Безопасность на рабочем месте — 15 июля 2026 г. в 07:00:05.029
Безопасность на рабочем месте Безопасность на рабочем месте – фундамент, на котором строится стабильная работа как каждого сотрудника, так и всей Объединенной судостроительной корпорации в целом. Соблюдение цифровой гигиены и бдительность позволяют предотвратить финансовые потери, утечку конфиденциальных данных и репутационные риски. В современном мире угрозы становятся все более изощренными, и наша общая ответственность – знать основные правила защиты. Существуют несколько видов мошенничества. Один из них – фишинг. Фишинг — это мошенничество, целью которого является незаконное получение доступа к личным или корпоративным данным (логины, пароли, реквизиты) путем подделки сообщений от имени авторитетных организаций или лиц. Злоумышленники создают поддельные веб-страницы или письма, визуально копирующие реальные сервисы, чтобы вынудить пользователя перейти по ссылке и ввести свои данные. Основные правила защиты от фишинга: ✅️ Внимательно проверяйте адрес отправителя и URL-ссылки перед тем, как переходить по ним, даже если письмо пришло от знакомого контакта. ✅️ Не открывайте вложения и не скачивайте файлы из подозрительных источников или писем. ✅️ Используйте сложные уникальные пароли для каждого рабочего аккаунта и регулярно их обновляйте. ✅️ Подключайте двухфакторную аутентификацию везде, где это технически возможно. ✅️ Не передавайте свои учетные данные третьим лицам и не записывайте пароли на видных местах. ✅️ Используйте только корпоративные защищенные сети и устройства. Социальная инженерия — метод психологического манипулирования людьми с целью получения конфиденциальной информации или совершения действий, нарушающих безопасность. Злоумышленник воздействует на человеческий фактор, эксплуатирует доверие, любопытство, страх или желание помочь. Основные методы социальной инженерии: 🔴 Создание правдоподобной легенды под видом сотрудника службы поддержки или руководителя. 🔴 Обещание услуги или выгоды в обмен на предоставление доступа или данных. 🔴 Использование поддельных звонков от имени официальных структур. 🔴 Внедрение вредоносных носителей (например, флешек) в рабочее пространство с расчетом на то, что сотрудник подключит их к ПК. Правила защиты от социальной инженерии: ✅️ Всегда проверяйте личность собеседника, используя независимые каналы связи, даже если он представляется высокопоставленным лицом. ✅️ Никогда не сообщайте пароли, коды подтверждения или банковские данные по телефону или в мессенджерах. ✅️ Перепроверяйте полученную информацию. ✅️ Сообщайте в подразделение ИБ о любых подозрительных звонках, письмах или иных действиях. ✅️ Не оставляйте на видном месте носители с конфиденциальной информацией, блокируйте экран компьютера при каждом выходе из-за стола, выходите из личных аккаунтов после завершения работы на чужих устройствах. Подробнее смотрите в карточках. И помните: безопасность начинается с каждого из нас. Соблюдение корпоративных правил безопасности ОСК – лучшая защита от киберугроз! Подписывайтесь на ОСК в МАХ