8 800 350-62-21

sales@in4security.com

Оставить заявку

QMULO — платформа управления
ИБ-готовностью сотрудников

Повышение осведомлённости фиксирует, что сотрудник прошёл обучение.
ИБ-готовность показывает, готов ли он действовать правильно, когда это потребуется.
НАЧАТЬ СЕЙЧАС
ПОЛУЧИТЬ КОНСУЛЬТАЦИЮ
Видим, кто надёжен. Не назначаем лишнего.
Наведите курсор,
чтобы узнать больше
Назначить
курсы
Проверить навык
Дополнить
материалы
Проверить
навык
Не
отвлекать
Готовы действовать правильно
Давно
не проверяли
Не прошли обучение
Допустил
инцидент
Изменилась
среда
Регулярность — не показатель готовности. Управляем состоянием, а не расписанием.
Известно, кто прошел курс, но кто сегодня готов действовать правильно?
развитие навыков иб у сотрудников
Повторное назначение вызывает сопротивление и снижает доверие к самому процессу обучения
На следующий год в курсе меняется 2% информации, но проходить необходимо все 100%

Типичные проблемы, с которыми сталкиваются компании

Готовность — это динамическое состояние, которым можно управлять

Управляйте готовностью, назначая минимально достаточные меры именно тогда, когда это действительно необходимо; так вы будете видеть, кто сейчас готов действовать правильно — а кто нет
Проверить
навык
Не
отвлекать
Готовы действовать правильно
Давно
не проверяли
Назначить
курсы
Проверить навык
Дополнить
материалы
Не прошли обучение
Допустил
инцидент
Изменилась
среда

ИБ-готовность сотрудников — не абстрактное понятие

Это измеряемая и управляемая система, которая построена в QMULO на пяти принципах:
5

Прозрачная картина состояния

Это позволяет управлять риском, а не только регулярностью обучения.
Руководитель видит не только факт прохождения курса, а текущее состояние готовности сотрудников.
иб готовность сотрудников

Профили готовности

Базовые профили уже подготовлены — их можно использовать сразу.
Готовность определяется не общим курсом «для всех», а конкретными требованиями к конкретной группе.
Каждый сотрудник включается в профиль — набор навыков, необходимых для его роли.
1
профили готовности сотрудников
4

Минимально достаточные меры

Назначается не максимум действий, а минимально достаточная мера.
Если возникают признаки риска — предлагается тестирование или обучение.
Платформа не назначает обучение автоматически. Если навык подтверждён, и среда не изменилась — вмешательство не требуется.
базовые навыки иб сотрудников
восстановлен
утрачен
подтверждён
У нас навык может быть:
2

Динамика навыков

Подтверждением навыка мы фиксируем состояние готовности пользователя.
Навык не должен иметь статус «пройдено навсегда».
динамика навыков сотрудников
акутальность навыков сотрудников
3
Как мы уже отмечали, готовность — динамическая величина.

Среда меняется — состояние пересматривается

После инцидента навык может быть отозван у причастных сотрудников вручную администратором или с помощью средств автоматизации. Платформа сразу инициирует пересмотр и запросит повторное подтверждение навыка.
Если изменились условия, выявлены ошибки или истёк срок подтверждения, то платформа обновляет актуальность навыка.

Когда отзывать навык

Нарушение конфиденциальности

Вы зафиксировали некорректную передачу конфиденциальных данных

Нужна помощь?
Настройка DLP
Уязвимость к фишингу

Вы провели учебную фишинговую атаку и сотрудник действовал некорректно

Нужна помощь?
Infosecurity Training Center
Слабые пароли

Вы провели пентест и пароль сотрудника был легко подобран в ходе проверки

Нужна помощь?
Pentest от Infosecurity
Опасное ПО

Вы зафиксировали запуск небезопасного ПО сотрудником


Нужна помощь?
Настройка AV, EPP, EDR
Опасность из Интернет

Вы зафиксировали загрузку сотрудником опасного файла из Интернета

Нужна помощь?
Настройка Anti-APT
Уязвимости в коде

Вы фиксируете систематические уязвимости в разработанном сотрудниками ПО

Нужна помощь?
Безопасная разработка
Некорректное хранение КТ

Вы проводили проверку "чистых столов" и на рабочем месте сотрудника выявлены проблемы


Как отзывать навык

Infosecurity SOC
Автоматизация
При наличии SOC/SIEM/SOAR доступна автоматизация по API

Нужна помощь?
Ручное управление
Нет возможностей для автоматизации?

