BI.ZONE Security Fitness
Платформа для противодействия социотехническим атакам
Как вам наш сайт?
Расскажите в интервью, а мы подарим мерч
Участвовать
Назначение
BI.ZONE Security Fitness снижает риск возникновения инцидентов из‑за человеческого фактора. В основе решения — комплексный подход, позволяющий повысить уровень киберграмотности сотрудников с помощью учебных курсов и тренировок, а также дополнительно отследить реальные социотехнические атаки злоумышленников
В 9 раз
повышает устойчивость сотрудников к фишингу
35 000+
работников уже прошли обучение на базе платформы
40+
шаблонов актуальных атак
50+
компаний из 10 отраслей используют решение
Снижение рисков
Уменьшает эффективность атак на персонал и позволяет заранее выявить уязвимых сотрудников
Оптимизация затрат
Избавляет от необходимости тратить собственные силы и время на подготовку обучающих программ, их обновление и организацию учебного процесса
Возможности
Обучение и тестирование
Повышайте киберграмотность рядовых сотрудников, профильных специалистов и топ‑менеджеров. Отправляйте коллег на практические курсы и закрепляйте навыки с помощью учебных атак
Закрепление навыков
Имитируйте реальные атаки по актуальным сценариям с учетом особенностей вашей компании, задействуя разные каналы: email, сайты, Wi‑Fi, недоверенные USB‑носители
Контроль результатов
Собирайте статистику по каждому сотруднику индивидуально или по отделам. А за счет интеграции по API отслеживайте результаты и управляйте продуктом прямо из ваших систем — LMS, IR, SGRS и прочих
Обнаружение уязвимого ПО на устройствах сотрудников
Выявляйте работников, которые совершают небезопасные действия, и узнавайте об уязвимостях в используемом ими ПО
Преимущества
Оценка готовности компании к кибератакам
Определяйте, насколько успешно каждый из ваших сотрудников противостоит кибератакам, с помощью рейтинга на платформе. Принимайте обоснованные решения о дополнительном обучении
Предотвращение атак
Используйте еще один источник информации об инцидентах: с помощью плагина BI.ZONE Security Fitness в электронной почте сотрудники смогут сообщить о подозрениях на фишинг нажатием одной кнопки
Интеграция с решением BI.ZONE Mail Security
Обезопасьте сотрудников с низким рейтингом в BI.ZONE Security Fitness: благодаря связке с решением для защиты электронной почты, письма для них будут проверяться более тщательно
Дополнительный уровень безопасности с BI.ZONE Mail Security
Бороться с социотехническими атаками надежнее в комплексе. BI.ZONE Security Fitness выявляет наиболее уязвимых сотрудников, а решение BI.ZONE Mail Security строже проверяет их электронную почту
О решенииСхема работы
Личный кабинет
Примеры учебных фишинговых атак
Наши проекты
Как попробовать
-
Мы подключим тестовый аккаунт на 30 дней
-
Вместе утвердим детали проекта
-
При нашей поддержке вы добавите сотрудников в систему, отправите их на обучение, создадите и запустите учебную атаку
-
Вы получите отчеты об обучении и результатах учебной атаки
Вам также может подойти
Типы обучающих курсов
Выберите готовые курсы или закажите их разработку под ваши задачи
Базовые курсы для сотрудников любого уровня
- Основы информационной безопасности
- Работа с интернетом
- Работа с электронной почтой
- Мобильная безопасность
- Физическая безопасность
- Безопасная удаленная работа
- Безопасность паролей
- Защита персональных данных
- Работа с электронной подписью
- Дипфейк — идеальный инструмент для мошенников
- Правила чистого стола и чистого экрана
- Неизвестные USB-устройства
- Социальные сети
- Кибератаки и способы защиты от них
- Коммерческая тайна
Профильные курсы для специалистов IT и кибербезопасности
- Основы безопасной разработки (практический курс BI.ZONE и CyberED)
- Базовый курс для специалистов по кибербезопасности
- Нормативные требования в области кибербезопасности
