Пример использования цифровых решений Advantari

Оптимизированная автоматизация. Стратегическая осведомлённость. Культура безопасности, которая сохраняется.

Дальновидная компания MSP со штаб-квартирой в Бахрейне, специализирующаяся на цифровой трансформации и совершенстве в области кибербезопасности.

Вызов

  • Традиционная фишинговая платформа, ориентированная на тестирование, а не на обучение
  • Трудоемкое ручное составление отчетов и управление назначениями
  • Ограниченная эффективность в формировании подлинной осведомленности о безопасности
  • Подход «Gotcha», который выявлял проблемы, но не решал их
  • Необходимость позитивного подкрепления, соответствующего философии компании

Решение

  • Автоматизированные симуляции фишинга на основе заданий с обучающей направленностью
  • Возможности бесперебойной адаптации и интеграции клиентов
  • Модель позитивного подкрепления, формирующая культуру безопасности
  • Комплексная отчетность о соответствии с минимальным ручным вмешательством
  • Философия платформы соответствует стратегическому подходу к кибербезопасности

Результаты

  • Значительная экономия времени за счет автоматизации
  • Оптимизированная отчетность по соблюдению требований и подключение клиентов
  • Расширенные возможности обучения, которые действительно повышают уровень безопасности
  • Масштабируемое обучение по повышению осведомленности, которое растет вместе с бизнесом
  • Основа для будущего роста и передовых услуг безопасности
Клиент

Advantari Digital Solutions

Advantari Digital Solutions — прогрессивная компания управляемых услуг (MSP) из Бахрейна, специализирующаяся на цифровой трансформации и обеспечении кибербезопасности. Под руководством Ахмеда Альбалуши компания предоставляет комплексные услуги, включая услуги CISO/CTO/DPO, оценку кибербезопасности, цифровой консалтинг и разработку программного обеспечения на заказ.

Компания Advantari, обслуживающая клиентов преимущественно из сферы финансов, страхования и инвестиций, применяет стратегический и многоуровневый подход к кибербезопасности. Компания соответствует строгим стандартам, таким как ISO 27001, NIST и требованиям Центрального банка Бахрейна, предоставляя полный спектр услуг: от разработки управленческой документации и оценки рисков до планов повышения уровня безопасности и анализа архитектуры.

Для Advantari кибербезопасность — это не только технологии, но и создание культуры безопасности, в которой приоритет отдается безопасным, масштабируемым и соответствующим требованиям решениям.

Условия проведения

Обучение безопасности, а не просто ее тестирование. Реальное снижение риска.

«Мы чувствовали, что осведомленности не хватало, поскольку тесты были больше направлены на выявление жертв, а не на обучение их тому, как распознавать попытки фишинга».

Как и многие поставщики управляемых услуг (MSP), предоставляющие комплексные услуги кибербезопасности, компания Advantari осознала, что традиционное обучение основам безопасности не давало клиентам желаемых результатов. Их существующая платформа для симуляции фишинга была ориентирована в первую очередь на тестирование пользователей с целью определить, кто может стать жертвой фишинговых атак, а не на их настоящее обучение.

Команда столкнулась с несколькими постоянными проблемами:

  • Трудоемкое ручное составление отчетов о завершении обучения пользователей
  • Трудность измерения фактической эффективности обучения по повышению осведомленности
  • Ограниченные возможности обучения, из-за которых пользователи стали уязвимыми после тестирования
  • Административные накладные расходы на управление назначениями и отслеживание
  • Подход «попался», который выявлял проблемы, но не решал их

Самое главное, философия Advantari была сосредоточена на формировании сильной культуры безопасности посредством позитивного подкрепления, а не наказания. Им требовалось решение, которое научило бы пользователей эффективно распознавать угрозы и реагировать на них, а не просто ловило бы их на ошибках.

Разрыв был очевиден: клиентам требовалось настоящее обучение по вопросам безопасности, а не просто периодическое тестирование, которое не давало бы им возможности лучше справляться с реальными угрозами.

 

Решение

Положительное подкрепление и безупречная автоматизация

«В основе идей компании и платформы лежит приверженность инновационным решениям в области кибербезопасности, которые ставят во главу угла позитивное подкрепление и упреждающее управление рисками».

Когда компания Advantari обнаружила CyberHoot через поиск в Google, они сразу поняли, что он соответствует их философии безопасности. Подход CyberHoot заключался не в том, чтобы ловить пользователей на ошибках, а в том, чтобы сформировать подлинную осведомлённость о безопасности посредством позитивного подкрепления.

