Лекции про информационную безопасность забываются через неделю. Работает другое.
Лекции про информационную безопасность забываются через неделю. Работает другое. Короткие и конкретные правила. Не «будьте бдительны», а «код из СМС не сообщают никому, включая службу поддержки». Разбор реальных случаев компании. Письмо, которое пришло вашим сотрудникам на прошлой неделе, действует сильнее абстрактных примеров. Учебные рассылки. Безобидное фишинговое письмо и разбор результатов без наказаний. Число попавшихся падает в разы после второго раза. Простые пути сделать правильно. Если сообщить о подозрительном письме сложно, никто не будет. Кнопка или адрес, куда пересылать, — обязательны. Отсутствие наказаний за сообщение. Человек, который сам пришёл и сказал «кажется, я нажал», экономит вам сутки. Наказывать за это — гарантированно не узнавать о происшествиях. И повторяемость: раз в квартал, коротко, а не раз в год на два часа. Как у вас обучают людей?