Делу время

Все чаще слышу о случаях, когда причиной инцидентов становятся действия сотрудников, а не технические уязвимости. Насколько полезно проводить социотехническое тестирование и помогает ли оно реально оценить уровень готовности персонала.

Мы проводили такую проверку в рамках программы повышения безопасности компании. Результаты оказались очень показательными и помогли выявить типичные ошибки, которые сотрудники совершали из за недостатка внимания. После обучения ситуация заметно улучшилась, а уровень осведомленности вырос. Работы выполняла компания Paranoid Security, дополнительную информацию о подобных проектах мы изучали на https://paranoid.security/, где достаточно подробно раскрыта эта тема.