Реализация не могла быть проще:

«Очень просто»

Платформа CyberHoot предоставила Advantari именно то, что им было нужно:

  • Автоматизированные симуляции фишинга на основе заданий, которые обучают, а не обманывают
  • Плавные процессы адаптации новых клиентов
  • Комплексная отчетность о соответствии с минимальным ручным вмешательством
  • Модель позитивного подкрепления, формирующая культуру безопасности
  • Возможности интеграции, которые легко вписываются в существующий стек услуг

Философия платформы идеально соответствовала подходу Advantari: создание сильной культуры безопасности путем обучения пользователей тому, как эффективно распознавать угрозы и реагировать на них, а не просто проверять их уязвимость.

Для компании MSP, специализирующейся на стратегическом консультировании по кибербезопасности, CyberHoot стал недостающим звеном, которое трансформировало их ориентированные на человека предложения по безопасности из реактивного тестирования в проактивное обучение.

Результаты

Автоматизированная эффективность, повышение ценности для клиента

«CyberHoot стал для нас настоящим прорывом: он прост в развертывании, чрезвычайно эффективен в повышении осведомленности и отлично подходит для поставщиков управляемых услуг, стремящихся укрепить систему безопасности клиентов, не усложняя ее».

Переход на CyberHoot сразу же преобразил подход Advantari к предоставлению информации о безопасности:

  • Значительная экономия времени посредством автоматизированного назначения и отчетности
  • Плавное подключение клиентов который требует минимального вмешательства MSP
  • Расширенные возможности обучения которые действительно улучшают состояние безопасности клиентов
  • Оптимизированная отчетность о соответствии который удовлетворяет нормативным требованиям
  • Масштабируемое обучение по повышению осведомленности который растет вместе с потребностями клиентов

Автоматизация оказалась особенно ценной для управляемого поставщика услуг, работающего с несколькими высокодоходными клиентами из финансового и страхового секторов. Вместо того, чтобы тратить часы на ручную подготовку отчетов и управление учебными заданиями, Advantari смогла сосредоточиться на более ценном стратегическом консалтинге.

«CyberHoot — краеугольный камень нашей стратегии кибербезопасности, ориентированной на человека. Он позволяет нам проводить автоматизированные, основанные на заданиях симуляции фишинга и тренинги по повышению осведомленности, которые легко развернуть и контролировать».

Модель позитивного подкрепления стала неотъемлемой частью философии обслуживания Advantari, позволяя им создавать подлинную культуру безопасности в организациях-клиентах, а не просто выявлять уязвимости.

Заглядывая в будущее, Advantari рассматривает CyberHoot как неотъемлемую часть своей стратегии роста:

«CyberHoot поможет нам наращивать уровень осведомленности в области безопасности по мере нашего роста, упрощая привлечение клиентов, выполнение требований по обеспечению соответствия и предоставление измеримой ценности без усложнения процесса».

Платформа стала настолько важной частью их предложения, что Advantari уже изучает расширенные функции, такие как настраиваемое моделирование атак в зависимости от региона и службы реагирования для клиентов, когда пользователи сообщают о реальных фишинговых письмах.

Для Advantari CyberHoot представляет собой идеальный баланс: комплексное обучение кибербезопасности, которое формирует устойчивые знания в области безопасности, предоставляемое через платформу, достаточно простую для масштабирования по всей растущей клиентской базе.

Отзывы

Посмотрите, о ком идет речь КиберХут

«Легко внедрить и получить мгновенные результаты. Благодаря CyberHoot я могу в одиночку поддерживать компанию из 500 сотрудников в сфере обучения и управления политиками, прилагая минимум усилий. Теперь всё больше сотрудников присылают мне фишинговые письма со словами: «Это...»
Тим Хёрман, Однозначные цифры, системный администратор
«CyberHoot позволяет нам получать доступ к экспертным рекомендациям по кибербезопасности без необходимости нанимать штатного специалиста».
Крис Маккей, LMRPA, вице-президент, партнер
«CyberHoot — это превосходная платформа для обучения по кибербезопасности, которая обучает команды методам обеспечения безопасности с помощью обучающего контента, моделирования фишинговых атак и практической аналитики».
Tim Ward, Гудвилл Чаттануги, директор по информационным технологиям
«Single Digits выбрала CyberHoot для решения наших задач по повышению осведомленности и управлению политикой, потому что это простое и эффективное решение. В отличие от других систем управления обучением, которые требуют 45-минутных обучающих видеороликов и десятков вопросов с подвохом, наши сотрудники получают необходимое обучение менее...»
Джон Нельсон, Single Digits, вице-президент по инжинирингу
«Крейг и команда CyberHoot — отличные деловые партнёры! Они всегда открыты для улучшения своего продукта и готовы помочь моей команде с любыми вопросами по его развертыванию. Я также являюсь конечным пользователем системы безопасности CyberHoot...»
Мариса Зелфонд, TekDoc, директор по продажам и управлению счетами