- Безопасность АСУ ТП
- Защита персональных данных по GDPR
- Введение в безопасную разработку
- Кибербезопасность при взаимодействии с третьими сторонами
Мы можем провести обучение для топ-менеджеров вживую — преподаватель приедет к вам в офис или организует вебинар
Параметры продукта
Доступные языки
- Русский
- English
Обучающие курсы
- Дистанционное обучение
- Очное обучение
Проверка и тренировка навыков
- Проверка устойчивости к имитированным атакам по электронной почте
- Проверка вводимых данных через LDAP
- Разработка сценариев и шаблонов атак под специфику вашей компании
- Возможность добавления файлов к фишинговым письмам
- Возможность отправки писем, встраивания ссылок, в том числе на учебные фишинговые сайты с произвольными доменами и URL
- Скоринг каждого сотрудника и отдела по совершенным ими небезопасным действиям
Подключение сотрудников и автоматизация
- Автоматическое повторение вашей оргструктуры и синхронизация с ее обновлениями
- Фиксация ответных действий сотрудников на реальную атаку и отправка оповещения c техническими подробностями в SOC
- Выявление уязвимостей и их оценка в соответствии с классификацией CVSS в ПО у сотрудников, совершающих небезопасные действия
Интеграции
- С любой внешней системой для управления функциями BI.ZONE Security Fitness и получения статистики по его работе с использованием RESTful API
- С LDAP
- С СДО (LMS)
- С системами класса IR (Incident Response) или SGRC (Security Governance, Risk, Compliance)
Остались вопросы — проконсультируйтесь с нашим экспертом
BI.ZONE Security Fitness подключается в облачном варианте
| MSSP |
|
|---|---|
| Развертывание ПО |
В нашем облаке |
| Настройки, интеграции и конфигурации |
Все необходимые |
| Техподдержка аппаратной части и общесистемного ПО |
На нашей стороне |
| Удаленный доступ к управлению продуктом |
Есть |
| Проведение учебных атак по вашим шаблонам |
Да |
| Глубина хранения логов и пользовательской истории |
В пределах предоставленного нами пространства |
| Доступ к логам |
По необходимости |
| Обновление системы |
Мы сами применяем обновления, предусмотренные договором |
| Резервное копирование, хранение и восстановление данных |
Мы проводим по согласованному с вами регламенту |
| Ответственность за резервное копирование и хранение данных |
На нашей стороне |
| Тестовое окружение |
Уже настроено |
| Тестирование обновлений ПО и контента |
На нашей стороне |
Вы самостоятельно анализируете результаты учебных атак, назначаете сотрудникам обучающие курсы, контролируете их прохождение, а также формируете отчеты по результатам атак и обучения
Видео
Как защититься от самых эффективных и популярных кибератак
Запись вебинара от 16 апреля 2024 г.
#вебинар
Как защититься от самых эффективных и популярных кибератак
Рассказали, почему злоумышленники чаще всего используют методы социальной инженерии и как противостоять таким угрозам. Из записи вы узнаете, зачем одновременно защищать почту с сервисом BI.ZONE CESP и повышать киберграмотность сотрудников с помощью платформы BI.ZONE Security Fitness.
Спикеры:
Мария Романычева
Руководитель группы экспертного пресейла по анализу защищенности и BI.ZONE Consulting
Дмитрий Мовчин
Экспертный пресейл облачных сервисов кибербезопасности
В феврале 2025 г. BI.ZONE CESP был переименован в BI.ZONE Mail Security
Запись вебинара от 16 апреля 2024 г.
Повышаем киберкультуру компании с обновленной BI.ZONE Security Fitness
Запись вебинара от 26 апреля 2022 г.
#вебинар
Повышаем киберкультуру компании с обновленной BI.ZONE Security Fitness
Запись вебинара от 26 апреля 2022 г.
Противодействие атакам методами социальной инженерии: как подготовить сотрудников
Запись вебинара от 17 июня 2021 г.
#вебинар
Противодействие атакам методами социальной инженерии: как подготовить сотрудников
Запись вебинара от 17 июня 2021 г.
