27 и 28 мая компания «СёрчИнформ», ведущий российский разработчик средств информационной безопасности, провела учебные ИБ-семинары для сотрудников ПАО «Татнефть». Спикер семинара – ведущий аналитик «СёрчИнформ» Леонид Чуриков обучил основам и правилам ИБ более 460 человек.
Эксперт рассказал об актуальных киберугрозах. Акцентировал внимание на мошеннических схемах, с которыми регулярно сталкиваются сотрудники крупных организаций, в том числе, нефтегазового сектора. Например, об атаках вида fakeboss, когда мошенники создают копии голоса и внешности руководителей, чтобы обманывать их сотрудников.
Также Леонид Чуриков рассказал о принципах защиты конфиденциальной информации и о том, как снизить ИБ-риски при работе с ней. Ключевой элемент – пометки на файлах. Они всегда подскажут сотруднику с каким типом информации он работает и какая у нее степень секретности: общедоступно, для ограниченного распространения и т.д.
«В попытке попасть в инфраструктуру компании злоумышленники атакуют не только ее ресурсы, но и сотрудников. Например, отправляют фишинговые письма, имитируют аккаунты работодателей в соцсетях и т.д. Поэтому мы в «Татнефти» уделяем особое внимание всем аспектам защиты информации на разных уровнях, а не только избранным. В том числе, регулярно обучаем сотрудников ИБ-правилам и компетенциям. Это снижает поверхность атаки и значительно усложняет задачу для хакеров и инсайдеров», – отмечает представитель Центра информационной безопасности ПАО «Татнефть».
«Обучение сотрудников ИБ-основам – важная часть системы безопасности любой организации. По данным нашего исследования, почти каждая вторая отечественная компания столкнулась с утечкой информации по вине сотрудников. Причем 67% из них произошли случайно. Например, из-за халатности или незнания ИБ-правил. Обучение позволяет снизить подобные риски и значительно повысить общий уровень защиты организации», – рассказал Леонид Чуриков, ведущий аналитик «СёрчИнформ».
«СёрчИнформ» регулярно обучает сотрудников частных и государственных организаций ИБ-компетенциям на безвозмездной основе. С 2020 года учебный центр вендора обучил более 65 тыс. сотрудников и специалистов базовым и продвинутым ИБ-навыкам.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных