Министерство транспорта, связи и цифрового развития ЧР с 15 по 30 сентября 2024 года проводит обучающие тренинги для айтишников, занимающихся информационной безопасностью министерств и ведомств Чеченской Республики. Организаторами мероприятия выступило Минцифры ЧР в рамках реализации национального проекта "Цифровая экономика".
Вниманию участников встречи при организации мероприятия представили трансляции - презентации по различным тематическим темам.
"Хорошо, когда у вас работают человек 10−20. Можно провести для всех индивидуальный инструктаж по вопросам кибербезопасности. Да и отслеживать нарушения правил при такой численности персонала не так уж сложно. А что если в компании значатся сотни, а то и тысячи сотрудников? А если они распределены по десяткам точек в разных городах России? А кто-то ещё и из дома работает? В таком случае за всеми не уследишь. Гораздо эффективнее вместо постоянного контроля использовать инструменты оценки, обучения и вовлечения персонала. Этот алгоритм поможет повысить информационную безопасность в любой организации", - отмечает специалист Минцифры ЧР.
В своем выступлении он описал, какими знаниями и навыками в сфере кибербезопасности должен обладать идеальный сотрудник.
"Но не увлекайтесь. Подумайте, действительно ли каждый в компании должен отличать фишинг от социальной инженерии. Может быть, достаточно осведомлённости о том, что надо перепроверять буковки в адресах сайтов, которые вы посещаете, не вводить пароли от почты в сторонних сервисах и не открывать письма о якобы выигранных миллионах", - отмечает он.
Участники встречи узнали о том, как выявить разрывы в компетенциях по кибербезопасности.
"Учитывая статистику, в идеале проверить знания и навыки каждого сотрудника. Оптимальный вариант здесь — адаптивные тесты. Они автоматически подстраивается под уровень отвечающего. Если он справляется с вопросом, то ему предлагают задание посложнее, а если даёт неправильный ответ — полегче. Проверка проходит вдвое быстрее, чем при обычном тестировании, и позволяет автоматически составлять индивидуальные планы развития сотрудников. У TalentTech уже есть такая система тестирования digital-навыков — вы тоже можете ей воспользоваться", - сообщил специалист Минцифры ЧР.
По его словам, чтобы прокачать сотрудников до описанного ранее идеального уровня, необходимо использовать различные каналы взаимодействия, сразу после тестирования лучше всего подойдёт персональная программа обучения основам кибербезопасности, не стоит ограничиваться только этим вариантом.
"Организуйте митапы. Как показала практика, коллеги внимательно относятся к советам приглашённых экспертов. Также вы можете напоминать о важности тех или иных правил через корпоративную рассылку. А новичков можно погрузить в тему, например, с помощью квестов в приложении TalentTech Адаптация. Не зря ведь говорят, что информационная безопасность — забота каждого члена команды. Поэтому и улучшать её нужно сообща", - рассказал ведущий.
Слушатели обучающего тренинга интересовались, как вовлечь сотрудников в обучение.
Для этого организаторы предложили слушателям инструкцию о том, как строить HR-стратегию в новых условиях, чек-лист: 6 страхов, которые мешают развиваться вам и вашей компании, а также инструкцию: Что делать, чтобы новички от вас не сбегали.
"Чтобы сотрудники сами захотели пройти и проверку, и обучение, используйте отсылки к реальной жизни и «страшилки», не связанные с работой. Все боятся, что у них уведут профиль в Instagram, выгрузят из электронной почты копии паспорта или обнулят счёт в банке. Чтобы не допустить этого, на базовом уровне достаточно понимать, каким должен быть надёжный пароль, и включать везде двухфакторную аутентификацию, чтобы попасть в аккаунт можно было только после получения SMS-подтверждения", - сообщил выступающий.
Если сотрудник привыкнет следить за собственной кибербезопасностью и осознает важность простейших правил, то уже не станет чинить препятствия при их внедрении на корпоративном уровне.
