Security Awareness с другого ракурса

Сегодня будет немного рефлексии по следам курса Cyber in Privacy. Это такое короткое знакомство непрофильных специалистов с миром ИБ.

Курс в некотором роде стал для меня откровением. Ценно, что взрослые люди готовы учиться чему-то новому. Ценно, что и инициаторами, и основной аудиторией выступили юристы. Ценно, что с большим трудом, но они разбирают на понятные для себя понятия привычные нам системы.

В каком-то роде это тоже можно назвать Security Awareness, хотя обычно в этот процесс вкладывают немного другое значение. Под SA мы обычно понимаем навыки распознать социальную инженерию, или правила работы с информационными системами, или навыки реагирования на нештатные ситуации... Но почему-то упускаем, что базовая грамотность — это тоже осведомленность, причём более фундаментальная, чем умение распознать звонок мошенников.

И, что ещё более странно, это также должно работать и в обратную сторону. Мы все — граждане правового государства. Но большинство немного знает свои права, изредка — чуть-чуть обязанностей (типа соблюдения ПДД). Но мы — простые смертные не-юристы — вряд ли разберемся в законах без помощи переводчика с юридического на человеческий. И вряд ли захотим, несмотря на то, что это более реальный мир, чем привычный нам цифровой.


Собственно, выводы и наблюдения.

1. Коллеги-преподаватели (в основном ИБшники) часто забывают, что многое из их привычных выражений — сленг, и требует явной расшифровки.
Пример: "подключиться к розетке". Мне интересно, как долго юристы осознавали, что розетка — это про локальную сеть, а не про 220В?

2. Готовиться к лекциям вместе — это весело.
Один из преподавателей попросил помощи в том, чтобы адаптировать свое понимание рисков под ИБшную специфику. Мы проговорили примерно час, со смехом, шутками, кейсами и формулами. Организаторы решили выложить эту запись со словами "лучше уже не будет". По крайней мере, веселее — точно.

3. Иногда мы забываем, что не у всех есть технический бэкграунд.
И это выливается в вопросы типа "а есть ли у облачной инфраструктуры какое-то физическое воплощение?". И дело зачастую не столько в понимании технологий, сколько в структуре мышления. Она действительно отличается.

4. Преподаватель учится у своих студентов так же, как они у него.
Самый главный вывод, подтвержденный в очередной раз. На некоторые вопросы не получается ответить сходу. Некоторые кейсы стоит отмечать просто потому, что коллеги на работе могут думать также, и было бы неплохо эти моменты прояснить. И не нужно стесняться задавать вопросы. В обе стороны.

#reflection@infosec_game