Остановимся чуть подробнее на секретарях, помощниках, и прочих вспомогательных должностях.
Они страшный сон для любого отдела внутренней безопасности. На них приходится выделять заметную часть ресурсов.
Равнодушие и недостаток интереса:
Безразличные сотрудники в большей степени подвержены внешним манипуляциям. Они могут оставлять системы незащищенными из-за неосторожности и подвергаться большему риску утечки конфиденциальной информации компании
Меньшая осведомленность:
Сотрудники могут иметь ограниченный доступ к информации о стратегии и целях компании. Это делает их менее осведомленными о важности защиты данных и рисках, связанных с корпоративной безопасностью. Человек не всегда понимает, что раскрытие даже незначительных (на его взгляд) данных может стать катастрофой.
Отсутствие обучения:
И вот тут мы сталкиваемся с ситуацией под названием : “ низы не хотят, верхи не хотят”.
С одной стороны сами сотрудники отказываются от обучения, даже открыто противостоят этому (компания может тратить большие суммы на оплату курсов....) «У меня и так много работы, зачем мне это надо, кому я нужна, мне за это не платят» – самые распространённые аргументы. Тут больше вопросов к людям ответственным за корпоративное устройство и дисциплину.
Вторая сторона идёт от руководителей. Но принцип тот же. Одни боятся конкуренции, другие «не по чину знания». Это уже повод задуматься.
Не стоит забывать о возможном скрытом саботаже (но об этом отдельно).
Меньшая ответственность:
Они чувствуют меньшую ответственность за безопасность компании.
Это может привести к небрежному обращению с данными и потенциальным уязвимостям.
Теперь о более приземленных проблемах
Обида на руководство.
Очень часто руководитель считает своих подчинённых низшим существом, с соответствующим отношением.
При этом варианты : мне некогда, вот тебе мой токен – отправишь сама – явление обычное.
Передавая свой доступ людям, которым он не положен – грубейшее нарушение безопасности
Близкие отношения.
Не просто так в компаниях не приветствуют, а иногда прямо запрещают близкие отношения. Это однозначно размытие границ доступа, а резкая смена на негатив приведет к потере важных документов.
Если вдруг вы узнаете о таких отношениях – ситуацию сразу следует взять на контроль.
_______________________________
#предпринимателям #безопасность #корпоративнаябезопасность
Подробнее в серии статей : https://t.me/newsprofecia/400
