«В безопасность можно вложить очень много денег, купить…
«В безопасность можно вложить очень много денег, купить много систем и даже правильно их настроить. Но пока посередине человек, он остаётся самой большой уязвимостью».
Это я сказал на форуме «Сумма технологий», и это главный вывод из моей практики. Социальная инженерия будет только развиваться. Сегодня это звонки «из банка», а завтра в трубке может оказаться голос вашего руководителя, синтезированный нейросетью.
Правильное решение, на мой взгляд, одно — вкладываться в киберграмотность сотрудников. Причём не абстрактно, «провести обучение», а от оценки риска: во что обойдётся компании взлом конкретного человека с его должностью и доступами. У бухгалтера с доступом к банк-клиенту, у помощника руководителя с его почтой, у администратора с ключами от всех систем свой сценарий атаки и своя цена ошибки. С них и стоит начинать.
— Владислав Прокопович, CISO TS Solution
#CIOlogia #TSSolution #СуммаТехнологий #информационнаябезопасность
Полный разбор с деталями кейса →
Генеральный партнёр CIOlogia — ИБ-интегратор TS Solution.
