ИИ и автоматизация трансформируют обучение кибербезопасности

Долгое время корпоративное обучение кибербезопасности сводилось к ежегодным видео и тестам, которые, хотя и выполняли формальные требования, редко изменяли реальное поведение пользователей или предоставляли глубокие знания. Однако появление искусственного интеллекта обещает кардинально изменить этот подход. Недавняя интеграция решений от компаний Dashlane и KnowBe4 наглядно демонстрирует, как ИИ и автоматизация в реальном времени сделают обучение кибербезопасности значительно эффективнее.

Данный материал подготовлен при поддержке Mosyle, унифицированной платформы для Apple. Mosyle предлагает комплексное профессиональное решение, объединяющее все необходимые инструменты для бесшовного и автоматического развертывания, управления и защиты устройств Apple в корпоративной среде. Более 45 000 организаций доверяют Mosyle подготовку миллионов устройств Apple к работе с минимальными усилиями и по доступной цене.

Пробелы в видимости безопасности macOS

По данным Dashlane, треть всех корпоративных учетных данных использует слабые или скомпрометированные пароли, которые не охватываются системами единого входа (SSO) и не защищены официальным корпоративным менеджером паролей. Если сотрудник автоматически вводит скомпрометированный пароль из своей связки ключей iCloud* в корпоративный портал, ИТ-отдел об этом не узнаёт. Команда безопасности не может обучить пользователя ошибке, которую она не видит. Таким образом, конечной целью должна стать интеграция SSO для всех корпоративных приложений.

«Сотрудники являются первой линией обороны от атак, поэтому крайне важно, чтобы предприятия использовали возможность превращать рискованное поведение пользователей в обучающий момент, — заявил Джон Беннетт, генеральный директор Dashlane. — Уникальное положение платформы Dashlane в браузере в сочетании с обширным обучающим контентом KnowBe4 позволяет организациям автоматически формировать более проактивную позицию в области безопасности среди своих сотрудников».

Обучение в контексте — будущее кибербезопасности

Именно здесь интеграция Dashlane и KnowBe4 представляет особый интерес. Платформа Omnix от Dashlane работает на уровне браузера, что даёт ей полную видимость рисков, связанных с учетными данными, для всех паролей сотрудников в браузере, даже если они хранятся вне корпоративного хранилища.

Когда сотрудник пытается ввести пароль на фишинговой странице или использует скомпрометированные данные, Dashlane вмешивается. Но вместо того, чтобы просто заблокировать действие и создать оповещение для ИТ-администратора, система фактически запускает целенаправленное обучение через KnowBe4.

Этот автоматизированный и целенаправленный подход демонстрирует, как ИИ и автоматизированные системы будут в дальнейшем управлять человеческими рисками. В случае ошибки система обнаруживает и блокирует её, а затем немедленно предоставляет микро-модуль обучения, который объясняет пользователю, что именно было сделано неправильно, пока контекст ошибки ещё свеж в его памяти. Это не наказание, а корректировка с объяснением.

«Интеграция KnowBe4 с Dashlane Omnix устранила сложности в улучшении привычек сотрудников в области безопасности — это значительная часть нашей стратегии киберзащиты. Она также возлагает ответственность на самого пользователя, — отметил Скотт Холлеран, старший вице-президент по технологиям Vertex Service Partners. — Моя команда теперь тратит меньше времени на обеспечение безопасности паролей и может больше сосредоточиться на развитии нашей программы безопасности».

Мнение редакции 9to5Mac

В обзоре 9to5Mac отмечается, что обучение осведомленности в области безопасности по-настоящему эффективно, только когда оно привязано к конкретному событию. Традиционные, календарно-ориентированные тренинги не работают против современных киберугроз. В условиях растущей сложности угроз и появления рисков, связанных с автономным ИИ, ИТ-команды не могут тратить время на ручной анализ каждого оповещения и назначение последующего обучения. Этот подход сравним с принципами обучения, где корректировка поведения наиболее эффективна непосредственно в момент совершения ошибки.

Интеграция обнаружения угроз в реальном времени с автоматизированным, контекстным обучением устраняет барьеры, мешающие сотрудникам улучшать свои навыки безопасности. Превращая рискованный клик в немедленный обучающий момент, ИТ-специалисты могут меньше времени уделять созданию формальных тренингов, которые сотрудники просто «прокликивают», и больше сосредоточиться на решении проблем по существу. KnowBe4 является лидером в этой области, и партнёрство с Dashlane выглядит логичным шагом.

Данный материал подготовлен при поддержке Mosyle, единственной унифицированной платформы для Apple. Mosyle – это профессиональное решение, интегрирующее все необходимые инструменты для бесшовного и автоматического развертывания, управления и защиты устройств Apple в корпоративной среде. Более 45 000 организаций доверяют Mosyle подготовку миллионов устройств Apple к работе с минимальными усилиями и по доступной цене.