До этого мы разбирались, какую роль человек играет в информационной безопасности, чем отличаются внутренние и внешние участники и почему опасное действие не всегда является намеренным. Теперь перейдём к самой практической части модуля — к повседневной рабочей среде.

Большая часть рискованных ситуаций возникает не в каких-то экзотических условиях, а в привычных инструментах и сценариях: при работе с электронной почтой и мессенджерами, передаче файлов через облачные сервисы, удалённом подключении, использовании мобильных устройств и общении с другими людьми. Именно здесь сотрудник постоянно принимает небольшие решения — открыть ли вложение, перейти ли по ссылке, кому отправить документ, можно ли использовать личное устройство, стоит ли доверять необычной просьбе. В этой главе разберём, на что обращать внимание в таких ситуациях и какие признаки помогают вовремя заметить риск.