Кибергигиена и защита данных
Способность соблюдать правила работы с данными и доступами, замечать риски и действовать так, чтобы информация не утекала и не терялась. Это не паранойя, а профессиональная норма.
Определение
BT360 v2.0.0Способность соблюдать правила работы с данными и доступами, замечать риски и действовать так, чтобы информация не утекала и не терялась. Это не паранойя, а профессиональная норма.
Из чего складывается
3 ИНДИКАТОРА- 01Соблюдение правил доступа и хранения
- 02Распознавание фишинга и социальной инженерии
- 03Реакция на инцидент и сообщение о риске
Уровни поведения 0–5
ЦЕЛЬ РУКОВОДИТЕЛЯ — 3| Ур. | Метка | Дескриптор |
|---|---|---|
| 0 | Отсутствует | Передаёт данные кому угодно; использует слабые пароли; открывает подозрительные ссылки; инциденты скрывает; правила игнорирует. |
| 1 | Слабо развита | Знает правила, но нарушает ради удобства; пароли повторяет; фишинг распознаёт плохо; об инциденте сообщает только под давлением. |
| 2 | Недостаточно развита | Соблюдает базовые правила; использует менеджер паролей частично; подозрительные письма проверяет; об инциденте сообщает, но с задержкой. |
| 3 | Нормально развита цель руководителя | Соблюдает правила доступа и хранения; распознаёт типовой фишинг; использует защищённые каналы; сообщает об инциденте сразу; понимает ценность данных. |
| 4 | Сильно развита | Моделирует безопасное поведение; замечает новые схемы; обучает команду; улучшает процессы доступа; действует спокойно и точно в инциденте. |
| 5 | Чрезмерно развита | Безопасность превращается в паранойю: блокирует работу, не делится нужной информацией, подозревает всех; скорость и доверие падают. |
Как измеряется
покрытие BSJT — ситуационный тест BT360: даёт гипотезу о суждениях в рабочих ситуациях и не заменяет наблюдение, 360 и интервью.
Прямого теста кибергигиены нет; Lencioni не относится к теме. Уровень определяется практическим тестом, аудитом и поведением в инциденте.
Действия развития
5 КАТЕГОРИЙПрактический тест на фишинг и кейс инцидента; аудит доступов и паролей.
Курс «Кибергигиена»: пароли, доступы, фишинг, данные, инциденты.
Навести порядок в доступах и паролях; пройти тренировочный фишинг; отработать сценарий инцидента.
Разбор с ИБ: где ваши привычки создают риск.
Ввести в команде регулярные напоминания и простой канал сообщения об инциденте.