Для многих специалистов в области информационных технологий безопасность ассоциируется, прежде всего, с применением технических решений — таких, как антивирусные программы и брандмауэры. Однако даже самые продвинутые инструменты могут оказаться бесполезными, если сами сотрудники начинают разглашать важные сведения, к которым они имеют доступ в рамк…
Работал после универа в банке. Как раз был разгар атак.
Так наша СБ после всех инструктажей начала сама «фишинг» рассылать. Проверяли кто-как реагирует. Переходят ли по ссылкам.
А потом приходили и показательно ругали.
Так и должна работать система. Сначала обучить сотрудников, а потом проверить. Без тренировки никак. Не думаю, что кто-то будет рад, если его деньги со счета переведут мошеннику :)