Звіт Cisco за 2013 рік описує розбіжність між сприйняттям працівниками можливостей використання службових пристроїв та реальними правилами, встановленими ІТ-відділами компаній.
Для умовної перевірки можна запропонувати працівнику ситуацію з особистою поштою на службовому ноутбуці. Його пояснення допустимих дій варто зіставити з відповідним пунктом регламенту: так перевіряють розуміння правила, а не лише наявність заборони в документі.
Узгодження політик безпеки з практикою використання корпоративних пристроїв
Розбіжність між офіційними ІТ-політиками та фактичною поведінкою працівників створює приховані ризики для безпеки корпоративних даних. Для ІТ-менеджера важливо не лише формально заборонити використання особистих пристроїв чи пошти, а й переконатися, що персонал розуміє логіку цих обмежень. Неправильне тлумачення правил працівниками може призвести до випадкових витоків інформації.
Практичний крок: Проведіть аудит внутрішніх регламентів безпеки разом із Softline. Ми допоможемо адаптувати політики використання пристроїв до сучасних реалій та розробити план навчання персоналу, щоб мінімізувати ризики, пов'язані з людським фактором.
Використані джерела
- cisco.com (www.cisco.com)