ПОДГОТОВКА ПЕРСОНАЛА ОРГАНИЗАЦИИ ПО ВОПРОСАМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Authors: Останин О.В. , Останина Е.А. 
Published: December 2024

В статье рассматриваются вопросы подготовки персонала организации к противодействию возникающим информационным угрозам, потребность в которой в настоящее время только возрастает. Повышение уровня защищенности информации в информационных системах организаций, включая телекоммуникационные сети, может быть обеспечено только комплексным применением методов и средств защиты. Наиболее уязвимым звеном в этом случае, по мнению специалистов, является человек. В работе приведены и проанализированы данные, характеризующие долю воздействия методами социальной инженерии на физических и юридических лиц. В России методы социальной инженерии получили достаточно широкое распространение, и их доля в период пандемии показывает устойчивый рост. Информация в наше время оказывается ключевым ресурсом практически любой организации или сообщества, компании и даже государства в целом. Вследствие этого вопросы защиты информационного ресурса во всем мире выходят на ключевые позиции и требуют тщательного анализа, оценки и оперативного реагирования на современные вызовы. В рамках данного исследования проведены анализ и оценка значимости человеческого фактора в обеспечении информационной безопасности организации. Проведенное исследование подтвердило, что наиболее действенным способом защиты от социальной инженерии является обучение работников. Процесс целесообразно организовывать периодически, он может проводиться как в очном, так и в дистанционном формате, адаптируя программу к занимаемой сотрудником должности. Обучение, помимо теоретических занятий по изучению методов и способов защиты, должно содержать активные методы, дискуссии по разбору актуальных инцидентов информационной безопасности и решение кейсовых заданий.

The article discusses the issues of training the organization’s personnel to counter emerging information threats, the need for which is currently only increasing. Increasing the level of information security in the information systems of organizations, including telecommunications networks, can only be ensured by the complex application of methods and means of protection. The most vulnerable link in this case, according to experts, is the man. The paper presents and analyzes data characterizing the share of the impact of social engineering methods on individuals and legal entities. In Russia, social engineering methods have become quite widespread, and their share during the pandemic shows steady growth. Information nowadays turns out to be a key resource of almost any organization or community, company and even the state as a whole. As a result, the issues of protecting an information resource around the world come to key positions and require careful analysis, assessment and prompt response to modern challenges. Within the framework of this study, the analysis and evaluation of the importance of the human factor in ensuring the information security of the organization are carried out. The conducted research has confirmed that the most effective way to counteract social engineering is to train employees. It is advisable to organize the process periodically, which can be carried out both in person and remotely, adapting the program to the position held by the employee. The training, in addition to theoretical classes on the study of methods and methods of protection, should contain active methods, discussions on the analysis of current information security incidents and the solution of case tasks.