Культура кибербезопасности: практика и уровни зрелости

Знания и привычки людей: основа, на которой держатся остальные меры.

Что нужно на первом и втором уровне

Уровень Что должно быть
1. Базовый Сотрудников проинструктировали по основным правилам.
2. Гигиенический Проводится регулярное обучение и проверка (например, учебные фишинговые рассылки), есть понятный канал сообщения о подозрениях, проводятся учения.

Критерии описаны своими словами по мотивам методики Группы Сбер; это ориентир, а не оценка соответствия. Для небольшой команды многие пункты закрываются процессом и открытыми средствами, а не дорогими продуктами.

Материалы по теме

Меры защиты и организация ИБ (3)

Памятка сотруднику по ИБ на одной странице

Памятка по информационной безопасности на одну страницу для всех сотрудников: признаки подозрительного письма, обращение с паролями и рабочим устройством, порядок действий при подозрении на…

DevSecOps (1)

Новости и разборы (2)

В плане

  • Осведомлённость сотрудников: программа на год
  • Фишинг-тренировки без лишнего шума
  • Киберучения за столом: готовый сценарий

Где это на карте зрелости

Направление 16 из 16. Остальные направления и самоаудит: карта зрелости.