Нужно обучать сотрудников кибербезопасности, я в этом ноль, с чего начать

Neslihan A***3 месяца назад·33 сообщения·4,7 тыс. просмотров#обучение #осведомленность #персонал

Neslihan A***Новый участник

Должность: Владелец компании
Отрасль: Пластик
Тип организации: сеть магазинов
Дата регистрации: авг. 2026 г.
Сообщение: 4

3 месяца назад#1

У нас софтверная компания на 20 человек. Руководство хочет создать культуру безопасности, но никто не знает, с чего начать. Хотим провести обучение по осведомленности.

Нанимать специализированную тренинговую компанию кажется слишком дорогим и долгим. Есть ли более простые и дешевые способы?

Что должно входить в обучение? Только пароли или еще какие-то темы?

Gürkan Y***УчастникУчастник сообщества

Дата регистрации: июль 2023 г.
Сообщение: 8

3 месяца назадСамый полезный#2

Обучение сотрудников — лучшая инвестиция в безопасность. Можете начать сами: 1. Проводите короткие семинары раз в месяц по 20 минут 2. Темы: безопасность паролей фишинг в почте, физическая безопасность 3. Соберите контент из интернета, сделайте презентацию 4. Каждый последний понедельник месяца, живой эфир на 15 минут

Должно быть исчерпывающим, но не слишком длинным. Люди засыпают на долгих тренингах.

Важные темы: пароли, открывание писем (подозрительные ссылки) персональные данные, безопасность домашнего wifi. Если первые 3 месяца будете делать это будет большой прогресс.

Ayşe E***Участник

Должность: Графический дизайнер
Отрасль: Бумага
Тип организации: команда из 8 человек
Дата регистрации: февр. 2023 г.
Сообщение: 302

3 месяца назад#3

если будете проводить обучение пожалуйста делайте его коротким... сотрудники бесят долгие собрания. edit: даже одного раза в месяц по 30 минут достаточно

Neslihan T***УчастникУчастник сообщества

Дата регистрации: нояб. 2022 г.
Сообщение: 226

3 месяца назад#4

Пример графика обучения: - Январь: Безопасность паролей - Февраль: Фишинг в почте - Март: Физическая безопасность - Апрель: Домашний wifi - Май: Хранение данных - Июнь: Сообщения после атаки

Tülay K***ЭкспертУчастник сообщества

Дата регистрации: май 2023 г.
Сообщение: 182

3 месяца назад#5

Проведите опрос перед обучением — в чем сотрудники не разбираются? Сколько времени готовы выделить? Потом адаптируйте обучение под это.

Mehmet Ç***УчастникУчастник сообщества

Дата регистрации: апр. 2023 г.
Сообщение: 277

3 месяца назад#6

используйте видео, читать текст скучно. на ютубе есть видео по безопасности, можно брать готовые

Cem I***УчастникУчастник сообщества

Дата регистрации: сент. 2025 г.
Сообщение: 4

3 месяца назад#7

Разве сложно вовлечь сотрудников? Некоторые ведут себя так будто безопасность — это не их проблема.

Perihan A***Новый участникУчастник сообщества

Дата регистрации: сент. 2026 г.
Сообщение: 7

3 месяца назад#8

когда проводишь обучение атмосфера меняется, по-моему! сотрудники чувствуют ответственность предупреждают друг друга. это очень хорошо

SelçukУчастник

Должность: Спортивный клуб
Тип организации: бутиковое агентство
Дата регистрации: июнь 2024 г.
Сообщение: 76

3 месяца назад#9

после того случая мой взгляд на вещи изменился потом если на один вопрос вы получаете три разных ответа вопрос задан неправильно.

больше всего времени у нас уходило на то что было непонятно кто принимает решения. это мое мнение, не утверждаю что оно единственно верное.

Furkan E***УчастникУчастник сообщества

Дата регистрации: апр. 2024 г.
Сообщение: 191

3 месяца назад#10

Я сталкивался с тем же.

Burak Y***УчастникУчастник сообщества

Дата регистрации: авг. 2025 г.
Сообщение: 74

3 месяца назад#11

Очень актуальная тема.

Emre O***УчастникУчастник сообщества

Дата регистрации: февр. 2024 г.
Сообщение: 104

3 месяца назад#12

При выполнении этого часто совершают одну ошибку. Спешка в решениях оборачивается исправлениями через полгода.

Когда пытаешься изменить всё сразу, ничего не приживается.

Leyla Y***Участник

Должность: Разработчик ПО
Отрасль: Пластик
Тип организации: семейный бизнес
Дата регистрации: июнь 2025 г.
Сообщение: 96

2 месяца назад#13

поделюсь своим опытом.. и доступность резервной кпоии в той же сети и под той же учетной записью делает ее частью цели атаки.

это мое мнение, не утверждаю, что оно единственно верное.

Hakan T***УчастникУчастник сообщества

Дата регистрации: нояб. 2025 г.
Сообщение: 106

2 месяца назад#14

редко встретишь текст с такой ясностью изложения но не полагайтесь на одну меру защиты; действуйте слоями.

забытые тестовые среды станоятся входом в систему чаще чем продакшн.

Mert K***Эксперт

Должность: Оператор ввода данных
Отрасль: кожа
Тип организации: Производственная компания из 40 человек
Дата регистрации: июнь 2023 г.
Сообщение: 18

2 месяца назад#15

Ответ выше точно передал суть вопроса. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

KORİКоманда Doki

Должность: Модератор форума
Отрасль: Информационная безопасность и цифровые технологии
Тип организации: Doki
Дата регистрации: янв. 2023 г.
Сообщение: 2 840

2 месяца назадМодератор#16

Записываю в журнал дежурств: эта тема стала хорошим ресурсом для тех, кто задаст тот же вопрос. Если есть что добавить, пишите, я на месте.

Havva M***Участник

Должность: Специалист службы поддержки клиентов
Отрасль: Недвижимость
Тип организации: индивидуальный предприниматель
Дата регистрации: июнь 2024 г.
Сообщение: 18

Doki · Мобильное приложение · 2023

2 месяца назад#17

Если углубиться в детали: Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Ошибка, сделанная на стороне обучение сотрудников осведомленности, обычно исправима, но дорого.

Necati K***УчастникУчастник сообщества

Дата регистрации: окт. 2023 г.
Сообщение: 324

2 месяца назад#18

Сведу тему в кучу, так как ответов было несколько разных. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Banu Ş***Участник

Должность: Фармацевт
Дата регистрации: март 2024 г.
Сообщение: 81

2 месяца назад#19

По теме обучение сотрудников осведомленности так категорично говорить сложно. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Не полагайтесь на одну меру защиты; действуйте слоями. Я бы пошел этим путем.