Blog

Phished та RansomLeak мають європейську ДНК та спільне переконання, що традиційне навчання на основі відео не змінює поведінку. Обидві платформи намагаються вирішити проблему залучення. Але підходять до цього з протилежних сторін.

Phished автоматизує все. AI генерує персоналізовані фішингові симуляції, автоматично регулює складність та запускає навчальний контент, коли працівникам це потрібно. Філософія полягає в тому, що автоматизація забезпечує послідовність та масштаб. Налаштуйте його, і система запустить вашу програму підвищення обізнаності з мінімальним ручним втручанням.

RansomLeak робить все інтерактивним. 3D-симуляції поміщають працівників усередину сценаріїв атак, де вони приймають рішення та вчаться на наслідках. Філософія полягає в тому, що практичний досвід розвиває навички, яких пасивний контент не може забезпечити. Саме навчання виконує основну роботу, а не автоматизація навколо нього.

Обидва підходи мають свої переваги. Правильний вибір залежить від того, чи потрібна вашій програмі ширина автоматизації або глибина навчання.

Proofpoint Security Awareness Training (раніше Wombat Security) є частиною ширшої екосистеми захисту електронної пошти. Якщо ваша організація вже використовує Proofpoint для захисту пошти, їхнє навчання підключається безпосередньо до тих самих розвідувальних даних про загрози, що живлять ваш email-шлюз. Ця інтеграція є основною причиною, чому організації його обирають.

RansomLeak не має продукту захисту електронної пошти. Це автономна навчальна платформа, яка працює з будь-яким email-вендором, будь-якою LMS та будь-яким стеком безпеки. Саме навчання побудоване навколо інтерактивних 3D-симуляцій, а не відео та модульного підходу Proofpoint.

Порівняння зводиться до простого питання: чи хочете ви навчання, тісно інтегроване з пакетом захисту пошти одного вендора, чи навчання, агностичне до платформи та побудоване навколо практичного залучення?

Usecure та RansomLeak обслуговують різні сегменти ринку навчання з кібербезпеки. Розуміння того, до якого сегменту ви належите, корисніше, ніж порівняння списків функцій.

Usecure створений для постачальників керованих послуг (MSP), які надають навчання з безпеки своїм клієнтам. Платформа автоматизує реєстрацію, оцінку ризиків та доставку навчання, щоб MSP міг управляти програмами підвищення обізнаності для десятків клієнтських організацій з єдиного дашборда. Це ефективно, доступно та розроблено для масштабування по кількох тенантах.

RansomLeak створений для організацій, які хочуть найкращий можливий навчальний досвід для своїх працівників. Інтерактивні 3D-симуляції, практичні вправи, гнучкість SCORM та глибоке тематичне покриття фішингу, соціальної інженерії, AI-безпеки та відповідності.

Якщо ви MSP, який шукає мульти-тенантну платформу, ви ймовірно оцінюєте Usecure. Якщо ви підприємство, яке шукає навчання, яке ваші працівники дійсно запамʼятають, ви ймовірно оцінюєте RansomLeak. Обидва є коректними відправними точками.

Квішинг це фішинг, доставлений через QR-код. Зловмисник кодує шкідливу URL всередині квадрата пікселів, кидає її в корпоративний лист або друкує поверх легітимної вивіски, і дозволяє телефону цілі зробити решту. Email-фільтри бачать зображення, а не посилання. Жертва сканує на персональному пристрої, що сидить поза кожним корпоративним контролем безпеки. Ця невідповідність робить квішинг ефективним.

Введіть “gogle.com” у ваш браузер. Ви помилились. Двадцять років тому ця помилка привела б вас на сторінку з рекламою. Сьогодні вона може привести вас на піксельно-точну копію сторінки входу Google, яка захопить ваше імʼя користувача та пароль перед перенаправленням на справжній сайт. Ви б ніколи не дізнались.

Це тайпосквотинг, і він існує з тих пір, як доменні імена стали цінними. Що змінилось, так це витонченість. Сучасні тайпосквотинг-кампанії не просто купують очевидні помилки. Вони реєструють домени з використанням символьних підстановок, які майже невидимі для людського ока, доповнюють їх дійсними HTTPS-сертифікатами та розгортають як частину цільових операцій зі збору облікових даних проти конкретних компаній.

Unit 42 від Palo Alto Networks виявив, що приблизно 13 857 сквотинг-доменів реєструвались щомісяця у 2023 році, причому тайпосквотинг та комбосквотинг становили більшість. Це не опортуністичні припарковані сторінки. Багато з них є активними фішинговими сайтами з терміном життя, виміряним годинами, достатнім для збору партії облікових даних перед виявленням та закриттям.