نظام KnowBe4

1. إعداد الحساب: بعد شراء البرنامج، تقوم المنظمة بإعداد حساب على منصة KnowBe4. يتضمن ذلك إنشاء ملف تعريف إداري وتكوين الإعدادات الأولية.
2. اختبار الصيد الأساسي: الخطوة الأولى في عملية التدريب هي إجراء اختبار صيد أساسي. يساعد هذا الاختبار في تحديد النسبة المئوية "المعرضة للصيد" الأولية للمنظمة عن طريق إرسال بريد إلكتروني مزيف للصيد إلى عينة من الموظفين. توفر نتائج هذا الاختبار نقطة مرجعية لقياس فعالية جهود التدريب المستقبلية.
3. التكوين والتخصيص: يقوم المسؤولون بتكوين المنصة لتتناسب مع سياسات الأمان الخاصة بالمنظمة وأهداف التدريب. يشمل ذلك تخصيص قوالب محاكاة الصيد وجدولة جلسات التدريب. تعتبر منصة KnowBe4 قابلة للتخصيص بدرجة عالية، مما يسمح للمنظمات بتكييف محتوى التدريب وتكراره لتلبية احتياجاتها المحددة.
4. نشر التدريب: بمجرد تكوين المنصة، يتم نشر وحدات التدريب على الموظفين. توفر KnowBe4 مجموعة واسعة من محتوى التدريب التفاعلي، بما في ذلك مقاطع الفيديو، والأسئلة، والألعاب، والتي يمكن تخصيصها للتركيز على التهديدات المحددة ذات الصلة بالمنظمة.
5. الهجمات المزيفة المستمرة عن طريق الصيد: بعد التدريب الأولي، تواصل المنصة إرسال رسائل بريد إلكتروني مزيفة للصيد إلى الموظفين على فترات منتظمة. يساعد هذا الاختبار المستمر في تعزيز التدريب ويبقي الموظفين حذرين ضد تهديدات الصيد.
6. المراقبة والتقارير: يمكن للمسؤولين مراقبة تقدم التدريب ومحاكاة الصيد من خلال أدوات التقارير الخاصة بالمنصة. توفر هذه الأدوات رؤى حول أداء الموظفين وتساعد في تحديد المجالات التي قد تحتاج إلى تدريب إضافي.

يمكن أن تختلف العملية بالكامل في المدة الزمنية حسب حجم وتعقيد المنظمة، لكن KnowBe4 تهدف إلى جعلها سلسة قدر الإمكان بدعم من فريق نجاح العملاء. يمكن للمنظمات توقع أن تكون المنصة جاهزة للعمل خلال بضعة أيام إلى أسبوع، اعتمادًا على متطلباتها ومواردها المحددة.

يمكن تخصيص برنامج KnowBe4 ليتناسب مع احتياجات الأعمال المحددة. هنا عدة طرق تقدم بها المنصة خيارات التخصيص:

• محتوى قابل للعلامة التجارية: تتيح KnowBe4 للمنظمات تخصيص وحدات التدريب عن طريق إضافة محتوى يحمل العلامة التجارية. يتضمن ذلك القدرة على إدراج شعارات مخصصة، ورسومات، وألوان العلامة التجارية الخاصة بالشركة في بداية ونهاية وحدات التدريب، مما يساعد في مواءمة التدريب مع الهوية البصرية للشركة.
• خطط تدريب مخصصة: تقدم تجربة المتعلم (LX) للمنصة قدرات تخصيص تمكن المنظمات من تكييف خطط تدريب الوعي بالأمان الخاصة بها. يتضمن ذلك استخدام عناصر اللعب الجذابة لجعل التدريب أكثر تفاعلية وذات صلة للمستخدمين.
• ميزة إدارة المحتوى: توفر ميزة إدارة المحتوى في KnowBe4 للمنظمات القدرة على إدارة وتخصيص محتوى التدريب الخاص بها. يتضمن ذلك إعداد سمات العلامة التجارية وتخصيص تجربة التدريب لتناسب بشكل أفضل احتياجات المنظمة وثقافتها.
• التكامل مع الأنظمة الحالية: تدعم KnowBe4 التكامل مع الأنظمة الحالية، مثل أنظمة إدارة التعلم (LMS)، مما يتيح للمنظمات دمج مواد التدريب الخاصة بها أو مواءمة تدريب KnowBe4 مع مبادرات تعليمية أخرى.

