При закупке платформы для обучения сотрудников ИБ-команда часто получает длинный список функций: LMS, фишинговые рассылки, отчёты, интеграции, плагины, автоматизация. Проблема начинается позже, когда выясняется, что формулировки из ТЗ сложно проверить. Например, требование «система должна поддерживать учебные фишинговые атаки» само по себе мало что говорит. Какие сценарии нужны? Можно ли работать с вложениями, архивами и фишинговыми формами? Как строится сегментация? Что происходит после инцидента?...