2026-07-15. StopPhish. Как снизить клики на фишинг в 20 раз и не настроить сотрудников против ИБ

Практический разбор запуска программы повышения осведомленности: учебные атаки, обучение, метрики, отчеты для руководства и работа с сопротивлением сотрудников. 1. Почему awareness не работает «раз в год» Разберем типовые ошибки: формальный курс, редкие рассылки, отсутствие метрик, негатив сотрудников. 2. Как подготовить запуск программы Одобрение руководства, приказ, коммуникация с сотрудниками, базовый срез. 3. Как проводить учебные атаки Регулярность, сложность сценариев, разные типы нагрузок, токсичные темы и безопасные альтернативы. 4. Что делать с теми, кто попался Короткие курсы, квантовое обучение, моментальная обратная связь, работа с группой риска. 5. Какие метрики нужны CISO Попадаемость, рапорты, скорость реакции, динамика, отчеты для C-level. 6. Как собрать годовую дорожную карту План на 1 месяц, 3 месяца, 6 месяцев и 12 месяцев. 7. Ответы на вопросы Разберем сложные ситуации из практики участников. Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec