Сотрудники недооценивают киберугрозы: 71% считают требования ИБ избыточными

Новое исследование в области информационной безопасности (ИБ), проведённое компаниями Контур.Эгида и Staffcop (СКБ Контур), выявило тревожную тенденцию: большинство сотрудников российских компаний скептически относятся к корпоративным правилам ИБ, считая их избыточными и необоснованными.

Ключевые выводы исследования

  • Недоверие к правилам: 71% опрошенных сотрудников сомневаются в обоснованности требований ИБ. Лишь 24% уверены, что они необходимы и помогают избежать инцидентов.
  • Опасные мифы: распространено заблуждение, что угрозы преувеличены. Сотрудники считают переоцененными компьютерные вирусы (38%), атаки через публичный Wi-Fi (18%) и фишинговые письма (15%).
  • Ответственность vs. понимание: 46% респондентов признают, что кибербезопасность — личная ответственность каждого. Однако 80% либо частично осознают возможные последствия атаки, либо не понимают их вовсе.
  • Правила мешают работе: каждый шестой сотрудник считает, что требования ИБ заметно усложняют рабочие процессы. Чаще всего раздражают необходимость использовать только корпоративный мессенджер (24%) и частые смены сложных паролей (24% и 20% соответственно).

Почему сотрудники игнорируют правила?

Исследование показывает, что сомнения формируются из-за отсутствия понятных объяснений и практических примеров:

  • 61% респондентов указывают на избыточное количество запретов без разъяснений.
  • 22% считают требования оторванными от реальной работы.
  • 53% уверены, что коллеги недооценивают угрозы просто потому, что с ними не сталкивались лично.

Экспертное мнение

«Большинство компаний сталкиваются с тем, что сотрудники недооценивают реальные риски. Это не вина пользователей: важно показывать конкретные последствия, а не просто устанавливать правила», — комментирует Даниил Бориславский, директор по продукту Staffcop, эксперт по информационной безопасности.

Исследование подчёркивает необходимость пересмотра подхода к обучению ИБ: переход от формальных запретов к формированию осознанной цифровой гигиены через понятные примеры и инструменты.

Источник: Контур

В контент лист
0

Рекомендуемые материалы

Марианна Симонян
Прогнозная аналитика в HR: предсказываем текучесть до того, как она случится

Есть разница между вскрытием и диагностикой. Exit-интервью — это вскрытие. Мы разговариваем с человеком, который уже принял решение, уже подписал оффер, уже мысленно освободил рабочий стол — и просим его объяснить, что пошло не так. Он объясняет вежливо и обтекаемо. А мы записываем причины ухода в тот момент, когда сделать с ними уже ничего нельзя. Прогнозная аналитика предлагает другую логику: человек уходит не в день подачи заявления. Он уходит медленно, задолго — и оставляет следы этого ухода за месяцы до того, как произнесёт слово «увольнение». Сегодня, эксклюзивно для TheHRD.ru, Марианна Симонян — признанный лидер и эксперт в области HR-технологий и аналитики персонала, приглашённый преподаватель НИУ ВШЭ, МФТИ и МИФИ, автор книги «Дао женской карьеры» поделится своей экспертизой.