Ловушки для персонала

По результатам исследований, которые проводил МегаФон в тандеме с «Лабораториями Касперского», в тех компаниях, где сотрудники обучались по направлению информационной безопасности, потенциально опасные письма, приходившие им на адрес электронной почты, открывались ими в шесть раз меньше, чем в организациях, где такое обучение среди работников не проводилось.

По статистическим данным 40% сотрудников переходили по потенциально опасным ссылкам. Более того, каждый четвертый затем вводил на специально созданной страничке какие-либо конфиденциальные данные.

Больше всего люди доверяли сообщениям, заголовки которых их больше волновали, например, «Расчет премии», «Ваш пароль был изменен», «Использование корпоративной сети в личных целях». То есть, сотрудники открывали письма, если тема сообщений информировала о возможных дополнительных выплатах, либо о каких-то нарушениях с их стороны. Например, «Страховая компания отказала принимать ваше заявление, случай не медицинский», «Налоговая задолженность».

Исследования проводились на протяжении десяти месяцев 2025 года в различных российских фирмах.

Эксперты убедились, что преподавание работникам по направлению информационной безопасности дает ощутимый результат. После подобного обучения подозрительные письма открывают лишь 7% сотрудников, а по потенциально опасным ссылкам переходят только 2% (это в 20 раз реже). Что касается поступков, когда работник компрометирует данные, то этот показатель у обученной аудитории снизился почти в 200 раз и составил всего 0,2%.

Многие предприятия уже оценили полезность и результативность занятий для своего штата в области правил информационной безопасности.

Эксперт по цифровой грамотности в компании Kaspersky Security Awareness - Марианна Нечетова, утверждает, что обучение по направлению IT-грамотности, это не просто знать, что можно, а чего делать не стоит. Это изменение принципиального отношения к информационной безопасности. Чтобы данный процесс дал свои плоды, подобные мероприятия обязаны носить систематический характер, заканчиваться проверками и тестированием. Именно такой подход дает положительные результаты.

Следует помнить, что мошенники никогда не останавливаются в своем развитии, технологии атак эволюционируют, противостоять им все сложней, поэтому работать против них должны не только технические инструменты и технологии, но и уровень IT-грамотности сотрудников. Без этого с атаками не справиться. Согласитесь, если система пометит подозрительную рассылку как потенциально опасную, а человек в силу своего любопытства решит перейти по ней, никакие изощренные технологии защиты не уберегут фирму от мошенников. Обучение сотрудников должно проводиться регулярно, практикующие эксперты должны предоставлять реальные примеры, чтобы потом всем вместе проводить анализ и выявлять методы и схемы злоумышленников.