Кажется очевидным: если сотрудников обучают кибербезопасности, общий уровень защиты должен расти.
Новое исследование показывает неожиданный эффект: security awareness на работе может сужать восприятие угроз и снижать внимание к безопасности вне работы.
Исследователи опросили 1200 человек из США, Великобритании, Германии и Франции, чтобы понять, где люди узнают о киберугрозах и как делятся этой информацией.
🧠 Откуда люди узнают о кибербезопасности
Топ источников:
1️⃣ Работодатель — 22%
2️⃣ Веб-сайты — 21%
3️⃣ Социальные сети — 15%
4️⃣ Личные сообщения — 15%
5️⃣ ТВ и подкасты — 13%
То есть работодатель стал главным источником знаний о киберугрозах.
🏢 Как обучение меняет поведение
Люди, прошедшие security training:
✔ на 27% чаще вспоминают информацию от работодателя
✔ чаще обсуждают кибербезопасность с коллегами
❌ реже делятся информацией с друзьями и семьёй
В итоге возникает психологический сдвиг:
кибербезопасность начинает восприниматься как рабочая обязанность, а не личная.
🎯 Перекос в сторону phishing
Ещё один эффект "узкое восприятие угроз".
Сотрудники после обучения чаще всего вспоминают:
📧 phishing
А люди без корпоративного training чаще говорят о:
- взломах
- утечках данных
- слабых паролях
Это логично: фишинг проще всего симулировать в корпоративных тренингах.
Но возникает риск, что сотрудники начинают считать его главной или единственной угрозой.
⚠️ Почему это проблема?
Граница между работой и личной жизнью давно размыта:
➖люди используют одни устройства дома и на работе
➖повторно используют одни и те же пароли
➖делятся устройствами с семьёй
Если обучение формирует модель
«безопасность - это про работу», то атакующие просто смещают атаки в:
📱 личную почту
💬 мессенджеры
🌐 социальные сети
То есть туда, где корпоративные средства защиты уже не помогают.
💡 Что предлагают исследователи
Security awareness можно сделать гораздо эффективнее, если:
➖обучать не только фишингу, но и бытовой цифровой безопасности
➖давать сотрудникам инструменты для защиты семьи (например, password manager)
➖показывать реальные сценарии атак, а не только корпоративные симуляции
В таком подходе обучение начнёт защищать всю цифровую среду человека, а не только корпоративную сеть.
📄 Статья: https://arxiv.org/abs/2602.19695
Stay secure and read SecureTechTalks 📚
#cybersecurity #infosec #securityawareness #phishing #socialengineering #humanfactor #databreach #privacy #cyberrisk #SecureTechTalks