تضمن خيارات التخصيص هذه أن يكون تدريب الوعي بالأمان من KnowBe4 قابلاً للتكيف ليتماشى مع المتطلبات الفريدة والعلامات التجارية للمنظمات المختلفة، مما يعزز من صلة وفعالية التدريب.

تستند هيكل تسعير KnowBe4 إلى نموذج الاشتراك كخدمة (SaaS)، الذي يتم فاتورته سنويًا على أساس لكل مقعد. تقدم الشركة مستويات اشتراك مختلفة—فضية، ذهبية، بلاتينية، ودايموند—لتلبية احتياجات منظمات مختلفة. من المهم أن نلاحظ أنه لا توجد رسوم إعداد إضافية، أو رسوم صيانة، أو رسوم دعم. جميع خدمات الدعم عبر الهاتف والويب مدرجة في تكلفة الاشتراك، مما يضمن عدم تحمل المنظمات نفقات إضافية لهذه الخدمات.

تقدم KnowBe4 تدريبًا شاملاً ودعمًا للمستخدمين الجدد لضمان عملية إعداد سلسة. يتضمن النظام الأساسي:

• حملات التدريب: يمكن للمستخدمين إنشاء وإدارة حملات التدريب من خلال وحدة تحكم KnowBe4. يتضمن ذلك تعديل قوالب إشعارات التدريب وإعداد السياسات للاعتراف المستخدم، مما يساعد في تخصيص تجربة التدريب لتناسب احتياجات المنظمة المحددة.
• خدمات الدعم: تتضمن خدمات الدعم الأساسية المدفوعة مع الاشتراك، مما يوفر للمستخدمين الوصول إلى الدعم عبر الهاتف والويب. يضمن ذلك أن أي مشكلات أو استفسارات يمكن معالجتها بسرعة بدون تكاليف إضافية.

قيود الوصول إلى البيانات: تحدد KnowBe4 الوصول إلى بيانات العملاء والبيانات السرية على أساس الحاجة إلى المعرفة. يتم منح الوصول بناءً على دور الموظف داخل المنظمة.

تشفير البيانات: تستخدم KnowBe4 خدمات AWS لتشفير البيانات سواء في transit (باستخدام TLS 1.2 وما فوق) أو في الراحة (باستخدام تشفير AES-GCM 256-bit مع خدمة إدارة المفاتيح AWS).

النسخ الاحتياطي للبيانات والاحتفاظ بها: تحتفظ KnowBe4 بعمليات النسخ الاحتياطي لقاعدة البيانات لمدة عام واحد وسجلات التدقيق والتطبيق لمدة ثلاث سنوات، وتخزن بشكل مشفر.

الأمان الجسدي: تستخدم KnowBe4 تدابير أمان مادية في مراكز البيانات الخاصة بها، على الرغم من عدم تقديم تفاصيل محددة.

الامتثال: تحافظ KnowBe4 على الامتثال للوائح مثل GDPR وFedRAMP Moderate ATO وSSAE 18.

تدريب الموظفين والاتفاقيات: يخضع جميع موظفي KnowBe4 لتدريب إلزامي في الوعي بالأمان والخصوصية، ويوقعون اتفاقيات السرية، ويخضعون للاختبارات المزيفة للإحتيال.

إدارة الطرف الثالث: لدى KnowBe4 تدابير للتأكد من أن الشركاء من الأطراف الثالثة الذين يعالجون البيانات يمتثلون لمعايير الأمان.

استمرارية الأعمال والتعافي من الكوارث: قامت KnowBe4 بتصميم بنية منتج قابلة للتوسع ومرنة للغاية ضمن AWS لتحمل الهجمات وضمان استمرارية الخدمة.

تحديثات مستمرة: يتم تحديث محتوى التدريب على الوعي بالأمان من KnowBe4 باستمرار. تتم إضافة محتوى جديد، وتحديث المحتوى الحالي بانتظام لمواكبة التهديدات المتغيرة وأفضل الممارسات.

عملية نشر الشيفرة: تستخدم KnowBe4 خط أنابيب تكامل مستمر/تسليم مستمر (CI/CD) لإدارة نشر الشيفرات. تمر تغييرات الشيفرة بمراجعة من الأقران، واختبار جودة في بيئة مؤقتة، وموافقة قبل الدفع للتصنيع.

