Цифровая [без]грамотность во время изоляции - Елена Молчанова - Интервью - 2020-05-13

М.Ставнийчук

Добрый день, Елена!

Е.Молчанова

М.Ставнийчук

Е.Молчанова

Вообще «Лаборатория Касперского» проводит регулярные исследования и опрашивает ответственных за кибербезопасность в компаниях по всему миру. И мы выяснили, что, например, в России для компаний среднего и малого бизнеса средний ущерб от одного киберинцидента, связанного с неграмотностью сотрудников, составляет более 4 миллионов рублей.

М.Ставнийчук

Е.Молчанова

М.Ставнийчук

Е.Молчанова

Если мы переходим по какой-то совсем враждебной ссылке, то скорее всего она уже заблокирована со стороны работодателя, мы не сможем перейти. И, скорее всего, в политике безопасности компании просто будет предотвращать это, не позволит нам делать слишком плохие действия.

Когда мы переходим на удаленную работу, все риски, связанные с нашей кибербезопасностью, они увеличиваются. Мы все с вами работаем на домашнем вай-фае, вы нет, но я работаю с домашнего вай-фая…

М.Ставнийчук

Е.Молчанова

Соответственно, что происходит. Как я уже сказала, на работе наши вай-фай сети защищены очень сильно. Они анализируются с помощью достаточно продвинутых средств анализа трафика, прочее.

Дома мы работаем бог знает на чем. Я очень надеюсь, что все используют, как минимум, защищенные протоколы WPA2, например. Как правило, большинство наших провайдеров позволяют нам работать именно с них.

Но вы задумывались когда-нибудь, что ваш домашний вай-фай роутер на самом деле, как правило, имеет дефолтный пароль, очень часто один для всех вай-фай роутеров, которые были в той же самой партии. Если погуглить, на самом деле можно достаточно легко найти пароли, такие дефолтные пароли, пароли производителей большого количества разных роутеров. Этим очень часто пользуются киберпреступники, и соответственно они могут подключится к нашему соединению, они могут проникнуть в нашу сеть.

М.Ставнийчук

Е.Молчанова

На самом деле, все мы сталкиваемся и с чем сталкиваются компании. Как правило, компании распространяют некоторые требования киберзбезопасности, некоторые памятки кибербезопасности для сотрудников. И дальше сотрудник читает: «Пожалуйста, поменяйте пароль на роутере». Все ли сотрудники знают, что такое роутер, как его найти, как он выглядит? Роутер это такой небольшой приборчик с антеннами, как правило, в который приходит интернет и который раздает интернет по всей квартире. Внизу написан этот пароль. Подключится к самому роутеру, к его панели управления и поменять пароль достаточно легко, но опять же, было бы очень здорово, чтобы сотрудники знали, как это делать.

«Лаборатория Касперского» выпустила даже специальный обучающий бесплатный курс по кибербезопасности, где объясняют такие простейшие вещи, каким образом защититься.

М.Ставнийчук

Е.Молчанова

Второе, любые лекции, любые видео — это пассивный режим восприятия информации. Вы можете иметь информацию, но, во-первых, вы ее через пару дней забудете, если не повторяете, и во-вторых, если вы ее не используете, если вы не знаете как ее интегрировать в свою обычную, в свою реальную жизнь, мало вероятно, что вы вспомните об этой информации, когда вам придет некоторое подозрительное письмо, вы даже не поймете, что оно подозрительное, вы не будете уметь этого.

Соответственно уже на протяжении большого количества времени, уже нескольких лет, наиболее прогрессивным, наиболее важным средством защиты, обучения сотрудников является онлайн-платформы.

О, что делаем мы, мы иногда начинаем программу обучения с игровых, массовых офлайн-тренингов, но после этого в обязательном порядке должны проходить онлайн-курсы, онлайн-тренинги.

Это очень удобно, вы можете потратить 2-3 минуты, вы, как сотрудник, 2-3 минуты вашего времени на обучение и получение нового навыка по кибербезопасности.

Во-вторых, ваша компания на самом деле видит в любой момент вы проходите обучение или нет. Это тоже очень важно для компании.

В-третьих, что опять же тоже очень важно, вы проходите и маленькие тесты, и практические ситуации, у вас происходит закрепление этой информации. Собственно, это то, что может дать только онлайн-платформа.

