Каждый пятый тюменец, работающий в офисе, никогда не проходил инструктаж по кибербезопасности

Уровень обеспечения собственной безопасности у российских компаний, в том числе тюменских, не соответствует требованиям времени, следует из данных исследования «МТС Линк» и Superjob. Так, согласно опросу* офисных сотрудников, 36% из них проходили инструктаж по защите информации менее шести месяцев назад, 20% – от полугода до года назад, 7% – более года назад, а 3% – более 2 лет назад. При этом каждый пятый респондент утверждает, что никогда не проходил такого обучения.

В целом же офисные работники достаточно высоко оценивают свои знания и навыки в сфере защиты информации и персональных данных – на 3,9 по пятибалльной шкале (где 1 – очень плохо, а 5 – отлично). Однако увереннее остальных чувствуют себя те, кто проходил обучение недавно (менее 6 месяцев назад): их средняя оценка собственной компетентности в сфере кибербезопасности – 4,2 балла.

– Киберпреступники очень изобретательны: новые способы социальной инженерии появляются буквально каждую неделю. В ход идут современные технологии, в частности, искусственный интеллект и дипфейки. Именно поэтому критически важно регулярно информировать персонал о рисках. В частности, это касается компаний с дистанционным или гибридным режимом работы: сотрудники, находящиеся вне офисов, особенно уязвимы, – отмечает директор бизнес-юнита «Встречи» МТС Линк Олег Пашукевич.

Что касается представителей HR-служб, то более половины компаний утверждают, что проводили инструктаж по информационной безопасности в течение прошедшего года. В 30% организаций сотрудников обучали менее чем полгода назад. В каждой десятой компании персонал последний раз инструктировали в 2022 или 2023 годах, а в 2% – до 2022 года. Почти 10% представителей бизнеса сообщили, что обучение основам кибербезопасности еще ни разу не проводилось, а четверть – затруднились с ответом или не смогли вспомнить последний инструктаж.

*В опросе участвовали представители тысячи компаний (менеджеры по персоналу и другие специалисты, ответственные за подбор персонала) и 1600 имеющих работу офисных сотрудников, чьи обязанности связаны с получением и/или распространением информации и персональных данных.