الفصل بين البيئات: يتم فصل البيئات المؤقتة والانتاج بطرق منطقية، ولا تتم مشاركة أي بيانات بينهما خلال عملية التحديث.

تحديثات ربع سنوية للمنتج: تقدم KnowBe4 مقاطع فيديو لتحديثات المنتجات ربع السنوية لإعلام العملاء بالميزات الجديدة والمحتوى المضاف إلى المنصة.

التحديثات المحلية: بالإضافة إلى المحتوى الجديد، تطلق KnowBe4 أيضًا ترجمة جديدة للمحتوى الحالي بانتظام لدعم احتياجات اللغة لقاعدة عملائها العالمية.

ملكية البيانات:

ملكية العميل: يحتفظ العملاء بملكية بياناتهم. لا تدعي KnowBe4 أي حقوق ملكية على البيانات التي يقوم العملاء بتحميلها أو إنشائها من خلال استخدام خدماتها.

رخصة لاستخدام البيانات: يمنح العملاء KnowBe4 ترخيصًا غير حصري، وعالمي، وخالي من الإتاوات لاستخدام البيانات لتقديم خدمات الاشتراك، والخدمات المهنية، وخدمات الدعم. يتضمن ذلك استخدام البيانات لتحسين وتعزيز الخدمات، ولكن فقط في الأشكال التي تكون مجمعة أو مجهولة الهوية والتي لا تحدد العميل أو أي مستخدم فردي.

قابلية نقل البيانات:

استخراج البيانات: في نهاية العقد، يمكن للعملاء استخراج بياناتهم عبر CSV أو API. توفر KnowBe4 الأدوات والدعم اللازمين لاستخراج البيانات.

حذف البيانات: عند الطلب، ستقوم KnowBe4 بحذف بيانات العملاء بشكل آمن. يحتفظون بعمليات النسخ الاحتياطي لقاعدة البيانات لمدة عام واحد وسجلات التدقيق والتطبيق لمدة ثلاث سنوات، والتي يتم تخزينها بشكل مشفر.

قابلية التوسع:

البنية التحتية المعتمدة على السحابة: تم بناء منصة KnowBe4 على خدمات Amazon Web Services (AWS)، مما يسمح بقابلية توسيع شبه غير محدودة. يعني ذلك أن المنصة يمكن أن تتعامل مع بضع مئات إلى عدة مئات من الآلاف من المستخدمين من خلال تعديل السعة حسب الحاجة.

التوسع التلقائي: تستخدم المنصة التوسع التلقائي لمراقبة أداء التطبيقات وضبط السعة تلقائيًا للحفاظ على أداء ثابت وقابل للتنبؤ.

تعديل مستويات الاشتراك:

خطط الاشتراك المرنة: تقدم KnowBe4 مستويات اشتراك مختلفة (فضية، ذهبية، بلاتينية، دايموند) والتي تلبي مستويات مختلفة من الخدمة والوصول إلى المحتوى. يمكن للمنظمات ترقية أو تخفيض مستوى اشتراكها بناءً على احتياجاتها.

الخصومات على الكميات: بالنسبة للمنظمات الأكبر، تقدم KnowBe4 خصومات مخصصة حسب الكمية، مما يجعل من التكلفة الفعالة توسيع عدد المستخدمين.

شروط العقد: يمكن أن تؤدي الالتزامات الأطول لعقود إلى خصومات أعلى. يمكن للمنظمات التفاوض على شروط تتيح المرونة في الزيادة أو التقليل حسب تغير احتياجاتها.

الدعم للتوسع:

مدير نجاح العملاء (CSM): يتم تعيين مدير CSM خاص لكل عميل يساعد في تلبية احتياجات التوسع، وتقديم الإرشادات والدعم طوال فترة الاشتراك.

تكامل API: تتيح واجهات برمجة التطبيقات (APIs) من KnowBe4 التكامل السهل وإدارة بيانات المستخدم، مما يجعل من الأسهل زيادة أو تقليل عدد المستخدمين.

تجديد العقد:

التجديد التلقائي: عادةً ما تتضمن عقود KnowBe4 بنود تجديد تلقائي ما لم يتم إنهاؤها صراحة من قبل أي من الطرفين. يعني ذلك أن الاشتراك سيتم تجديده لفترة إضافية ما لم يتم تقديم إشعار بعدم التجديد في فترة محددة قبل نهاية المدة الحالية.

