Один клик – и вы уже не там, куда собирались.

Кафе, аэропорт, знакомый аккаунт, привычный сайт – всё выглядит нормально. Именно поэтому опасные ссылки и QR-коды так легко маскируются под обычные.

В девятом выпуске #ВключайПаранойю проверяем, что может ждать вас по ту сторону безобидного «нажмите сюда». 👀

🎬 Смотрите выпуск, проверьте себя и подписывайтесь на канал.

#StopPhish #КубикВКубе #ВключайПаранойю #Кибербезопасность #ИнформационнаяБезопасность #SecurityAwareness

Как выбрать антифишинг-платформу и не ошибиться? 🎣

Количество шаблонов и курсов – не главное. Важно, помогает ли платформа реально снижать человеческий риск и показывает ли результат в цифрах.

В новой статье разобрали:
➡️ 7 ключевых критериев выбора антифишинг-платформы;
➡️ какие метрики действительно важны для ИБ;
➡️ как проверить решение на пилоте;
➡️ какие «красные флаги» должны насторожить еще до покупки.

👉 Переходите в блог StopPhish и читайте статью

💸 Когда нужно обосновать ИБ-риски руководству, лучше говорить на языке цифр.

Для этого у StopPhish есть Калькулятор финансовых последствий киберинцидента. И мы его обновили.

Инструмент помогает перевести киберриски на понятный бизнесу язык – в деньги. Калькулятор учитывает параметры компании, возможный простой инфраструктуры, утечку персональных данных и другие последствия инцидента.

Полученный расчет можно использовать при оценке рисков, обосновании бюджета на ИБ и разговоре с руководством о цене потенциальной атаки.

Попробуйте подставить параметры своей организации и посмотреть, сколько потенциально может стоить один серьезный инцидент.

🤩 Рассчитать последствия

🎓 А вы бы сдали киберэкзамен?

В честь 1 сентября мы решили проверить детскую киберграмотность. И, кажется, некоторые ответы заслуживают отдельной пятерки.

📹 Жмём play – и сдаём киберэкзамен вместе!

С Днём знаний! Пусть сотрудники распознают угрозы, ИБ-команды видят результат, а киберграмотность становится хорошей корпоративной привычкой💪.

Подписывайтесь на StopPhish – будем прокачивать её вместе!

#StopPhish #ДеньЗнаний #Кибербезопасность #Киберграмотность

От курсов к поведению: новый подход к Security Awareness

27–28 августа в Лас-Вегасе прошел SANS Security Awareness & Culture Summit 2026. В программе саммита много внимания уделили поведению сотрудников, человеческому фактору и тому, как должны меняться программы киберобучения с учетом новых угроз.

Один из заметных векторов: Security Awareness выходит за пределы обязательных курсов и тестов. ИБ-командам предлагают смотреть на то, как сотрудники ведут себя в реальных рабочих ситуациях и какие факторы повышают риск ошибки.

На саммите обсуждали использование данных для оценки человеческого риска, влияние рабочей среды на поведение сотрудников и разбор реальных инцидентов для дальнейшей работы с персоналом. Отдельные доклады были посвящены ИИ, дипфейкам и тому, как адаптировать Security Awareness к атакам, которые становится сложнее распознать.

Еще одна тема – контекст обучения. В программе были доклады о ролевом подходе и геймификации обязательного обучения, а также о микроинтервенциях, которые помогают снизить количество ошибок сотрудников непосредственно во время работы.

Для ИБ-команд это добавляет к привычной метрике «сколько сотрудников прошли обучение» другой вопрос: как после обучения меняется поведение сотрудников и снижается ли человеческий риск?

Подход к Security Awareness в таком случае включает:
🔺 учет рисков конкретных ролей и подразделений;
🔺 анализ поведения сотрудников наряду с результатами тестов;
🔺 использование реальных инцидентов при подготовке последующего обучения;
🔺 адаптацию программ к ИИ, дипфейкам и новым сценариям социальной инженерии.

Один из докладов SANS получил показательное название «Stop Training People. Design Safer Moments» («Перестаньте обучать людей. Создавайте более безопасные ситуации»). В нем разбирались семь микроинтервенций для снижения повседневных ошибок при работе с данными.

Идея хорошо описывает общий вектор: Security Awareness постепенно смещается от контроля прохождения курсов к работе с поведением и человеческим риском.

❓ А по каким показателям вы оцениваете Security Awareness: по прохождению курсов, результатам учебных атак или изменениям в поведении сотрудников?

#SecurityAwareness #ИнформационнаяБезопасность #Кибербезопасность