Человеческая угроза

Вчера была в Кибердоме на мероприятии для HR. Прикольные цифры. Только за 25й год потери бизнеса от кибератак составили около 200 млрд рублей. Если интересно, почитайте недавние кейсы Аэрофлота и Винлаба.

Основная идея. Мошенникам сложно взломать сложные системы защиты. Гораздо проще — уговорить, напугать, обмануть человека, чтобы он сам поделился данными и деньгами. Своими и деньгами компании.

Это называется социальная инженерия и из-за нее происходит более 80% успешных кибер-атак.  В зоне риска — абсолютно все.

Топ-менеджеры, которые считают себя слишком умными для фишинга. Линейные руководители, которые вечно спешат и не смотрят на отправителя. Рядовые сотрудники, которые искренне верят, что письмо от директора — это правда. Даже сотрудники ИБ иногда попадаются на правильно закинутый крючок. Фишинг он такой фишинг.

И тут HR спешит на помощь)) Нанимает, адаптирует, работает с мотивацией. С мотивацией особенно сложно, потому что самая большая проблема: самоуверенность

Как HR справиться с глупой самоуверенностью людей, которые думают, что их это вообще не касается? Что они, конечно, умные и никогда не попадутся? «Меня не обманут», «я это сразу вижу», «у меня чутьё», «это для дураков» — знакомые фразы?

Воспитывать идиотов — не задача HR и кого бы то ни было в компании. Но риски-то есть. И они реальны. И за каждую самоуверенную ошибку платит компания. А иногда — и вся команда.

Особая сложность: топ-менеджеры Это одна из самых сложных групп для обучения. Да, топ-менеджеры понимают, что надо внедрить защиту и объяснить людям. Они подписывают бюджеты на ИБ, утверждают политики, требуют от подчинённых соблюдения правил.

Но если вдруг сам топ-менеджер кликнет на фишинговое письмо, то виноват, конечно, будет... ИБ-шник.

Так и живём.

Человеческая угроза | Сетка — социальная сеть от hh.ru