فترة الإشعار: يُطلب عادةً من العملاء تقديم إشعار كتابي بنواهم عدم تجديد العقد. يمكن أن تختلف الفترة المحددة، لكنها غالباً ما تكون 30 يومًا قبل نهاية المدة الحالية.

التفاوض لتجديد العقد: يمكن للعملاء التفاوض على الشروط والأحكام، بما في ذلك الأسعار، لفترة التجديد. قد تؤدي الالتزامات طويلة الأجل إلى خصومات أو مزايا أخرى.

إلغاء العقد:

إنهاء لأي سبب: يمكن لأي من الطرفين إنهاء الاتفاقية لإنهاء أي سبب بإشعار كتابي مدته 30 يومًا للطرف الآخر. هذا يتيح المرونة إذا تغيرت احتياجات العميل أو إذا كانوا غير راضين عن الخدمة.

الإنهاء بسبب السبب: يمكن لأي طرف إنهاء الاتفاقية على الفور إذا كان الطرف الآخر قد خالف الاتفاقية بشكل جوهري وفشل في تصحيح الخرق خلال 30 يومًا من استلام إشعار الخرق. يشمل ذلك الانتهاكات المتعلقة بأداء خدمات الاشتراك أو الخدمات المهنية.

آثار الإنهاء:

وقف الخدمات: عند الإنهاء، يجب على الوكيل أو العميل التوقف عن استخدام خدمات الاشتراك وإيقاف تقديم أو محاولة تقديم هذه الخدمات للآخرين.

الالتزامات المائية: يجب على العميل دفع جميع الرسوم عن الخدمات المطلوبة حتى تاريخ الإنهاء دون أي حق في الخصم أو التعويض.

التحويل للعملاء: في حالة عقود الوكلاء، يجب على الوكيل توفير معلومات الاتصال لكل عميل حالي إلى KnowBe4، والتي لها الحق بعد ذلك في الاتصال بهؤلاء العملاء مباشرة لضمان خدمة بلا انقطاع.

تتوافق برمجيات KnowBe4 مع العديد من معايير الامتثال الهامة، مما يضمن أن منصة تدريب الوعي بالأمان الخاصة بها تلتزم ببروتوكولات أمان وخصوصية صارمة.

• شهادة SSAE18 SOC 2 Type 2: تتمتع منتجات KnowBe4، بما في ذلك KMSAT وPhishER وSecurityCoach، بشهادة بموجب معيار SSAE18 SOC 2 Type 2. تغطي هذه الشهادة معايير الثقة التي تشمل الأمان، والتوافر، وسلامة المعالجة، والسرية، والخصوصية. كما يوضح أن KnowBe4 قد نفذت ضوابط فعالة لحماية بيانات العملاء.
• FedRAMP Moderate ATO: حصلت KnowBe4 على تفويض عمليات (ATO) لFedRAMP Moderate، وهو معيار امتثال حكومي اتحادي يضمن أن مقدمي الخدمة السحابية لديهم تدابير أمان كافية لحماية البيانات الحكومية. يعتبر هذا الامتثال أمرًا بالغ الأهمية لخدمة الوكالات الحكومية والحفاظ على معايير أمان عالية.
• شهادات ISO: تحمل KnowBe4 عدة شهادات ISO، بما في ذلك:
  • ISO 27001:2013: يغطي هذا المعيار أنظمة إدارة أمان المعلومات، مما يضمن أن KnowBe4 قد نفذت نهجًا منهجيًا لإدارة المعلومات الحساسة.
  • ISO 27017:2015: يوفر هذا المعيار إرشادات للتحكم في أمان المعلومات القابلة للتطبيق على تقديم واستخدام الخدمات السحابية.
  • ISO 27018:2019: يركز هذا المعيار على حماية البيانات الشخصية في السحابة، وخاصة بالنسبة لمعالجات البيانات.
  • ISO 27701:2019: يتعلق هذا المعيار بإدارة معلومات الخصوصية، مما يعزز إطار العمل القائم على ISO 27001 ليشمل ضوابط محددة للخصوصية.

تؤكد هذه الشهادات المتعلقة بالامتثال التزام KnowBe4 بالحفاظ على معايير عالية من الأمان والخصوصية، مما يوفر للعملاء الثقة في قدرة المنصة على حماية بياناتهم وتلبية المتطلبات التنظيمية.