50% компаний делегируют обучение ИБ техникам, что повышает риски утечек
Половина компаний доверяет обучение кибербезопасности только техспециалистам, хотя именно человеческий фактор остается главным уязвимым местом. Ежедневные нарушения в трети организаций показывают, что отсутствие диалога между HR и службами безопасности превращает сотрудников в слабое звено защиты.
Совместное исследование «Лаборатории Касперского» и платформы hh.ru фиксирует сдвиг в управлении киберрисками на российском рынке: 50% компаний делегируют обучение сотрудников исключительно профильным специалистам, тогда как только 11% выстроили системное партнерство между HR и службами информационной безопасности. Нарушения правил безопасности фиксируются ежедневно в 29% организаций, при этом 46% работодателей выбирают стратегию диалога вместо штрафов. Данные указывают на то, что человеческий фактор остается ключевым уязвимым местом, а эффективность защиты напрямую зависит от качества коммуникации между отделами кадров и безопасности.
Распределение ответственности и каналы обучения
Бизнес демонстрирует неравномерный подход к формированию культуры кибербезопасности. В половине организаций процесс обучения централизован в руках технических специалистов, что может снижать вовлеченность рядовых сотрудников. Лишь в 23% случаев задачи решаются совместно HR и ИБ-подразделениями, а в 19% компаний функции обучения формально не закреплены за конкретным специалистом.
Каналы информирования о угрозах используются выборочно:
- 78% компаний применяют минимум один метод оповещения.
- 38% работодателей задействуют три и более канала для донесения информации.
- Наиболее распространенными инструментами остаются рассылки, обучающие курсы и игровые методики.
Наиболее активную работу по повышению цифровой грамотности ведут организации в сферах ИТ и телекома, финансов, производства, а также нефтегазовой отрасли.
Реакция на нарушения и мотивация персонала
Анализ частоты инцидентов показывает, что 29% работодателей сталкиваются с нарушениями правил ИБ ежедневно, еще 26% — раз в пару недель. При этом бизнес склонен отказываться от карательных мер в пользу развития компетенций.
Структура реагирования на нарушения выглядит следующим образом:
- 46% компаний проводят беседы со специалистом по ИБ.
- 33% назначают дополнительное обучение.
- 15% применяют штрафные санкции (зависит от тяжести проступка).
40% участников опроса описывают политику своей компании как поддерживающую и обучающую. Основная причина нарушений кроется не в злом умысле, а в недостаточном понимании важности правил: 60% сотрудников не считают их значимыми, а 49% не понимают практической необходимости требований.
Стратегические выводы для бизнеса
Переход от разовых инструктажей к системной культуре киберграмотности требует интеграции усилий HR и ИБ. Отсутствие формального закрепления ответственности за обучение в 19% компаний создает риски неконтролируемого распространения угроз.
Ключевые направления для оптимизации процессов:
- Синхронизация отделов: Создание постоянных рабочих групп из представителей HR и ИБ для разработки образовательных программ, понятных сотрудникам.
- Смена парадигмы: Переход от восприятия безопасности как набора ограничений к пониманию ее как общего актива, снижающего финансовые и репутационные потери.
- Открытая коммуникация: Формирование среды, где сотрудники не боятся сообщать об ошибках, что позволяет устранять уязвимости до возникновения серьезных инцидентов.
Источник: kaspersky.ru
