Киберкультура — новая грамотность

Тема кибербезопасности становится всё актуальнее: масштаб мошеннических схем растет, при этом уязвим не только человек. Каждый сотрудник — часть организации. И именно через людей злоумышленники всё чаще заходят в корпоративные системы: получают доступ к данным, наносят прямой финансовый и репутационный ущерб бизнесу.

Только через технологии не решить проблему полностью. Можно усиливать IT-защиту, инфраструктуру, регламенты. Но самая сложная точка уязвимости — сам человек. Поскольку большинство атак сегодня строятся не на взломе систем, а на воздействии на сотрудников через страх, растерянность, тревожность. Именно поэтому ключевым лицом в активации киберкультуры в компании становится HR. И его ключевая задача — сформировать культуру кибербезопасности, а для этого нужно: ✨понять, почему человек теряет бдительность, и учесть реакцию на стресс и давление ✨совместно с коллегами из IT и службы безопасности выстроить систему, в которой безопасно сообщать об инцидентах ✨научить сотрудников не «бояться ошибок», а быстро реагировать

По моему опыту продвижения новых для компании корпоративных ценностей, работает подход поддержки, а не наказания. Для этого важно: 🔜 Дать сотрудникам понятный алгоритм действий в ситуациях риска 🔜 Собрать команду, которая поможет минимизировать ущерб от киберинцидентов 🔜 Сделать так, чтобы компания была заинтересована защитить и бизнес, и человека — он не будет скрывать проблему

А подробнее о том, какие практики российские компании используют для развития киберграмотности, можно прочитать в нашей статье в блоге