Модуль 04 / готовая программа

Социальные сети и мессенджеры

Научить безопасно общаться в социальных сетях и мессенджерах без раскрытия рабочих данных и доверия к поддельным профилям.

Социальные сети и мессенджеры: о чём этот модуль

Социальные сети и мессенджеры содержат сведения о должности, коллегах, проектах, поездках и привычках сотрудника. Эти данные помогают злоумышленнику подготовить убедительное обращение, выдать себя за знакомого человека или подобрать момент для атаки. Риск возникает не только из-за взлома аккаунта, но и из-за неосторожной публикации, пересылки рабочего файла или общения через неразрешённый канал.

Модуль рассматривает настройки приватности, защиту аккаунта, поддельные профили, подозрительные ссылки и просьбы, поступающие в личной переписке. Сотрудники учатся разделять личное и рабочее общение, проверять собеседника перед передачей информации и оценивать, какие сведения из публикаций могут быть использованы для социальной инженерии.

Обучение помогает сохранить удобство привычных каналов общения, но убрать опасное автоматическое доверие. Сотрудник понимает ценность цифрового следа, не отправляет рабочие материалы без проверки и знает, как действовать при взломе своего аккаунта или аккаунта коллеги.

Адаптация под организациюОписание, примеры, внутренние правила и тестовые вопросы можно дополнить с учётом процессов и требований компании.
Содержание программы

Какие вопросы разбирает модуль

Каждый раздел связывает правило с ситуацией, в которой сотруднику нужно распознать риск и выбрать безопасное действие.

01

Приватность профиля

02

Подмена аккаунта и социальная инженерия

03

Рабочие файлы в мессенджерах

04

Публичные публикации и цифровой след

Зачем это компании

Риски, на которые направлен модуль

Обучение снижает вероятность типовых ошибок и задаёт сотруднику понятный порядок действий при сомнительной ситуации.

R1

Сбор данных для целевой атаки

R2

Компрометация переписки

R3

Утечка документов и контактов

Компетенции

Какие навыки формирует обучение

Результат закрепляется тестированием, а для выбранных программ может дополняться экспресс-курсом, фишинговым сценарием, геймифицированной практикой или 3D-миссией.

  1. ограничивает лишние данные в профиле
  2. проверяет личность собеседника
  3. использует разрешённые каналы
  4. не публикует чувствительные рабочие сведения
Адаптация под компанию
Бесплатный пробный доступ

Попробуйте EALP на задачах вашей организации

Подготовим доступ, поможем запустить первую программу и покажем ключевые возможности администратора и сотрудника.