Удосконалення ITS CSAT: розроблення нових функціональних модулів завдяки грантовій підтримці від Проєкту США “Кібербезпека критично важливої інфраструктури України

Майстер-клас: секрети випікання найсмачніших млинців!

05.02.2026

Людський чинник залишається одним із ключових джерел кіберризиків для компаній державного і приватного сектору. Фахівці IT Specialist усвідомлюють цю загрозу, саме тому системно розвивають власний продукт ITS CSAT (CyberSecurity Awareness Tracker) — трекер обізнаності з кібербезпеки, що дозволяє організаціям керовано підвищувати рівень знань і навичок працівників. 
Участь у Грантовій програмі з розроблення інноваційних рішень від Проєкту США "Кібербезпека критично важливої інфраструктури України" стала важливим етапом розвитку продукту та дала змогу реалізувати функціональність, що зробило його незамінним інструментом у сфері кібербезпеки. 

Що змінилося в ITS CSAT, завдяки грантовій підтримці?

Команда IT Specialist виділила окремі ресурси саме на розвиток продукту ITS CSAT, а не лише на його підтримку. Основний фокус робіт був спрямований на розроблення нових функцій та підвищення гнучкості рішення. 
У межах програми були реалізовані: 

● індивідуальні кабінети працівників, які дозволяють користувачам у зручному форматі керувати власним навчанням і відстежувати прогрес;
● вбудований фішинговий модуль, інтегрований безпосередньо в продукт;
● розширена рольова модель доступу, що краще відповідає складним організаційним структурам;
● підтримка складних сценаріїв симуляції кібератак;
● детальна аналітика, орієнтована на оцінку реального рівня обізнаності користувачів.

Завдяки цим змінам продукт став більш гнучким для проведення різноманітних сценаріїв перевірки знань та дозволив частково індивідуалізувати плани розвитку навичок у сфері кібербезпеки для різних категорій працівників. 

Що це означає для клієнтів?

Оновлений ITS CSAT надає організаціям практичні інструменти для роботи з людським чинником у кібербезпеці. Ключовою перевагою став власний фішинговий модуль, який дозволяє легко емулювати фішингові електронні листи, сайти та сценарії, що провокують працівників на порушення правил кібергігієни. 
Водночас організації отримують повну гарантію безпеки. Навіть у найгірших сценаріях, коли користувач вводить реальні облікові дані або проходить багатофакторну автентифікацію, вся чутлива інформація залишається в ізольованому, захищеному середовищі та повністю контролюється адміністраторами безпеки. 

Це дозволяє частіше проводити перевірки обізнаності, використовувати складніші сценарії атак і точно оцінювати, як працівники усвідомлюють кіберризики. 

Розгалужені сценарії навчання: як персоналізація ITS CSAT впливає на ефективність

Ще одним важливим результатом стала реалізація розгалужених сценаріїв навчальних активностей. Такий підхід дозволяє автоматично враховувати поведінку працівників і рекомендувати різні навчальні дії для груп користувачів із подібними патернами поведінки. 
Наприклад, програма навчання для ІТ-адміністратора, який перейшов за фішинговим посиланням, і для офіс-менеджерки, яка ввела логін і пароль на підозрілому сайті, буде різною, але в обох випадках спрямованою на зниження кіберризиків. 

Важливо і те, що заздалегідь спроєктовані розгалуження дозволяють мінімізувати ручну роботу адміністраторів. Це забезпечує ефективне навчання при мінімальному залученні людських ресурсів. 

Оновлена функціональність ITS CSAT викликає підвищений інтерес з боку: 

● банків і фінансових установ;
● об’єктів критичної інфраструктури;
● великого бізнесу;
● державних установ. 

Фактично продукт цікавий всім організаціям, для яких кіберризики, пов’язані з поведінкою та обізнаністю працівників, мають критичне значення. Команда IT Specialist активно презентує продукт на практиці і планує значно розширити його впровадження.

Досвід участі в грантовій програмі та рекомендації для колег

IT Specialist висловлює вдячність Уряду США та U.S. Cybersecurity Activity in Ukraine за надану можливість. 
Грантова підтримка дозволила розробити нові модулі, які не були критично обов’язковими для базової роботи продукту, але суттєво підвищили його цінність і привабливість для українських замовників. 
Команда IT Specialist закликає українських розробників і постачальників рішень у сфері кібербезпеки скористатися аналогічними можливостями. Участь у подібних програмах дозволяє прискорити розвиток продуктів, посилити ринок кібербезпеки в Україні та принести реальну користь бізнесу та державному сектору. 

IT Specialist — безпечна інтеграція в майбутнє!