--- title: "AVAREANGE: от обучения к управлению человеческим риском" url: "https://avareange.avacloude.ru/blog/human-risk-operations/" --- [Все материалы](https://avareange.avacloude.ru/research/) О продукте/Human Risk Operations # AVAREANGE: от обучения к управлению _человеческим риском_ Как связать симуляции атак, безопасную реакцию сотрудников, адресное обучение и измеримый результат в одной платформе. 01**Риск** 02**Реакция** 03**Обучение** 04**Результат** [Технологии AVAREANGE](https://avareange.avacloude.ru/future/#platform) **AVAREANGE — платформа управления человеческим риском в кибербезопасности.** Она моделирует сценарии фишинга и социальной инженерии в почте и мессенджерах, помогает сотрудникам безопасно сообщать об угрозах, а командам ИБ — оценивать риск, назначать обучение и отслеживать повторяющиеся ошибки. В основе этого подхода — непрерывный цикл работы с риском. Проверка показывает, где нужна помощь. Обучение отвечает на конкретную проблему. Повторная проверка помогает понять, изменилось ли поведение и какие меры нужны дальше. ## Почему одного обучения недостаточно Пройденный курс показывает, что сотрудник познакомился с материалом. Чтобы оценить готовность к подозрительному письму, просьбе руководителя в мессенджере или подмене реквизитов, нужна проверка в контексте рабочих задач. Платформа управления человеческим риском связывает обучение с такими проверками. Команда ИБ получает возможность выстраивать программу вокруг конкретных сценариев, ролей сотрудников и уязвимых процессов. Ключевой вопрос: как сотрудник действует при встрече с угрозой и что помогает ему действовать безопаснее? ## Сотрудник как участник защиты Сотрудник может первым заметить подозрительный запрос. Для этого ему нужны навыки распознавания угроз, понятный способ сообщить о них и обратная связь. Так участие людей становится частью процесса обнаружения и обработки угроз. AVAREANGE объединяет симуляции социальной инженерии, разбор подозрительных сообщений, обучение и аналитику рисков. ИИ-ассистент AntiScam помогает понять признаки мошенничества и выбрать безопасные действия. Для команды ИБ это основа для последующей проверки и реагирования в рамках принятых процессов. Для CISO и SOC такой подход связывает ежедневные действия сотрудников с задачами безопасности: увидеть повторяющийся сценарий, определить уязвимую группу и оценить эффект принятых мер. ## Атаки за пределами корпоративной почты Рабочие коммуникации проходят через несколько каналов. Поэтому в программу проверок стоит включать ситуации, с которыми сотрудники сталкиваются в своей роли: переписку с подрядчиками, запросы коллег, уведомления о доступе и сообщения в рабочих чатах. AVAREANGE позволяет моделировать сценарии в email, Telegram и MAX. В программу можно включать фишинг, подмену деловой переписки — BEC — и другие формы социальной инженерии. Сценарий должен учитывать бизнес-процесс и ожидаемое безопасное действие. * **Для финансовой команды:** запрос на изменение реквизитов от лица контрагента. * **Для кадровой службы:** подозрительное вложение под видом документа кандидата. * **Для сотрудников:** срочное сообщение с просьбой подтвердить доступ к рабочему сервису. Такие проверки помогают связать обучение с повседневной работой и определить, где требуется дополнительная подготовка или изменение процедуры. ## От сигнала до результата: шесть шагов Human Risk Operations — подход к организации постоянной работы с человеческим риском. Его можно представить как последовательность связанных действий. 1. 01 ### Обнаружить риск Собрать исходную картину: какие сценарии опасны для организации, где сотрудники испытывают затруднения и какие процессы требуют внимания. 2. 02 ### Смоделировать атаку Выбрать канал, группу сотрудников и сценарий социальной инженерии, связанный с их повседневной работой. 3. 03 ### Проверить реакцию Провести симуляцию в контролируемой среде и оценить, как сотрудники распознают угрозу и действуют в ответ. 4. 04 ### Направить действие Помочь сотруднику безопасно сообщить о подозрительном сообщении. Разбор угрозы и рекомендации дают ориентир для дальнейших действий. 5. 05 ### Назначить обучение Подобрать материалы по выявленной теме. При необходимости пересмотреть рабочий процесс, в котором возник риск. 6. 06 ### Оценить изменения Повторить проверку на сопоставимом сценарии, сравнить результаты и определить следующие приоритеты. Каждый цикл даёт данные для следующего. Если ошибка повторяется, стоит проверить и учебные материалы, и условия работы: понятен ли порядок действий, доступен ли канал сообщения об угрозе, требуется ли дополнительная проверка критического запроса. ## Что видит команда ИБ Аналитика должна помогать принимать решения. Для этого полезно заранее договориться, что именно будет измеряться и как результаты проверок повлияют на программу защиты. * **Реакция на сценарии:** какие ситуации вызывают затруднения у сотрудников и отделов. * **Повторяемость ошибок:** меняется ли реакция после разбора и обучения. * **Результаты подготовки:** как сотрудники проходят курсы и справляются с проверкой знаний. * **Динамика риска:** какие группы требуют внимания и как меняется картина между проверками. Сравнение будет полезнее, если сохранять сопоставимость сценариев, состава групп и условий проверки. Отчёты по сотрудникам и подразделениям помогают обосновывать следующие действия и обсуждать результаты с руководством. Стратегическое направление ## Human and AI Security OS Более широкое видение AVAREANGE — управление рисками на стыке людей, рабочих процессов и AI-систем. Эта стратегическая рамка объединяет Human Risk Operations с развитием направления AI Security. Она предполагает расширение подхода на устойчивость AI-агентов к недоверенному контенту, применение политик к критическим действиям и подготовку проверяемых свидетельств для ИБ, контроля соответствия требованиям и руководства. Для обсуждения продукта сегодня отправной точкой остаётся управление человеческим риском. Human and AI Security OS задаёт направление развития, а состав доступных функций и план внедрения определяются отдельно для конкретного проекта. ## С чего начать Начните с ограниченного пилота: выберите группы сотрудников, несколько значимых сценариев и показатели результата. Проведите исходную проверку, назначьте обучение по выявленным темам и согласуйте повторную оценку. Такой пилот поможет понять, как платформа вписывается в процессы организации, какие интеграции нужны и какие изменения команда сможет подтвердить данными. ## Посмотрите AVAREANGE в работе Разберём ваши задачи, покажем симуляции, AntiScam и отчёты. Обсудим интеграции и выберем показатели для пилота. [Запросить демонстрацию](https://avareange.avacloude.ru/get_access)[Изучить технологии платформы](https://avareange.avacloude.ru/future/#platform) [Вернуться к материалам](https://avareange.avacloude.ru/research/)