Компании, где служба кибербезопасности и другие отделы доверяют друг другу, сталкиваются с киберинцидентами примерно на 70% реже, показало исследование в Harvard Business Review.
Учёные опросили менеджеров 150 компаний США. Участники рассказали, сколько киберинцидентов у них случилось в 2022—2024 годах и во сколько они обошлись. Киберинциденты — это взломы, утечки данных и другие нарушения безопасности.
В компаниях, где сотрудники и специалисты по безопасности больше доверяли друг другу и лучше общались, киберинцидентов было примерно на 70% меньше, а расходы на них — на 97% ниже. По мнению экспертов, сотрудники охотнее сообщают о подозрительных письмах и своих ошибках, когда знают, что специалисты по безопасности помогут, а не накажут.
Учёные также сравнили компании, где сотрудники лучше и хуже соблюдали правила безопасности, и заметной разницы в числе киберинцидентов и размере потерь не нашли. Только среди менее крупных компаний лучшее соблюдение правил сочеталось с меньшим числом происшествий, но не с меньшими потерями.
Авторы предлагают несколько способов наладить общение команды со специалистами по безопасности:
- Общайтесь регулярно. Подключайте специалистов по безопасности к обсуждению новых продуктов и рабочих процессов заранее.
- Поощряйте обращения. Помогайте сотрудникам разобраться в подозрительной ситуации, чтобы они не боялись сообщать о проблемах.
- Следите за скоростью сообщений. Оценивайте, сколько времени проходит между обнаружением проблемы сотрудником и его обращением за помощью.
Ещё больше про кибербезопасность:
- Кибербезопасность: простые шаги для защиты бизнеса
- Почему удалённая работа и гибкий график повышают риски для кибербезопасности