И конечно же, сейчас, в наше удивительное время, безусловно, единственным способом донесения информации, единственным способом тренинга является именно онлайн-платформа. Наверное, можно также сказать, что у многих сотрудников, к сожалению или к счастью, образовалось некоторое количество свободного времени, которое компании, хорошие компании, правильные компании, на самом деле пускают на обучение сотрудников, в том числе кибербезопасности.

М.Ставнийчук

А вот скажите, сколько примерно времени займет обучение сотрудника с нуля, вот например, мою бабушку научить не переходить по различным небезопасным ссылкам?

Е.Молчанова

Если же мы говорим про серьезное обучение, про такое полноценное обучение, мы используем принцип целевых уровней обучения. Опять же, разным людям в вашей организации, в нашей организации на самом деле нужны разный уровень подготовленности в сфере кибербезопасности.

Если у нас есть практикант, стажер, который занимается версткой рекламных буклетов. У него скорее всего нет доступа к конфиденциальной информации, к каким-то особо засекреченным сетям, каналам связи, внутренним системам. Если у него крадут брошюру, наверное, это будет неприятно, но так или иначе незначительно.

Поэтому для таких сотрудников мы рекомендуем проходить именно базовый курс, то есть 1 курс обучения. Это забирает в зависимости от скорости обучения 2-3 месяца, иногда если совсем медленно его проходить, 3-4 месяца.

Для тех сотрудников, которые, например, работают в бухгалтерии, имеют доступ к конфиденциальной информации, к сверхважным системам, безусловно, требуется обучение до более продвинутых уровней, и это иногда может занимать и больше года. Опять же, все зависит от того, с какой скоростью вы это делаете.

М.Ставнийчук

Е.Молчанова

М.Ставнийчук

Е.Молчанова

Следующие аспекты. Первое, вам нужно быть уверенным, что в вашу видеоконференцию не подключился посторонний человек.

Например, в очень популярном сервисе Zoom если, как вы сказали, отправили кому-нибудь ссылку, или опубликовали ее в своем Facebook, в принципе кто угодно может пройти по этой ссылке и либо там нахулиганить, либо сидеть тихо и прослушивать.

Для этого есть на самом деле большое количество способов защиты, все очень простые. Можно устанавливать пароль на конференции. Сейчас по умолчанию Zoom тот же самый на самом деле требует установки пароля.

Можно устанавливать так называемую комнату ожидания, с тем, чтобы вы, как организатор этой конференции, проверили, что все люди правильные и впустили их, после этого вы можете закрыть двери, просто не пускать следующих людей.

После того, как вы уже вошли или не вошли в такую видеоконференцию, удостоверились, что там нет посторонних людей, наверное, очень важно помнить о каких-то базовых гигиенических правилах. Например, постоянно, наверное, все замечали, что во время видеоконференции, когда кто-нибудь из сотрудников, что называется, делится своим экраном, показывает содержимое таблички, еще чего-то, очень часто всплывают некоторые сообщения от мессенджеров, иногда с электронной почты.

И вообще говоря, иногда бывают очень неприятные случаи. Например, мы в своих тренингах используем такой пример, он может быть немножко утрированный, но правдивый. Когда идет презентация, на слайдах написано: «Мы гордимся точностью наших поставок», и в это время всплывает сообщение в мессенджере у презентующего: «Олег, у нас проблема, у нас опять который раз не осуществляются поставки вот такому-то ключевому клиенту». Неприятно.

М.Ставнийчук

Е.Молчанова

Ну, и безусловно, нужно понимать, что вы делаете на конференции. Например, если вы делаете открытый вебинар и показываете там свои слайды, пожалуйста, поделитесь именно слайдами, не делитесь всем содержимым своего рабочего стола, потому что может быть, что в тот момент, когда вы будете переключаться между окошками, кто-нибудь увидит ваш баланс или вашу финансовую информацию, зачем вам это нужно. Все делается легко и просто, но необходимо об этом помнить.

М.Ставнийчук

Е.Молчанова

Очень хорошо если у компании есть некоторое защищенное хранилище, некоторое, боксы так называемые, в таком случае вы можете легко выложить эти материалы, прислать ссылочку вашему коллеге и работать вместе. Либо в некоторых корпоративных мессенджерах также есть функция легкого обмена файлами или совместной работы. Но очень многие, что скрывать, многие сотрудники предпочитают использовать Google Doc, например.

