу для проверки.","Перед учебным обсуждением",[95,96,97,98,99,100],"Цель выражена через конкретное действие.","Владелец, участники и область согласованы.","Сценарий вымышленный, без секретов и активных платежных данных.","Доверенный контакт, согласующий и канал сообщения доступны.","Наблюдения учитывают контекст и условия.","Улучшения имеют владельцев и повторную проверку.",[102,105,108],{"question":103,"answer":104},"Нужно сразу отправлять сотрудникам обманные письма?","Нет: начните с явно учебного обсуждения вымышленного сценария и проверки доступности процедуры. Живая симуляция требует отдельного разрешения, области, контроля данных и условий остановки. Она не должна появляться автоматически из решения провести обычный разбор.",{"question":106,"answer":107},"Можно оценивать команду только по числу переходов?","Такой показатель не описывает весь процесс и зависит от условий сообщения. Отдельно проверяйте понимание действия, независимый контакт, полномочия, канал сообщения и реакцию ответственного. Для сравнения сохраняйте контекст, роль и изменения, а не делайте универсальный вывод по одной цифре.",{"question":109,"answer":110},"Что считать полезным результатом первого упражнения?","Команда нашла конкретный пробел и устранила его с проверкой. Например, назначила заместителя, обновила доверенный контакт или сделала канал сообщения понятным. Сохраните владельца и критерий результата. Сам факт встречи не подтверждает снижение риска или готовность к любому сценарию.",[112,113],{"label":85,"url":86},{"label":114,"url":115},"NCSC: признаки мошеннического сообщения и независимая проверка","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fspot-scams",[117,120,123,126,129,132],{"path":118,"label":119},"\u002Fglossary\u002Fphishing","Понятие фишинга",{"path":121,"label":122},"\u002Fblog\u002Fidentify-phishing-message","Карточка проверки сообщения",{"path":124,"label":125},"\u002Fblog\u002Finvoice-bank-change-scam","Процедура смены реквизитов",{"path":127,"label":128},"\u002Fblog\u002Fdeepfake-payment-call","Проверка голосового поручения",{"path":130,"label":131},"\u002Fblog\u002Fincident-response-small-business","Полномочия и контакты команды",{"path":13,"label":133},"Проверка технической защиты доступов",{"title":135,"description":136,"button":137,"type":138},"Свяжем выявленный пробел с технической проверкой","Опишите вопрос о почте или доступах без секретов и персональных результатов участников. Согласуем область работы.","Обсудить техническую задачу","check",[140,149,157,165],{"id":141,"path":142,"title":143,"description":144,"category":145,"artwork":146,"order":147,"publishedOn":148},"P094","\u002Fblog\u002Fvendor-access-review","Проверка доступов подрядчиков: задачи, полномочия и закрытие","Как сопоставить задачу, владельца, учетную запись, роль, токены и фактический доступ. Зависимости, приемка и завершение работы подрядчика.","access","plan-plus",19,"2026-05-29",{"id":150,"path":151,"title":152,"description":153,"category":145,"artwork":154,"order":155,"publishedOn":156},"P116","\u002Fblog\u002Fphishing-link-clicked","Перешел по фишинговой ссылке: что делать дальше","Разберите, что произошло: переход, ввод пароля, подтверждение MFA, доступ приложения, загрузка или платеж. Действия по каждой области.","security",28,"2026-06-30",{"id":158,"path":159,"title":160,"description":161,"category":145,"artwork":162,"order":163,"publishedOn":164},"P120","\u002Fblog\u002Fremote-work-security","Безопасность удаленной работы малого бизнеса","Рабочая задача, устройство, учетная запись и данные: как согласовать удаленный доступ, восстановление, потерю устройства и передачу сигнала.","websites",16,"2026-05-13",{"id":166,"path":127,"title":167,"description":168,"category":145,"artwork":169,"order":170,"publishedOn":171},"P087","Защита от мошенничества с поддельным голосом и видеозвонком","Как проверять просьбы о переводе при клонированном голосе или видео. Доверенный обратный звонок, полномочия и замещающий согласующий.","support",32,"2026-07-16",[],null,{"path":175,"label":176},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":178,"label":179},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064509]