HR и ИБ объединяют усилия: hh.ru и «Лаборатория Касперского» исследовали культуру кибербезопасности в компаниях

1 час назад

© Сгенерировано ИИ

«Лаборатория Касперского» и платформа hh.ru провели совместное исследование, чтобы выяснить, как отечественные компании обучают персонал кибербезопасности. Как сообщает пресс-служба «Лаборатории Касперского», результаты показывают, что бизнес постепенно отходит от формальных инструкций в пользу формирования осознанной культуры безопасности, где HR-департаменты играют всё более значимую роль.

Кто отвечает за киберграмотность персонала?

Несмотря на технологическую сложность угроз, подготовка сотрудников перестает быть задачей исключительно технических специалистов. В организациях формируются разные модели распределения ответственности:

- Профильные ИБ-подразделения (50%) — наиболее распространенный сценарий, при котором обучение ведется силами внутренних экспертов по безопасности.

- Кросс-функциональное партнерство HR и ИБ (23%) — создание образовательных программ на стыке технической экспертизы и кадровых методик.

- Службы управления персоналом (18%) — HR-департаменты берут на себя организационную часть и развитие навыков сотрудников.

- Стихийный процесс (19%) — компании, где выделенный специалист отсутствует, а обучение проходит интуитивно или по личной инициативе работников.

Анализ нарушений: причины и отраслевая специфика

Исследование подтверждает, что «человеческий фактор» остается стабильным источником рисков. Около 29% работодателей фиксируют нарушения правил ИБ ежедневно, а еще 26% — раз в две недели.

Основные барьеры в сознании сотрудников:

- 60% опрошенных игнорируют правила, так как не считают установленные требования важными.

- 49% не соблюдают регламенты из-за непонимания смысла конкретных ограничений.

Лидерами по внедрению системных программ обучения стали ИТ и телеком, финансовый сектор, промышленное производство и нефтегазовая отрасль.

Гуманизация контроля: от штрафов к поддержке

Важным трендом стала трансформация политики реагирования на инциденты. Сегодня 40% участников опроса характеризуют подход своей компании как «поддерживающий и обучающий»:

- Разбор ошибок: 46% организаций вместо санкций проводят разъяснительные беседы нарушителя со специалистом по ИБ.

- Развитие навыков: 33% компаний назначают дополнительные курсы для закрепления знаний после допущенных ошибок.

- Крайние меры: Лишь 15% применяют штрафы, ориентируясь на тяжесть проступка и реальность угроз.

«Грамотно выстроенная культура кибербезопасности — это актив, который работает на репутацию бизнеса. Когда человек понимает значимость защиты, правила становятся элементом корпоративной культуры, а не изматывающей формальностью», — подчеркивает Татьяна Фомина, директор по ИТ и кибербезопасности hh.ru.

Для автоматизации процессов формирования навыков «Лаборатория Касперского» развивает платформу Kaspersky Security Awareness. Новый модуль «Культура киберграмотности» позволяет наглядно продемонстрировать персоналу, как повседневные действия каждого участника команды влияют на общую защищенность инфраструктуры предприятия.

Читайте также: Рынок высоконагруженных ИТ-систем в России вырос до 658 млрд рублей