Нормы ИБ не возникают на пустом месте. Они либо они формируются с учетом требований регуляторов, либо складываются как осознанная необходимость. Часто это возникает в результате инцидентов ИБ.

Изменить такой подход поможет именно развитие культуры работы с данными, понимание того, что информация становится важнейшим активом компании, а ее восстановление при потерях, вызванных невниманием к ИБ, может стоить значительно дороже, чем затраты на соблюдение этих правил людьми в компании!

Любой человек в организации, начиная с рабочего персонала, должен владеть основами цифровой грамотности и кибербезопасности. Цифровая грамотность — это набор компетенций гораздо выше простейших навыков использования почтовых программ и социальных сетей.

Каждый специалист «будущего» должен быть подкован в безопасности, от уровня простого пользователя и по возрастающей.

Для реального соблюдения ИБ-регламентов люди в компании должны быть обучены основами цифровой безопасности и замотивированы соблюдать требования регламента. Но чтобы нормы действительно выполнялись, документ не должен быть оторван от реальной жизни компании, его надо разрабатывать привязанным к реалиям и специфике конкретного стиля работы компании, с учетом сложившихся подходов. И требовать менять сложившуюся практику в тех случаях, если она в корне противоречит нормам ИБ.

Важно и к подаче материала в регламенте подойти, по возможности, неформально. Как пример, в каждом помещении есть схема эвакуации, но многие ли изучают такой документ? А руководствуются им в случае ЧП? Не менее важно помнить, что угрозы ИБ быстро меняются. Поэтому и обучение цифровой безопасности сотрудников, и обновление норм и регламентов ИБ, это - процессы постоянные!

К списку новостей Следующая