Версия 2.7.0, май 2026

Новые функции и улучшения

1. Добавили новый раздел — «Защищенность сотрудников». В системе появился раздел, который помогает оценивать уровень защищенности компании от угроз, связанных с человеческим фактором, а также отслеживать ключевые показатели безопасности.

Раздел состоит из двух блоков:

Ключевые показатели

Показывает детализацию поведения сотрудников и подразделений в разных сценариях безопасности. Здесь можно отследить следующие показатели:

• динамика поведения в атаках — какие действия совершали сотрудники в пяти последних атаках;
• статус прохождения обязательного курса;
• влияние обучения на устойчивость к атакам — как действовали обученные и необученные сотрудники в последней атаке;
• самые сложные курсы — показывает средний процент ошибок при прохождении тестов;
• топ подразделений по уровню защищенности сотрудников;
• топ уязвимых приложений по критичности и количеству установок.
  

Индекс защищенности компании

Показывает общую оценку уровня безопасности компании. Объединяет ключевые метрики в общий индекс и помогает быстро понять общий уровень защищенности и распределение сотрудников по уровню риска.

Здесь можно отследить следующие показатели:

• уровень защищенности компании от угроз, связанных с человеческим фактором;
• уровень надежности сотрудников и соблюдения ими правил ИБ;
• топ чемпионов — сотрудников с высоким уровнем надежности и наибольшим количеством успешных сообщений об атаках;
• топ нарушителей — сотрудников с самым высоким приоритетом и наибольшим количеством нарушений правил ИБ.

☝ Узнать, как рассчитываются показатели защищенности компании можно на странице «Правила расчета индекса защищенности».

Также в разделе доступны следующие функции:

• просмотр показателей по всей компании и подразделениям;
  
• динамика изменений за период — год, квартал, месяц;
• сквозная навигация по иерархии подразделений;
• выгрузка страницы с показателями в виде отчета в формате PDF.
  
  

2. Добавили новый раздел — «Процессы». Он помогает автоматизировать рутинные задачи администратора: назначение сотрудников на обучение, отправку имитированных атак, выгрузку отчетности и прочие. Также с помощью него можно создавать нестандартные процессы под задачи компании.Процесс настраивается с помощью визуального конструктора. Чтобы создать новый процесс, соедините между собой элементы:

• Событие — определяет, когда запустить процесс;
• Условие — проверяет, нужно ли выполнять дальнейшие шаги;
• Действие — определяет, что система должна сделать.

Также в разделе «Процессы» можно использовать готовые шаблоны:

• онбординг новичков — настройте автоматический запуск базовых курсов и первую проверку навыков для всех новых сотрудников;
• регулярное обучение — обучайте и отправляйте атаки с заданной периодичностью;
• фокус на группе риска — назначайте курсы и атаки в соответствии с группой риска сотрудника;
• итоговая отчетность — получайте статистику на свою почту и делитесь результатами с руководителями.

☝ В дальнейшем «Процессы» заменят «Планировщик». Пока этого не произошло, будут доступны оба раздела. Рекомендуем работать только в одном из них, чтобы избежать дублирования правил.

3. Улучшили отчет по обучению за период. Теперь отчет учитывает фактическое прохождение курсов сотрудниками в выбранном периоде, независимо от даты назначения или дедлайна. Это позволяет видеть более точную статистику по обучению за выбранный период.

Например, если курс был назначен в феврале, а сотрудник проходил его в марте, статистика по курсу попадет в отчет за март.

4. Сделали отчет по атаке в разделе «Тренировки» более информативным. Добавили в отчет новые столбцы: браузер, IP-адрес и тип операционной системы. Это поможет лучше анализировать поведение сотрудников при переходе по ссылкам из писем в рамках имитированных атак. 

☝Данные отобразятся в том случае, если сотрудник переходил по ссылке. Если перехода не было, столбцы останутся пустыми.

5. Изменили логику работы кнопки «Выбрать найденных» в разделе «Сотрудники». Раньше при нажатии этой кнопки выбранные сотрудники заменялись результатами нового поиска. Теперь найденные сотрудники добавляются к уже выбранным. Это помогает объединять результаты разных поисков и фильтров в один список.

6. Добавили окно обратной связи в почтовый плагин для «Р7». Теперь в почтовом клиенте «Р7» доступно окно обратной связи при сообщении о подозрительных письмах — аналогично тому, как оно работает в Outlook. Это поможет администраторам лучше анализировать потенциальные угрозы и реакции сотрудников на подозрительные письма.

7. Обновили раздел «Группы риска». Обновили интерфейс раздела «Группы риска», чтобы упростить работу со списками сотрудников.

Статистика по обучению и результатам атак теперь отображается более наглядно, благодаря чему проще быстро оценивать уровень безопасности сотрудников и сравнивать группы между собой.

8. Обновили внешний вид некоторых страниц в интерфейсе. Обновили внешний вид форм создания и редактирования:

• уведомлений в разделе «Настройки»;
• профиля «БОСС-Кадровик».

Что исправили

1. В планировщике при выборе сотрудников через раздел «Группы риска» вместо выбранного количества отображается 0 сотрудников. Исправили — теперь в планировщике отображается корректное количество выбранных сотрудников.

