Люди как главный риск для бизнеса В кибербезопасности часто говорят о вирусах и внешних атаках. Но на практике самые большие риски приходят изнутри компании.
Сотрудники способны нанести не меньший, а порой и больший ущерб, чем хакеры.
Типичные сценарии угроз 1️⃣ Шантаж Обиды и конфликты могут обернуться вымогательством: от «продам конкурентам» до «добьюсь проверок, и вас закроют». 2️⃣ Чувство собственности Вклад в общее дело может трактоваться как личная заслуга, которой не хочется делиться. Уволенные сотрудники могут создать собственный бизнес по наработкам, которые были выполнены в процессе работы на предприятии. 3️⃣ Случайные утечки Недостаток знаний или неосторожность приводят к тому, что конфиденциальная информация оказывается вовне.
Что утекает чаще всего 📎Клиентские базы 📎Внутренние процессы и инструменты 📎Данные, пригодные для давления и репутационных атак
Как бизнесу защититься? 🔐****Простые регламенты Короткие и понятные правила вместо длинных документов. Например: «Не загружать рабочие документы в личные облака». 🔐****Ограничение доступа Сотрудник должен видеть только те данные, которые нужны ему для работы, и лишаться доступа сразу после увольнения. 🔐****Работа с людьми Важно понимать мотивацию сотрудников и отслеживать их состояние, чтобы не допустить ситуации, когда человек накопил достаточное количество обид и решил действовать против бизнеса.
