Кейс · Платформа киберобучения · 2026
Awareness10 Обучение кибербезопасности
Объединил фишинговые симуляции, обучение и опросы в систему оценки человеческого риска. Результаты каждой кампании влияют на единый показатель безопасности организации.
01
Обзор
О проекте
Awareness10 помогает компаниям проводить обучение по кибербезопасности и отслеживать человеческий риск. Администраторы запускают фишинговые симуляции, учебные кампании, опросы, проверки USB-носителей и подтверждение политик. Я руководил полным редизайном отчётности и управления кампаниями, сам проектировал ключевые сценарии и задавал направление команде из четырёх дизайнеров.
02
Задача
Платформа поддерживала реальные программы обучения, но данные по ним хранились раздельно. Фишинговые симуляции, прохождение курсов и другие активности имели собственные отчёты. Администратор видел события, но не мог оценить общую динамику безопасности организации.
- Разрозненные отчёты
- Фишинг, обучение, информационные кампании и опросы оценивались отдельно. Общего показателя для сравнения не было.
- Нет оценки риска
- Количество отправок, открытий и завершений не показывало, стала ли организация безопаснее за квартал.
- Требования аудита
- Специалистам требовались проверяемые отчёты. Для отчёта о покрытии приходилось вручную собирать данные с нескольких экранов.
03
До редизайна
Состояние отчётности и кампаний до редизайна: сырые показатели без общей оценки, фильтров и подробностей по событиям.
04
Подход
-
Исследование
Этап 01 · исследование Контекст
Провёл интервью с администраторами программ киберобучения, директорами по информационной безопасности и специалистами по комплаенсу. Наблюдал за реальными фишинговыми и учебными кампаниями. Поведение одного сотрудника могло появляться в пяти отчётах с разными формулировками.
-
Информационная архитектура
Этап 02 · информационная архитектура Структура
типов кампаний формируют единый показатель риска
Свёл фишинг, обучение, информационные кампании, опросы и подтверждение политик в общую модель поведения. Клик по тестовому письму, пропущенный срок обучения и неподтверждённая политика влияют на один показатель. Администратор видит его динамику во времени.
-
Система и команда
Этап 03 · система и команда Масштаб
Задал направление для четырёх дизайнеров и собрал общую систему компонентов. В неё вошли панели показателей, фильтры, раскрывающиеся строки и инструменты экспорта. Четыре разработчика использовали эти паттерны более чем в десяти типах кампаний.
-
Прототипы и проверка
Этап 04 · прототипы и проверка Проверка
Проверил показатель риска и детализацию фишинговой кампании с администраторами безопасности. Несколько итераций помогли сделать динамику понятной с первого взгляда и сохранить подробности для разбора инцидента.
Мы связали результаты кампаний с поведением сотрудников и получили общую оценку человеческого риска.
05
Решение
Дашборд с оценкой риска
На одном экране собраны показатель безопасности организации, динамика переходов по фишинговым письмам и карта поведения. Руководитель видит изменение риска и может выгрузить отчёт для совета директоров.
Управление кампаниями
Статус, текущий прогресс и действия в строке позволяют запустить, проверить и завершить кампанию из одной таблицы. Результаты можно сразу выгрузить для отчётности.
Связанная отчётность
Вкладки, фильтры и связи между курсами и кампаниями помогают быстро проверить покрытие сотрудников. Аудитор получает ответ за несколько минут.
Подробности фишинговой кампании
Панель из семи показателей показывает доставку, открытие, переходы, жалобы и другие события. В раскрывающейся строке доступны устройство и география. Экран подходит для короткой встречи и детального разбора инцидента.
06
Результаты
За три квартала руководители получили единый показатель для обсуждения на встречах. Администраторы запускали новую фишинговую симуляцию за 16 минут. Отчёт о покрытии для аудита собирался примерно за один день.
07
Выводы
Основная часть работы была связана с определением показателей. Результаты фишинга, обучения и подтверждения политик должны были сходиться в одной модели поведения. После согласования модели стало ясно, какие данные нужны на дашборде, в отчётах и на экранах кампаний. В следующем проекте я раньше подключил бы разработчиков к правилам расчёта. Любой график зависит от того, насколько стабильно определены события и веса.
08
Напишите мне
Если вам нужен дизайнер для сложного продукта, напишите мне. Расскажу подробнее о проектах и своей роли в команде.
Скачать резюме