2. При отмене просроченных курсов информация о них остается в карточке сотрудника. Исправили — теперь отмененные курсы не отображаются в карточке сотрудника.

3. В разделе «Сотрудники» некорректно отображается количество сотрудников, просрочивших обучение, если выбрать представление «По подразделениям». Теперь количество сотрудников, просрочивших обучение, отображается корректно и соответствует данным внутри подразделения.

4. В разделе «Сотрудники» отображается положительный рейтинг при наличии проваленных атак. Выявили сценарии, при которых рейтинг мог отображаться как положительный при наличии проваленных атак. Исправили — теперь рейтинг рассчитывается корректно и принимает отрицательное значение, если сотрудники совершили небезопасное действие в атаке. 

5. В отчете по атаке в интерфейсе и XLSX-файле отображаются разные данные. Исправили — теперь данные в интерфейсе и XLSX-файле совпадают.

6. В общем отчете некорректно отображается количество сотрудников, прошедших обучение. Выявили расхождение в показателе «Прошли обучение». Исправили — теперь данные в отчете формируются корректно.

7. Некорректно работает фильтр «Не обучался» в разделе «Обучение». При вложенной структуре подразделений (3-4 уровня) фильтр «Не обучался» работал некорректно — список сотрудников мог не отображаться или отображался частично. Исправили — теперь фильтр работает корректно.

8. Некорректно работает фильтр «Прошел обучение» в разделе «Обучение». Раньше фильтр «Прошел обучение» показывал не всех сотрудников, соответствующих этому статусу. Исправили — теперь фильтр работает корректно.

9. В журнале действий администраторов отображаются только действия администратора, под которым он был открыт. Исправили — теперь в журнале отображаются действия всех администраторов.

10. Не импортируется сотрудник из файла, если в его строке указан спецсимвол. Исправили — теперь такие сотрудники корректно импортируются в систему.

11. Не скачивается общий отчет через API при большом объеме данных. Исправили — теперь отчет формируется корректно даже при больших объемах данных.

12. Некорректно работает синхронизация с WebTutor. Раньше платформа Start AWR не проверяла, есть ли в системе WebTutor сотрудники, которых нужно отправить на обучение. Если в списке попадались пользователи, которые были добавлены в Start AWR, но отсутствовали в WebTutor, ни один сотрудник не отправлялся на обучение. В этой версии мы доработали проверку списка сотрудников и отслеживание учетных записей. Теперь синхронизация с WebTutor работает корректно.

13. В отчете по обучению не работают ссылки на страницы, где содержится детализация с прохождением курса. Исправили — теперь ссылки ведут на страницу с детализацией выбранного курса.

14. Не импортируется сотрудник, если в файле электронная почта руководителя указана с заглавными буквами. При импорте из файла часть сотрудников не добавлялась, если в поле «Руководитель» электронная почта была указана с заглавными буквами. Например, если у сотрудника почта ivanov@company.ru, а в поле «Руководитель» указано Ivanov@company.ru, система не распознавала их как одного человека. Из-за этого сотрудник не добавлялся, и связь с руководителем не создавалась. Исправили — теперь регистр букв не влияет на импорт, и сотрудники загружаются корректно.

15. При импорте сотрудников разный регистр в адресе электронной почты приводит к созданию дублей. Исправили — теперь регистр не влияет на импорт, и данные сотрудников обновляются корректно.

16. Долго открывается имитированная фишинговая страница. Выявили сценарии, при которых происходила долгая загрузка фишинговой страницы. Исправили — теперь страница открывается быстрее.

17. При синхронизации LDAP-профиля удаляются не все сотрудники. Раньше при удалении сотрудников через уведомление о синхронизации LDAP за один запуск удалялось не более 50 сотрудников, из-за этого приходилось запускать синхронизацию повторно. Исправили — теперь сотрудники удаляются за один раз.

18. Останавливается атака при синхронизации LDAP-профиля с участниками этой атаки. Во время выполнения атаки она останавливалась при запуске синхронизации LDAP-профиля, если сотрудники из этого профиля участвовали в атаке. В результате атака ставилась на паузу и не продолжалась до завершения синхронизации. Исправили — теперь синхронизация LDAP не влияет на выполнение атаки.

19. Невозможно войти в личный кабинет сотрудника при вводе электронной почты с заглавными буквами. Исправили — теперь вход выполняется корректно независимо от регистра.

20. В отчете по атаке количество открытий писем меньше количества переходов по ссылке. Исправили — теперь статистика в отчете отображается корректно.

21. Не подставляются значения в переменные на фишинговой странице. Выявили несколько сценариев, при которых переменные могли не работать на фишинговых страницах. Исправили — теперь переменные на фишинговой странице работают корректно.

22. В настройках напоминания о прохождении обучения сохраняется пустое значение в поле «Отправить напоминание за». В настройках напоминания о прохождении обучения отсутствовала валидация поля «Отправить напоминание за», из-за чего сохранялось пустое значение. Добавили валидацию — теперь в поле сохраняется только корректно указанное значение.