Немного магии не помешает - HR-ам и кибербезу

В «Кибердоме» в Москве 31 октября состоялась чародейная «Анти-конференция» для HR-ов.

Начало событию положило «зельеварение» с кадровыми ингредиентами. Дальше последовала дискуссия «у костра», а за ней обсуждения в «магических кругах».

Одной из главных тем стала кибербезопасность. Она не удел узкого круга посвящённых, а общее дело всех сотрудников компании. Сегодня хакеры ищут слабое звено в защищенности любой компании чаще всего в виде человека. Поэтому кибер-awaraness (осведомленность и собранность) сотрудников очень важная составляющая устойчивой работы компании.

«Если у вас нет осознанной киберкультуры в компании, она у вас всё равно как-то есть», - констатировала Анна Теклина, партнёр HR-компании Formatta, имея в виду, что в компании имеется та или иная формальная или неформально сложившаяся «культура».

Если говорить о корпоративной киберкультуре, это не просто обучающий вебинар про пароли, а формирование у людей устойчивых привычек безопасного поведения.

Как встроить культуру кибербезопасности в ДНК компании: чтобы каждый сотрудник от топа до стажёра понимал ценность защиты данных и чувствовал ответственность?

«Любое внедрение сверху как правило вызывает сопротивление коллектива. Поэьтому нужно найти вовлекающий формат. Тогда человек быстрее отпускает свои переживания, - сказала Анна Теклина. - Любые ценности стоит «активировать, а не прямолинейно внедрять».

Однако обучение работает на знание, а на навык работает только тренировка.

«В «Билайн», например, для сотрудников проводили занятие «собери свой фишинг сам», - рассказала Анастасия Иванова, руководитель направления киберкультуры дирекции информационной безопасности ПАО «Вымпелком». - Цель - научить людей понимать, почему злоумышленник собирает письмо таким образом, а не другим. На какую зависимость человека играет».

Кибербез в понятной форме необходимо встраивать уже в онбординг сотрудников.

Анти-конференция позволила участникам в игровой форме обсудить важные вопросы и установить новые полезные контакты.