Формирование осведомлённости о безопасности

Одних технологий недостаточно, чтобы остановить социальную инженерию. Обученные и внимательные люди образуют человеческий защитный барьер.

Осведомлённость о безопасности превращает каждого сотрудника в датчик, способный обнаружить атаку и сообщить о ней.

Значительная часть нарушений безопасности начинается с того, что человека обманывают.

Надёжные пароли и брандмауэры не помогут, если кто-то добровольно передаст злоумышленнику ключи. Осведомлённость устраняет этот пробел.

Однократное обучение быстро забывается. Эффективные программы должны быть непрерывными.

• Короткие частые занятия
• Примеры из реальной жизни
• Повторное обучение при появлении новых угроз

Организации отправляют сотрудникам поддельные, но безвредные фишинговые письма, чтобы проверить их реакцию.

Нажавшие на ссылку сразу получают доброжелательные рекомендации. Это формирует правильные рефлексы без реального риска.

Если люди боятся наказания, они скрывают ошибки. Это замедляет реакцию и усугубляет последствия нарушений безопасности.

Культура без обвинений поощряет быстрое сообщение об ошибках, чтобы команда могла оперативно отреагировать.

Люди чаще сообщают о проблемах, если сделать это просто.

• Кнопка «Сообщить о фишинге» в электронном письме, доступная одним нажатием
• Понятный контакт службы безопасности или горячая линия
• Быстрое подтверждение получения сообщения

Сформируйте привычку по умолчанию: проверяйте личность отправителя перед выполнением необычных запросов.

Это особенно важно для запросов, связанных с деньгами, паролями или конфиденциальными данными.

Физические привычки тоже важны.

• Чистый стол — убирайте конфиденциальные документы в запираемое место
• Чистый экран — блокируйте компьютер, когда отходите от него

Это ограничивает объём информации, которую может получить наблюдающий или проникший вслед за Вами человек.

Когда руководители соблюдают правила, остальные тоже начинают их соблюдать.

Руководители, которые блокируют экраны, сообщают о подозрительных письмах и задают вопросы о безопасности, формируют соответствующую атмосферу во всей организации.

Отслеживайте результаты, чтобы понять, работает ли обучение.

• Доля нажатий в имитациях фишинга с течением времени
• Количество сообщений о реальных угрозах
• Время, необходимое для сообщения об инцидентах

Используйте эти данные, чтобы сосредоточить будущее обучение на наиболее важных темах.

Знания лучше усваиваются, когда помогают людям и дома.

Обучение сотрудников защите собственных банковских счетов, социальных сетей и семьи делает уроки более актуальными и запоминающимися.

Проверьте, насколько Вы понимаете принципы формирования осведомлённости о безопасности.

Чтобы сформировать сильный человеческий защитный барьер:

• Проводите непрерывное обучение и имитации фишинга
• Создавайте культуру без обвинений, в которой легко сообщать о проблемах
• Поощряйте привычки «сначала проверяйте, потом доверяйте» и поддерживайте порядок на рабочем столе

Люди становятся Вашей самой сильной защитой, если дать им необходимые знания и полномочия.