Kaspersky ASAP Automated Security Awareness Platform

2025: Поддержка PDF

Онлайн-платформа для повышения уровня киберграмотности в компаниях Kaspersky Automated Security Awareness Platform (ASAP) теперь поддерживает форматы PDF, а также SCORM (Sharable Content Object Reference Model) — отраслевой стандарт для размещения и управления электронными уроками. Благодаря данной опции организации смогут проводить на платформе собственные курсы по кибербезопасности, учитывающие особенности их инфраструктуры, профиль риска сотрудников и внутренние политики. Об этом Лаборатория Касперского (Kaspersky) сообщила 16 декабря 2025 года.

Компании смогут загружать на онлайн-платформу от «Лаборатории Касперского» свои учебные материалы или сторонние SCORM-курсы в форматах SCORM 1.2, SCORM 2004, а также PDF. Непосредственно на платформе можно также задавать количество уроков, время прохождения, отслеживать прогресс и управлять контентом. Благодаря данной опции в сочетании с обучающими курсами от экспертов по кибербезопасности и тренировочными фишинговыми рассылками решение Kaspersky ASAP поможет компаниям обеспечить комплексный подход к формированию культуры кибербезопасности.

Злоумышленники часто используют человеческий фактор для реализации кибератак на бизнес. Поэтому компаниям важно развивать культуру киберграмотности среди сотрудников и формировать правильные привычки в области цифровой безопасности, — сказала Светлана Калашникова, эксперт направления Kaspersky Security Awareness. — Обновление в Kaspersky ASAP поможет организациям сделать процесс обучения ещё более эффективным и адаптировать его, например, под свой стек технологий, а также учитывать актуальные для отраслей киберугрозы. Такое дополнение позволяет компаниям решить сразу нескольких задач: снизить количество киберинцидентов, связанных с человеческим фактором, сократить время на управление обучающими программами, избежать регуляторных и комплаенс-рисков, а также уменьшить потенциальный юридический и репутационный ущерб.

2019: Выпуск платформы

«Лаборатория Касперского» выпустила в апреле 2019 года Kaspersky Automated Security Awareness Platform (ASAP) — автоматизированную платформу, предлагающую подход к организации тренингов по защите от киберугроз. Этот онлайн-инструмент позволяет сформировать и закрепить у сотрудников навыки безопасной работы в цифровой среде. Человек — самое слабое звено в цепочке информационной защиты организации. По данным исследования «Лаборатории Касперского», 52% компаний по всему миру считают наибольшей угрозой системе корпоративной безопасности самих сотрудников, поскольку их действия могут скомпрометировать корпоративные данные. Из-за невнимательности и низкой цифровой грамотности сотрудники проходят по фишинговым ссылкам, используют небезопасные корпоративные пароли, самостоятельно пытаются бороться с вирусами-шифровальщиками и т.д. Между тем, ошибка одного сотрудника даже в секторе малого или среднего бизнеса обходится весьма недёшево — по данным того же исследования, средний ущерб от успешной атаки для компаний СБМ-сегмента составляет 4,3 миллиона рублей.

Атаки злоумышленников становятся успешными из-за того, что сотрудникам не хватает знаний в области информационной безопасности, и бизнесу необходимы эффективные средства для решения этой проблемы. Однако обычные тренинги чересчур сложны и утомительны, в результате чего не дают результатов — сотрудники быстро забывают полученные знания или вовсе не проходят курс полностью.

В платформе Kaspersky ASAP реализован подход к организации тренингов по защите от киберугроз. Решение позволяет оценить текущие знания сотрудника в сфере кибербезопасности, определить в соответствии с этим набор навыков, необходимых именно ему в зависимости от его рабочих обязанностей и профиля риска, выстроить график прохождения программы. Например, рядовым сотрудникам необходимы лишь базовые умения, в то время как руководителю для работы с конфиденциальной информацией нужно знать, как обезопасить данные целого департамента.

Продукт построен с учётом особенностей человеческой памяти. Во время каждого урока, который длится не более 10 минут, несколько раз делается акцент на ключевых сообщениях. Урок включает в себя интерактивный модуль и видеоролики, а также упражнения на закрепление и проверку (тест или имитацию фишинговой атаки). Упражнения на закрепление представляют собой наглядные задания, применимые к повседневной работе сотрудника. Отработка навыков (а всего их более 350) основана на принципе «от простого к сложному» — то есть пока проверка не будет пройдена, следующий этап тренинга не будет доступен. Такая структура позволяет наиболее эффективно запоминать и, самое главное, использовать полученные знания.

Автоматизированное управление в Kaspersky ASAP помогает компаниям контролировать процесс на всех этапах: от постановки цели до оценки эффективности. Благодаря удобной панели управления и подробным отчётам руководство компании всегда будет иметь информацию для оценки прогресса.

Смотрите также