Fortinet: программа кибербезопасности на основе поведения 2026

От статического обучения к измеримому изменению поведения сотрудников.

Традиционные программы обучения по кибербезопасности закрывают требования комплаенса, но редко меняют реальное поведение сотрудников при столкновении с фишингом, компрометацией учётных данных или социальной инженерией. Fortinet описывает переход к программе безопасности на основе поведения, которая измеряет действия, закрепляет безопасные привычки и рассматривает человеческий фактор как ключевую поверхность контроля наряду с сетью, конечными точками и облаком.

Что было анонсировано

Fortinet опубликовала рекомендации по построению программы кибербезопасности на основе поведения, которая выходит за рамки ежегодных модулей обучения и тестовых фишинговых рассылок. Подход сосредоточен на непрерывном измерении действий пользователей, контекстном микрообучении и интеграции инструментов повышения осведомлённости с остальным стеком безопасности. Цель — превратить осведомлённость в повторяемые и проверяемые действия, снижающие вероятность успешной атаки, связанной с человеческим фактором.

Почему это важно

Для CIO, CISO, ИТ-директоров и специалистов по закупкам человеческий фактор из года в год остаётся ведущим вектором в отчётах об инцидентах. Программа на основе поведения помогает количественно оценить человеческий риск, точечно направить меры воздействия и продемонстрировать измеримые результаты советам директоров и аудиторам. Она также согласует культуру безопасности с общим управлением операционными рисками и делает инвестиции в обучение обоснованными в бюджетном цикле.

Технические детали

• Непрерывное измерение: отслеживание рискованных действий — повторное использование паролей, клики по фишингу, нарушения политик.
• Контекстное микрообучение: короткие ролевые интервенции в момент рискованного действия, а не раз в год.
• Интеграция со стеком безопасности: передача поведенческих сигналов в SIEM, SOC и системы управления идентификацией.
• Метрики и KPI: переход от процента прохождения курсов к показателям изменения поведения и остаточного человеческого риска.
• Укрепление культуры: вовлечение руководства, позитивное признание и понятные каналы для сообщения об инцидентах.

Осведомлённость — это отправная точка; измеримое изменение поведения — результат, снижающий риск инцидентов

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet. Наша команда помогает предприятиям проектировать, внедрять и операционализировать программы безопасности на основе поведения с использованием технологий и платформ обучения Fortinet.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.