Публикации
Документация
| Условия приобретения лицензии | Скачать |
Чем BI.ZONE Security Fitness отличается от обычных курсов информационной безопасности для сотрудников?
В отличие от разового обучения сотрудников информационной безопасности, BI.ZONE Security Fitness не только дает знания и формирует навыки противодействия социотехническим атакам, но и оценивает устойчивость персонала к фишингу на протяжении всего срока использования платформы. Накопленная статистика помогает точнее выявлять слабые места и проводить таргетированные обучающие мероприятия для отдельных сотрудников и групп риска.
Через какие каналы, кроме электронной почты, идет проверка сотрудников на устойчивость к фишингу?
Помимо симуляции фишинговых атак через почту, BI.ZONE Security Fitness позволяет моделировать атаки через сайты, а также проверять реакцию сотрудников на недоверенные USB‑носители и Wi‑Fi‑сети. Для учебных фишинговых рассылок можно использовать ссылки и вложения разных форматов.
Можно ли настроить сценарии учебных атак под специфику нашей компании или отрасли?
На платформе доступно более 40 готовых шаблонов учебных фишинговых атак. При разработке шаблонов используются данные BI.ZONE Threat Intelligence: учитываются актуальные угрозы, специфика разных отраслей и особенности вашей компании. Это позволяет, например, настроить отправителя, домены, URL учебных сайтов, оформление страниц и содержание фишинговых писем с учетом привычных рабочих ситуаций.
Есть ли на платформе готовые курсы по кибербезопасности для сотрудников или все курсы и атаки нужно создавать самостоятельно?
На платформе есть готовые образовательные курсы и более 40 актуальных шаблонов учебных атак. Материалы курсов основаны в том числе на реальных киберинцидентах и актуальных сценариях атак. При необходимости вы можете дополнить готовый контент сценариями под свои требования.
Как и по каким метрикам оценивается эффективность обучения сотрудников информационной безопасности?
Платформа формирует рейтинг сотрудников на основе результатов обучения и тренировок, показывая его динамику. В отчетах по обучению можно анализировать прохождение курсов, результаты учебных атак, небезопасные действия сотрудников и выявленные уязвимости. Статистика доступна как по отдельным пользователям, так и на уровне подразделений и всей компании.
Подходит ли платформа для компаний без выделенной службы кибербезопасности?
BI.ZONE Security Fitness предоставляется по модели MSSP
Помогает ли платформа выполнить требования приказа ФСТЭК № 117 об обучении пользователей?
Приказ ФСТЭК России № 117, действующий с 1 марта 2026 года, устанавливает требования к повышению знаний пользователей государственных информационных систем. В частности, предусмотрены обучение, имитационные фишинговые рассылки, практические тренировки и оценка знаний не реже одного раза в три года или после компьютерного инцидента. Курсы, тренажеры, учебные атаки, тестирование, рейтинг и отчетность BI.ZONE Security Fitness помогают организовать и документировать такую работу.
Обучение по информационной безопасности подходит только рядовым сотрудникам?
На платформе есть программы для рядовых сотрудников, специалистов IT и кибербезопасности, а также отдельные форматы для руководителей. Темы охватывают не только фишинг, но и работу с паролями, персональными данными, мобильными устройствами, мессенджерами, социальными сетями, электронной подписью и другие аспекты кибербезопасности.
Можно ли использовать результаты обучения для дополнительной защиты наиболее уязвимых сотрудников?
BI.ZONE Security Fitness определяет уровень риска со стороны сотрудников по итогам тренировок. При интеграции с BI.ZONE Mail Security для пользователей с низким рейтингом можно применять более строгие политики проверки электронной почты и тем самым дополнительно снижать риск успешной социотехнической атаки.
Может ли сотрудник сообщить о реальном фишинге через платформу?
В BI.ZONE Security Fitness есть модуль сообщения об атаке, который встраивается в почтовое приложение сотрудников. При подозрении на атаку пользователь может одним нажатием кнопки «Сообщить о фишинге» сформировать отчет — он автоматически уйдет специалистам по кибербезопасности компании. Если атака была учебной, сотрудник получит дополнительные баллы в рейтинг за правильную реакцию.