Памятка сотруднику по ИБ на одной странице
Статья «Осведомлённость сотрудников» описывает полную программу: инструктаж, тренировки, учения. Эта памятка — то, что остаётся у сотрудника после программы: короткий справочник на одну страницу, который можно распечатать или закрепить вверху внутреннего портала, без обучающего текста.
Подозрительное письмо
| Признак | Что делать |
|---|---|
| Просьба срочно перевести деньги или сменить реквизиты оплаты | Не выполнять по письму. Перезвонить отправителю по известному заранее номеру, не по номеру из письма |
| Ссылка на вход, похожая на знакомый сервис, но с другим адресом | Не вводить пароль. Проверить адрес вручную, набрав его самостоятельно, а не переходя по ссылке |
| Вложение с неожиданным файлом от знакомого отправителя | Не открывать. Уточнить у отправителя другим способом связи, отправлял ли он это |
| Давление («срочно», «иначе заблокируем», ограничение по времени) | Это типовой приём, а не признак срочности дела. Проверить через второй канал связи |
Куда сообщить: ☐ канал для сообщений о подозрениях, указанный на внутреннем портале. Сообщать даже в случае сомнения — лучше ложная тревога, чем пропущенная атака.
Пароли и доступ
- ☐ Пароль не используется повторно на разных сервисах, особенно для рабочей почты.
- ☐ Пароль не передаётся коллегам устно, по почте или в чате ни при каких обстоятельствах.
- ☐ Второй фактор (код из приложения, ключ) не сообщается никому, даже «службе поддержки», которая его запрашивает.
- ☐ При подозрении, что пароль мог стать известен постороннему, — сменить сразу, не дожидаясь подтверждения факта утечки.
Рабочее устройство
- ☐ Экран блокируется при каждом отходе от рабочего места, даже на пару минут.
- ☐ Программы устанавливаются только из согласованных источников, не со случайных сайтов.
- ☐ Потеря или кража рабочего устройства — сообщить немедленно, не дожидаясь конца рабочего дня.
- ☐ Личные носители (флешки, личные ноутбуки) не подключаются к рабочим системам без согласования.
При подозрении на инцидент
- ☐ Не пытаться исправить самостоятельно (не удалять файлы, не перезагружать компьютер) — это может уничтожить следы, нужные для разбора.
- ☐ Сообщить немедленно по известному каналу, с указанием времени и того, что именно произошло.
- ☐ Не обсуждать детали инцидента публично до завершения разбора.
Где это в модели зрелости
Материал относится к направлению «Культура кибербезопасности» (материалы направления, карта зрелости). Короткая памятка — не замена программе осведомлённости, а инструмент на каждый день после неё: полная программа и сценарии разбираются в основной статье.
Источники
- Методика оценки уровня зрелости кибербезопасности компании, Группа Сбер: sberbank.ru.
