15 января. Сервис для бизнес-коммуникаций МТС Линк (18+) и портал по поиску работы Superjob (18+) провели совместное исследование, посвященное обучению основам информационной безопасности собственного персонала российских компаниий, сообщают "Известия".
Представители HR-служб более половины опрошенных компаний утверждают, что проводили инструктаж по информационной безопасности в течение прошедшего года. В 30% организаций сотрудников обучали менее чем полгода назад. В каждой десятой компании последний раз персонал инструктировали в 2022 или 2023 году, а в 2% — до 2022 года. Почти 10% представителей бизнеса сообщили, что обучение основам кибербезопасности ещё ни разу не проводилось, а четверть — затруднились с ответом или не смогли вспомнить, когда проходили последнее обучение.
Согласно опросу офисных сотрудников, который также проведен в рамках исследования, лишь 36% из них проходили инструктаж по защите информации менее шести месяцев назад. Каждый пятый заявил, что у него никогда не было подобного корпоративного обучения. Еще 7% опрошенных вспомнили, что проходили тренинг более года назад, а 3% — более двух лет назад.
"Зачастую утечки корпоративных данных происходят не из-за масштабных хакерских атак, а из-за недостаточной бдительности пользователей. Киберпреступники очень изобретательны: новые способы социальной инженерии появляются буквально каждую неделю. В ход идут современные технологии, в частности искусственный интеллект и дипфейки. Именно поэтому критически важно регулярно информировать персонал о рисках. В частности, это касается компаний с дистанционным или гибридным режимом работы: сотрудники, находящиеся вне офисов, особенно уязвимы", — рассказал директор бизнес-юнита "Встречи" МТС Линк Олег Пашукевич.
В опросе сервиса по поиску работы SuperJob и МТС Линк участвовали представители 1000 компаний (менеджеры по персоналу и другие специалисты, ответственные за подбор персонала) и 1600 имеющих работу офисных сотрудников, чьи обязанности связаны с получением и/или распространением информации и персональных данных.