Меры по повышению осведомленности в ИБ сотрудников компании: зачем, почему и как?

В реалиях часто повторяющихся кибератак на организации обеспечение мер повышению осведомленности даже представлено в №152-ФЗ "О персональных данных", а также указах ФСТЭК (№239, №31, №17).

Мероприятия по повышению осведомленности необходимо проводить для всех работников организации. Однако их лучше разделить для разных групп:

- Руководству или менеджменту будет достаточно информационных рассылок о текущих и возможных проблемах;
- Работникам, использующим информационные ресурсы помогут обучающие курсы, тренинги, антифишинговые тренировки;
- Работники, обеспечивающие функционирование информационных ресурсов должны также проходить курсы и тренинги по ИБ в сочетании с киберучениями;
- Для работников, обеспечивающих безопасность информационных ресурсов рекомендовано все выше описанное, а также оперативное информирование о всех изменениях в соответствующем законодательстве.