KnowBe4¶

KnowBe4 — американская компания, специализирующаяся на обучении сотрудников организаций основам информационной безопасности и кибербезопасности, а также на предоставлении платформы для симуляции фишинговых атак. Основана в 2010 году. Штаб-квартира находится в Клируотере, штат Флорида, США.

¶История

Компания была основана в 2010 году предпринимателем и экспертом в области социальной инженерии Стивом Сибертом (Stu Sjouwerman). Изначально проект назывался «KnowBe4» — игра слов, основанная на фразе «know before» (знать заранее) и числе 4, символизирующем четыре основных принципа безопасности, которые компания продвигала.

В 2014 году компания привлекла первые значительные инвестиции от венчурных фондов. В 2018 году KnowBe4 привлекла $300 млн от частной инвестиционной компании KKR, что позволило ей активно расширять клиентскую базу и географию присутствия. В 2021 году компания вышла на биржу NASDAQ под тикером KNBE, но в 2022 году была вновь выкуплена KKR и стала частной.

К 2024 году KnowBe4 стала одним из мировых лидеров на рынке обучения кибербезопасности, обслуживая более 70 000 организаций в 100 с лишним странах. В России компания не представлена официально, а её сервисы недоступны для использования на территории РФ из-за санкционных ограничений и требований российского законодательства о локализации данных.

¶Продукты и услуги

Основной продукт KnowBe4 — это единая облачная платформа, которая объединяет два ключевых компонента: обучение пользователей и симуляцию фишинговых атак.

¶Платформа для обучения

Платформа содержит библиотеку из тысяч интерактивных курсов, видеоуроков, модулей и тестов на тему информационной безопасности. Контент охватывает такие темы, как:

• распознавание фишинговых писем и вредоносных вложений;
• безопасное использование паролей и многофакторной аутентификации;
• защита от социальной инженерии и телефонного мошенничества;
• безопасная работа с мобильными устройствами и публичными Wi-Fi-сетями;
• правила обработки персональных данных и конфиденциальной информации.

Курсы адаптированы под разные роли сотрудников (рядовые пользователи, IT-специалисты, руководители) и доступны на многих языках, включая русский.

¶Симуляция фишинга

Ключевая особенность KnowBe4 — встроенный инструмент для проведения симулированных фишинговых атак. Администратор безопасности может создавать и отправлять сотрудникам поддельные письма, имитирующие реальные угрозы: письма от имени банка, коллеги, начальника, службы доставки и т.д. Система отслеживает, кто из сотрудников перешёл по ссылке, ввёл данные или открыл вложение. Результаты используются для:

• оценки уровня уязвимости организации;
• выявления наиболее проблемных сотрудников или отделов;
• назначения дополнительного обучения для тех, кто «провалил» тест.

¶Дополнительные модули

KnowBe4 также предлагает ряд дополнительных продуктов:

• PhishER — система для автоматического анализа и обработки сообщений, которые сотрудники отметили как подозрительные.
• Security Awareness Training for Developers — специализированные курсы для разработчиков по безопасной разработке кода.
• Compliance Manager — инструмент для отслеживания выполнения требований регуляторов (например, GDPR, HIPAA, PCI DSS).
• Kevin Mitnick Security Awareness Training — серия курсов, созданная при участии известного хакера и консультанта по безопасности Кевина Митника (до его смерти в 2023 году).

¶Методология и подход

KnowBe4 использует поведенческий подход к обучению, основанный на принципах социальной инженерии и психологии. Компания утверждает, что традиционные методы обучения (лекции, памятки) малоэффективны, а регулярные симуляции атак и интерактивные модули позволяют сформировать у сотрудников устойчивые навыки безопасного поведения.

Ключевой показатель эффективности — так называемый «Phish-prone Percentage» (процент уязвимых к фишингу). KnowBe4 публикует ежегодные отчёты, в которых показывает, что после прохождения обучения и регулярных симуляций этот показатель снижается с 30–40% до 5–10% и ниже.

¶Критика и ограничения

Несмотря на популярность, KnowBe4 подвергается критике по нескольким направлениям:

• Эффективность симуляций. Некоторые эксперты считают, что симуляции фишинга могут вызывать у сотрудников стресс, недоверие к руководству и снижение продуктивности. Критики утверждают, что обучение должно быть более позитивным и поддерживающим, а не карательным.
• Ограниченность контента. Платформа ориентирована в первую очередь на англоязычный рынок и западные корпоративные стандарты. Контент на других языках может быть менее качественным или не учитывать местные особенности.
• Стоимость. Для небольших организаций и некоммерческих структур подписка на KnowBe4 может быть дорогой по сравнению с бесплатными или бюджетными аналогами.
• Зависимость от поставщика. Использование облачной платформы означает, что организация передаёт KnowBe4 данные о своих сотрудниках (электронные адреса, результаты тестов, поведенческие паттерны), что может вызывать вопросы с точки зрения конфиденциальности и соответствия локальным законам о защите данных (например, 152-ФЗ в РФ).

¶Положение на рынке

KnowBe4 является одним из лидеров рынка Security Awareness Training (SAT) — обучения осведомлённости в области безопасности. По данным аналитических компаний (Gartner, Forrester), KnowBe4 стабильно входит в число лидеров по доле рынка и функциональности. Основными конкурентами являются:

• Proofpoint (с платформой Wombat Security);
• Mimecast (с модулем Awareness Training);
• Cofense (ранее PhishMe);
• Barracuda (с продуктом Barracuda PhishLine);
• российские разработчики, такие как «СёрчИнформ» (продукт «СёрчИнформ SIEM» с модулем обучения) и «Код Безопасности» (платформа «Сканер-ВС»).

В России, в связи с санкциями и требованиями импортозамещения, использование KnowBe4 в государственных и критически важных организациях невозможно. На рынке РФ активно развиваются отечественные аналоги, адаптированные под требования ФСТЭК, ФСБ и Роскомнадзора.

¶Интересные факты

• Название компании происходит от английской фразы «know before» (знать заранее) и числа 4, которое символизирует четыре основных принципа безопасности: не доверять, проверять, сообщать, обучаться.
• Основатель компании Стив Сиберт является автором нескольких книг по социальной инженерии и кибербезопасности, в том числе «The Art of Deception» (в соавторстве с Кевином Митником).
• KnowBe4 ежегодно проводит исследование «Phishing by Industry Benchmarking», в котором анализирует уровень уязвимости к фишингу в разных отраслях и странах.

¶Источники

• Официальный сайт KnowBe4 (раздел «About Us»)
• Отчёт Gartner «Magic Quadrant for Security Awareness Computer-Based Training» (2023)
• Статья на портале CSO Online «What is KnowBe4?» (2022)
• Материалы издания SecurityWeek «KnowBe4 Acquired by KKR for $4.6 Billion» (2022)
• Исследование KnowBe4 «2024 Phishing by Industry Benchmarking Report»