⚙️ Человеческий фактор в ИТ-инцидентах: с чего начинать security-awareness

По статистике, до 70–80% инцидентов так или иначе связаны с человеческим фактором: клик по фишинговой ссылке, файл из письма от знакомого, пересылка документа в личный мессенджер, пароль, который давно знают все вокруг.

При этом классический редкие инструктажи и формальные лекции забываются через день, а в момент критической ситуации сотрудник действует по привычке, а не по памятке.

Что помогает снизу снизить риск человеческой ошибки?

💡Короткие обучающие форматы
Важно: не часовая презентация, а разборы в 5–10 минут: один тип атаки, один кейс, один вывод. Желательно с примерами из жизни самой компании.

💡Сценарии «что делать, если…»
Столкнулся с подозрительным письмом, странным запросом от «руководителя», всплывающим окном - не надо гадать. Должен быть понятный и прописанный алгоритм: куда писать, кому позвонить, что не делать.

💡Простые правила для почты и мессенджеров
Минимум правил, но обязательных: не открывать вложения из непроверенных источников, не пересылать рабочие файлы в личные чаты, не подтверждать операции в мессенджерах.

💡Технические барьеры
Security-awareness не работает без техники. Нужны двухфакторная аутентификация (хотя бы на ключевых системах), блокировки опасных вложений, ограничения на вынос данных, базовый контроль аномальной активности.

Мы всегда смотрим на человеческий фактор и технологии вместе. Нельзя перевоспитать пользователей без изменения среды, но и одна техника не спасет, если людям не объяснили, что происходит и как им действовать.