Мы уже разобрали основные рабочие ситуации, в которых действия человека могут повлиять на безопасность информации. Теперь попробуйте быстро определить, что стоит сделать первым в каждом случае.
Здесь не нужно определять вид угрозы или вспоминать термин. Важно выбрать наиболее безопасное первое действие.
Ситуация 1 из 5
Запрос MFA
Егор работает с документом. На телефоне появляется запрос на подтверждение входа в корпоративную систему. Сам Егор сейчас никуда не входит.
Что сделать первым?
А. Отклонить запрос и не подтверждать вход.
Б. Подтвердить: возможно, это одна из уже открытых корпоративных систем.
В. Подождать несколько минут — если запрос повторится, тогда принимать решение.
После совещания
Совещание закончилось, коллеги выходят из переговорной. На столе остаётся распечатка рабочего документа. Вы не знаете, кому она принадлежит.
Что сделать первым?
А. Оставить документ на месте: владелец наверняка вернётся.
Б. Сфотографировать первую страницу и написать коллегам, чей это документ.
В. Не оставлять документ без присмотра и поступить с ним по установленному в организации порядку.
Необычная просьба
В рабочем мессенджере приходит сообщение от руководителя:
«Я сейчас не у компьютера. Срочно отправь договор на мою личную почту, адрес сейчас скину».
Что сделать первым?
А. Отправить: сообщение пришло от учётной записи руководителя.
Б. Проверить необычную просьбу другим привычным способом связи.
В. Отказать: рабочие документы вообще нельзя отправлять руководителям.
На одну минуту
Вы работаете в офисе. Коллега зовёт вас к своему столу показать что-то на экране. Нужно отойти буквально на минуту.
Что сделать первым?
А. Заблокировать рабочее устройство.
Б. Оставить как есть: рабочее место всё равно остаётся в поле зрения.
В. Свернуть окна с рабочими документами — этого достаточно.
Устройство не на месте
В конце рабочего дня вы не можете найти смартфон, на котором есть корпоративная почта и рабочий мессенджер. Возможно, он остался в переговорной или машине.
Что сделать первым?
А. Сначала спокойно поискать телефон: скорее всего, он просто лежит рядом.
Б. Не откладывать предусмотренные организацией действия для случая потери устройства с рабочим доступом.
В. Самостоятельно запустить удалённое удаление всех данных.
Практика завершена
Вы не обязаны распознавать каждую угрозу
В большинстве ситуаций безопасное первое действие достаточно простое: не подтверждать то, чего вы не инициировали, не оставлять информацию без защиты, проверять необычные просьбы и соблюдать установленный порядок.
Но иногда безопасного первого действия уже недостаточно. Данные могли быть введены, документ — отправлен, устройство — потеряно, а запрос — подтверждён.
Следующий вопрос
Что делать, если ошибка уже произошла или ситуация всё равно остаётся подозрительной?
