Инфографика по кибербезопасности: фишинг, пароли и доступы
Кибербезопасность в компании держится не на страхе, а на привычках. Человек не запомнит двадцать правил из регламента, но запомнит три признака подозрительного письма. Инфографика помогает превратить правила в быстрые решения.
Как выглядит фишинг
Покажите реальный пример, но без опасных ссылок. Письмо от «бухгалтерии», просьба срочно открыть файл, странный домен, ошибки в тексте. Рядом — три красных маркера.
- Просят срочно и пугают потерей денег.
- Адрес отправителя почти совпадает, но отличается на одну букву.
- Ссылка ведёт не туда, куда обещает.
Сотрудник должен не «быть бдительным», а знать конкретное действие: не открывать, сообщить в безопасность, сохранить письмо.
Пароли и вход
Одна схема: длинная фраза, менеджер паролей, двухфакторная аутентификация. Три шага, без лекции о криптографии.
Не просите менять пароль каждые тридцать дней, если в компании нет такого правила. И не показывайте пример пароля, который сотрудники начнут использовать.
Доступы по ролям
Не у всех должен быть доступ ко всему. Нарисуйте три уровня: базовый, рабочий, административный. Для каждого — что можно и что нельзя.
Отдельно — правило увольнения: в последний день доступы закрываются, пароли меняются. Это скучно, но именно здесь чаще всего возникает дыра.
Что делать при инциденте
Памятка на одну страницу: кому звонить, что не делать, какие данные сохранить. Человек в панике не ищет регламент на портале.
- Не пересылать подозрительное письмо коллегам.
- Сообщить в безопасность по короткому номеру.
- Не выключать компьютер, если просили сохранить следы.
Чем проще алгоритм, тем выше шанс, что его выполнят.
Обучение без запугивания
Плакат «вы ответственны за утечку» не помогает. Лучше разобрать реальный случай: «вот письмо, которое пришло нам на прошлой неделе, вот почему оно опасное». Люди учатся на историях, а не на угрозах.
И не наказывайте за сообщение о своей ошибке. Иначе следующий инцидент скроют, а не остановят.
Минимальный набор
Три плаката: фишинг, пароли, инцидент. Один раз в квартал — короткий разбор. Этого достаточно для базовой гигиены. Сложные схемы оставьте специалистам.
Собрать инфографику в GrafMaker →