Администратор может отозвать навык в интерфейсе QMULO
Если функции ИБ совмещаются с другими задачами
Если Вам важна прозрачность текущего состояния, не только факт перепрохождения
Если Вы хотите снизить избыточные назначения
Если Вы сейчас проводите обучение, но не получается оценить его эффективность

Кому подойдёт такой подход

При необходимости профиль обновляется
5
Тем, кто утратил навык, назначается минимально достаточная мера — тестирование, а тем, кто не смог сдать тестирование, уже назначается повторное изучение материалов
4
Когда в организации фиксируются типовые ошибки в работе из внешних сетей, тогда платформа получает сигнал и инициирует пересмотр навыка, делая его «утраченным»
3
Сотрудники проходят первичное подтверждение навыков, т.е. осваивают ключевой массив информации, им назначенной, делая навыки «подтвержденными»
2
Для них формируется «профиль», т. е. определяются навыки, связанные с безопасной работой вне офиса
1

Как это работает на практике

Назначение курса применяется точечно — готовность поддерживается постоянно
Компания добавляет новую категорию сотрудников — например, менеджеры, работающие удалённо
QMULO автоматизирует оценку состояния и применение мер — но решения остаются прозрачными и управляемыми

Автоматизация без потери осознанности

3

Масштабирование

Работа с любым количеством сотрудников
Изменение требований — пересчет состояния автоматически
Добавление новых профилей
Поддерживается:
2

Прозрачная логика решений

Почему навык под вопросом
Почему обучение не требуется
Почему назначено тестирование
Каждая мера объяснима:
Это не «чёрный ящик», а управляемый процесс
Готовность поддерживается независимо от размера компании
1

Автоматическая
оценка состояния

Пересматривает состояние без ручного запуска кампаний
Реагирует на изменения условий
Учитывает результаты тестирования
Отслеживает подтверждённость навыков
Платформа:
Платформа управляет состоянием автоматически. Вы управляете настройками платформы.

Что видит сотрудник

Готовность, которую можно подтвердить

Динамику готовности по сотрудникам и группам
Пройденные курсы
Историю изменений состояния
Подтвержденные навыки

QMULO фиксирует:

Это позволяет:

Предоставить прозрачную отчётность для внутреннего и внешнего аудита
Показать актуальность навыков
Обосновать назначение обучения
Соответствие достигается не регулярностью, а управляемостью состояния

Подключение без перестройки процессов

1
Импорт сотрудников за несколько шагов
2
Готовые базовые профили
3
Первую картину состояния можно получить в течение первых недель
Синхронизация учетных записей
Брендирование и выбор домена
Загрузка своих SCORM и видео
От 100 сотрудников
60+ навыков для разных ролей
Расширенный набор навыков для всех сотрудников
от 40 000 р/мес.
QMULO Pro
Расширенный
ОСТАВИТЬ ЗАЯВКУ
Брендирование и выбор домена
Загрузка своих SCORM и видео
От 100 сотрудников
40+ навыков для разных ролей
Полный
Полный набор навыков для большинства сотрудников
от 30 000 р/мес.
QMULO
ОСТАВИТЬ ЗАЯВКУ
Базовый набор навыков для сотрудников
Бесплатно
QMULO Start
Конструктор статей, загрузка PDF
До 50 сотрудников
8 базовых навыков
Базовый
Номер телефона не потребуется
НАЧАТЬ СЕЙЧАС

Перейдите от контроля регулярности
к управлению готовностью

Начните бесплатно или обсудите сценарий для вашей компании
QMULO Start
QMULO
QMULO Pro
Контент
Электронные материалы для освоения 8 навыков по ИБ
Электронные материалы для освоения 40+ навыков по ИБ
Электронные материалы для освоения 60+ навыков по ИБ
Набор тем
Профиль «Новый работник»
Профиль «Новый работник»
Профиль «Каждый работник»
Профиль «Удалённый работник»
Профиль «Работник
финансового подразделения»
Профиль «Цифровой гражданин»
В дополнение к основным:
Профиль «Веб-разработчик»
Профиль «Разработчик
мобильных приложений»
Профиль «Работник внешней организации»
Количество учетных записей
50
от 100
от 100
Обновление материалов
При изменении
нормативной базы
Ежемесячно
Ежемесячно
Обновление функционала
Возможность загружать свой контент
Статьи, карточки, PDF
SCORM, видео, карточки, PDF, статьи
SCORM, видео, карточки,
PDF, статьи
Возможность создавать собственные профили, цели и навыки
Конструктор статей c ИИ
Отслеживание актуальности знаний
Автоматически
Автоматически
Автоматически
Кастомизация интерфейса
Выбор домена 3 уровня
Кастомизация электронных материалов
Интеграция с почтовым сервером заказчика
Загрузка пользователей
Пригласительная ссылка
Импорт файлов
Синхронизация
с источником данных
Техническая поддержка, время реакции
2 рабочих дня
4 часа
4 часа
Стоимость (за 1 месяц)
Бесплатно
от 30 000 руб. с НДС в месяц
от 40 000 руб. с НДС в месяц
НАЧАТЬ СЕЙЧАС
ОСТАВИТЬ ЗАЯВКУ
ОСТАВИТЬ ЗАЯВКУ

Вопрос-ответ

Входит в экосистему Security Awareness — повышение осведомлённости по ИБ