Как снизить клики на фишинг в 20 раз и не настроить сотрудников против ИБ

Практический разбор запуска программы повышения осведомленности: учебные атаки, обучение, метрики, отчеты для руководства и работа с сопротивлением сотрудников. 1 Почему awareness не работает «раз в год» Разберем типовые ошибки: формальный курс, редкие рассылки, отсутствие метрик, негатив сотрудников. 2 Как подготовить запуск программы Одобрение руководства, приказ, коммуникация с сотрудниками, базовый срез. 3 Как проводить учебные атаки Регулярность, сложность сценариев, разные типы нагрузок, токсичные темы и безопасные альтернативы. 4 Что делать с теми, кто попался Короткие курсы, квантовое обучение, моментальная обратная связь, работа с группой риска. 5 Какие метрики нужны CISO Попадаемость, рапорты, скорость реакции, динамика, отчеты для C-level. 6 Как собрать годовую дорожную карту План на 1 месяц, 3 месяца, 6 месяцев и 12 месяцев. 7 Ответы на вопросы Разберем сложные ситуации из практики участников.