Информационная безопасность: актуальные вызовы на современном предприятии

Ведущий специалист отдела общественных связей и информации Администрации Калининского района города Новосибирска Дмитрий Москвитин

— Современные реалии — это то, с чем должен считаться каждый уважающий себя сотрудник любого предприятия. Сегодня особенно важно быть в центре событий, держать руку на пульсе времени. Это нужно не только затем, чтобы поспевать за актуальными трендами, но и для того, чтобы понимать перспективы развития. Наша безопасность — очень важная часть жизни. Она касается каждого, затрагивает общие интересы. Информация в этом смысле — самый ценный ресурс человека. Именно она дает нам возможности и знания, остается важнейшим элементом функционирования современного общества.

Мой опыт работы в государственных структурах помог мне заглянуть в то, насколько в реалиях давления на нашу страну не просто справляться с киберопасностью на всех уровнях — от эксперта до руководителя высшего звена. В нашей стране, конечно, существуют специализированные органы и созданы специальные криптографические ключи шифрования, но даже они не дают полного представления о происходящем.

Я решил погрузиться вглубь проблемы и разобрать все по полочкам. Конечно, по регламентным правилам нужно издать кучу приказов, составить опись и обучить всех сотрудников. На мой взгляд, этой проблеме уделяется слишком мало внимания,
как всегда. Как всегда, нам кажется, эта беда обойдет нас стороной как неожиданный первый снег, и шипованная резина — это когда рак на горе свиснет. Увы, инструкции и норма — это все хорошо, но человеческий фактор по-прежнему имеет место.

Широко был освещен случай в одном государственном учреждении, где женщина просто прошла по ссылке, не предав значения тому, что было за пеленой мошеннической уловки. Персональные данные бизнеса утекают очень стремительно и с завидной частотой.
Расследования таких происшествий обычно оседают внутри компаний и последствия не предаются огласке. Одно знаю точно: мне действительно приятно наблюдать за ужесточением в государственных структурах и внушительным подъемом кибербезопасности на предприятии.

Хочу обратить внимание на ряд ключевых факторов — давайте заглянем в будущее, ни для кого не секрет, что эра ИИ наступает, и мы уже видим, что внедряется он повсеместно — от тостеров до подводных торпед северокорейцев. Фактор этот наводит в целом тоже на рассуждение о безопасности. Осведомленность и нацеленность на результат — вот главные столпы самозащиты от атак и невнимательности подчиненных. Мы можем 1000 раз менять работников ответственных лиц и так далее, но мы чего мы добьемся? Да, работников меняют, ротируют и так далее. Их ответственность тоже размыта.

Как можно повлиять на работника, который игнорирует обучающие кейсы, как можно повлиять на сотрудников, которые не хотят вникать в тесты по профилактике фишинга и иных кибератак? В условиях современного предприятия информация — важнейший ресурс, который объединяет каждого сотрудника. Статистика говорит нам о том, что каждый год растет число жертв телефонных мошенников, дропперов и других нарушителей закона. Одна из причин этого — неинформированность. Важно не только проводить лекции и выдавать сопроводительные материалы, но и на практике отрабатывать стратегию защиты от возможного вторжения мошенников в личное пространство.

Новые технологии не только служат развитию общества, но и дают мошенникам все более совершенные инструменты для противоправной деятельности. Хакеры используют проверенные схемы и подключают новые: делают спам-рассылки, шлют фишинговые ссылки и заражают устройства вредоносным ПО. Особенно это опасно в эпоху бума искусственного интеллекта. Недобросовестные дельцы используют нейросети для генерации фальшивых документов, фотографий и видеороликов.

В наше непростое время любые данные, размещенные в сети, могут стать объектом вымогательства, мошенничества и других серых схем. Всегда думайте о том, что размещаете в общий доступ. Несмотря на тщательный мониторинг, в пространстве интернета все еще немало рекламы быстрого заработка, запрещенных товаров и услуг. Будьте бдительны и не переходите по подозрительным ссылкам, не сообщайте данные о своих счетах незнакомым лицам и не соглашайтесь на сомнительные сделки.

Обязательно заведите несколько надежных ресурсов для хранения данных, не забывайте делать резервное копирование, блокируйте подозрительные контакты (при помощи интернета можно проверить, кому принадлежит тот или иной номер). Помните о необходимости проверять информацию. Всегда важно сохранять трезвый ум и подключать критическое мышление. Помните, что вы отвечаете не только за собственные данные, но и за безопасность всего предприятия.

Незащищенными остаются и наши родственники, в особенности люди пожилого возраста. Мошенники каждый год «выуживают» у них миллионы рублей, используя свои проверенные методы и внедряя новые. Не забывайте напоминать родным о том, что опасность представляют любые звонки и сообщения с незнакомых номеров. Важно не брать трубку, чтобы не давать злоумышленникам возможности ввести вас в заблуждение.