М.Ставнийчук

Е.Молчанова

М.Ставнийчук

Е.Молчанова

М.Ставнийчук

Е.Молчанова

Но проблема была в том, что Борис Джонсон не затер номер так называемый PMI этой конференции. Вообще в принципе в тот момент любой, у кого был такой номер, мог подключиться к этой конференции. Зависит от вашей фантазии что могло произойти.

Сейчас Zoom совершенно правильно сделал, он защищает все вновь создаваемые конференции с помощью пароля, не все это делают, не всегда это относится, например, к тем конференциям, которые были созданы ранее или, например, запланированы на то, чтобы они проходили каждую неделю так называемую, повторяющиеся конференции, да, в них, вообще говоря, войти можно.

Опять же, мы все помним последние недели, было несколько очень неприятных ситуаций, когда, например, на уроке в школах врывались хулиганы и показывали там какой-то нехороший, непредназначенный для детей контент. В принципе это возможно.

М.Ставнийчук

Е.Молчанова

Очень много киберпреступники сейчас спекулируют на событии коронавируса. Например, очень многие из нас каждый день проверяют ту самую интерактивную карту университета Джонса Хопкинса, которая действительно показывает и распространение коронавируса, показывает огромное количество очень полезной, интересной, важной информации. С самим сайтом университета все хорошо, но киберпреступники придумали, например, делать приложение, которое установит такую карту себе на компьютер.

Вообще говоря, достаточно быть просто подозрительным человеком, просто помнить о том, что возможно всякое и многие люди вообще в нормальной жизни, они достаточно подозрительны и не ставят всякую ерунду на свой компьютер, но в такой ситуации, в нервной ситуации, когда хочется следить за всем, что происходит, многие действительно просто игнорировали свою подозрительность, свою бдительность и устанавливали такие исполняемые файлы, на свой компьютер.

Очень много приходят писем, которые также эксплуатируют ту же самую тематику. Например, по некоторым университетам было разослано письмо всем студентам, что господа, пожалуйста, ознакомьтесь с последней информацией о коронавирусе. Почему-то ссылка шла на PDF-файл, который требовал ввода логина и пароля от вашего Outlook аккаунта, зачем-то.

М.Ставнийчук

Е.Молчанова

И опять же тут возвращаемся к началу нашего разговора. Если у вас есть базовые навыки бдительности, если вы понимаете, что что-то здесь не так, то и наверное, эта экстраординарная ситуация вас также не сломает эти навыки. Но если этих навыков у вас не было, то вам достаточно сложно в этой стрессовой ситуации вдруг их приобрести.

Поэтому на самом деле в наилучшей ситуации оказались те компании, которые занимались обучением своих сотрудников. Но если нет, то никогда не поздно, тем более, время у сотрудников есть, как вы правильно сказали, обучаться можно начинать, можно начинать уже сейчас, в том числе и на этих неприятных случаях.

М.Ставнийчук

Е.Молчанова

Основная наша онлайн-платформа для повышения осведомленности называется очень просто – ASAP, так же, как «As soon as possible». У нас это автоматизированная платформа повышения навыков, Automated Security Awareness Platform.

Чем она хороша? Она хороша, во-первых, тем, что она повышает уровень навыков ваших сотрудников, и во-вторых, что ее очень просто запустить и эксплуатировать. ASAP неслучайно аббревиатура, действительно «As soon as possible». Вы можете ее запустить буквально в течение 2 минут.

Опять же, информация есть на нашем сайте, мы всегда рады дать больше информации. Но общая идея, вам не нужно думать чему сотрудников учить, а чему не учить, вы просто принимаете решение, что бухгалтеров я хочу научить до продвинутого уровня, а стажеров отдела маркетинга, им достаточно пройти базовый уровень. И это все.

М.Ставнийчук

И еще, наверное, последнее, что мы успеем обсудить. Вот в начале апреля национальное Агентство финансовых исследований представило результаты оценки текущего уровня цифровой грамотности россиян, эта доля составила всего 27%. И самое интересное, что она не меняется уже, практически не меняется, уже на протяжении 3 лет. Вот вы как считаете, выйдем ли мы после самоизоляции более грамотными в этой сфере?

Е.Молчанова

М.Ставнийчук

Е.Молчанова

М.Ставнийчук

Спасибо большое! На этом наше время подошло к концу. Это была представитель платформы для повышения цифровой грамотности Kaspersky Security Awareness, Елена Молчанова. Спасибо большое, Елена!

Е.Молчанова

Реклама

6+