Иногда полезнее всего вовремя не нажать «Разрешить»
На этом построена часть заданий нашего «Кибердетектива» — соревнования по ИБ, которое мы сделали в Авито вместе с BI.ZONE для тех, кто не пишет код.
Идея простая: дать человеку самому разобраться в подозрительной ситуации. Проверить ссылку, посмотреть, какие права просит приложение, понять, стоит ли открывать файл. В части заданий приз можно было получить за то, что вовремя остановился и не сделал опасную штуку.
Но нажимать «отклонить» везде тоже не вариант. Нужно понять, что именно не так, и найти безопасный способ решить задачу. Иначе научим людей бояться всего, а работать потом как 🙂
На Хабре вышла моя статья о том, как мы собирали и проводили игру. Рассказал, где застревали участники и какие грабли поймали сами. Например, наша же защита удаляла учебные файлы. Она-то всё делала правильно, просто этот момент стоило проверить заранее.
Ещё оставил карту задания и чек-лист — можно забрать, если делаете что-то похожее.
Мой главный вывод: прежде чем придумывать сюжет, очки и призы, стоит ответить на вопрос — какое действие человек потренирует и где оно пригодится ему в работе?
