ЛУКАЦКИЙ АЛЕКСЕЙ
ИБ-перевертыш или влияние
культуры на ИБ
Cisco
Мы не будем говорить об инструментах
* - на фото изображены средневековые пояса верности (тоже средство защиты)
Марк Порций Катон Старший
De Agri Cultura (около 160 года
до н. э.) —самый ранний памятник
латинской прозы и первое
упоминание термина «культура»
Этот трактат посвящён не просто обработке
земли, а уходу за полем, что предполагает
не только возделывание земли, но и особое
душевное отношение к ней. Например,
автор дает такой совет по приобретению
земельного участка: нужно не лениться и
обойти покупаемый участок земли несколько
раз; если участок хорош, чем чаще его
осматривать, тем больше он будет
нравиться. Вот это самое «нравиться»
должно быть непременно. Если его не будет,
то не будет и хорошего ухода, то есть, не
будет культуры.
Культура — это набор правил, которые
предписывают человеку определённое поведение
с присущими ему переживаниями и мыслями,
оказывая на него, тем самым, управленческое
воздействие.
Определение из Wikipedia
СУМИМАСЭН
17вековнастроительство
Великойкитайскойстены
Все и сразу?! Тогда вам не в Китай!
• Проблема выбора зависит от того, как это
понятие определяется культурой
• Существуют два противоположных взгляда
на то, что такое выбор,— американский
и восточный
• Для американцев выбор есть привилегия личности.
Осуществляет выбор и несет за него
ответственность сам человек
• Для китайцев и японцев выбор — это
коллективный акт. Они считают, что отдельный
человек слишком слаб, чтобы принять
оптимальное решение.
Источник: Шина Айенгар,
Columbia Business School
Разные народы/страны имеют разную
культуру
•Большие расстояния определяют отсутствие дорог и
замедленное развитие
•Длинные зимы (холода) заставляют ударно работать очень
непродолжительное время
•Нахождение между Востоком и Западом
География
•Раскол России после наплыв европейской цивилизации во
времена Петра I на цивилизованную и «крестьянскую»
•Много представителей «крестьянского» сознания и кучка
«европейских интеллигентов»
История
•Нетерпимость к инакомыслию осложняет внедрение чего-то
нового и непривычного
•Индивидуальная ответственность личности как зависимость
от конфессии и возможности искупить/не искупить ошибки
•Приверженность «близкому кругу» своих родственников
Религия
Что влияет на русскую культуру?
«Слабости» русского характера, которые бросаются в глаза
иностранцам: небрежность в работе, беспечность,
критиканство и отсутствие действия, пьянство, своеволие и
попустительство, склонность к абсурдным поступкам,
внутренняя саморазорванность и увлечение безудержным
самобичеванием
Н.Лосский
Беспечность российской молодежи
Источник: "Пойманные одной сетью: социально-психологическое исследование представлений детей и взрослых об Интернет"
Большая часть
опрошенных
считает Интернет
неопасным L
• Современная молодежь не видит ничего
зазорного в предоставлении своих
персональных данных на всеобщее
обозрение в социальных сетях, на
собственных сайтах, блогах, в виртуальных
мирах и т.д.
• Закрытие такой информации делает
молодежь изгоями в своей среде
• Предоставление такой информации о себе
формирует цифровую идентичность подростка
или юноши/девушки
• Раскрытие своих персональных данных
обеспечивает членство в группе ровесников
• Для людей поколения 80-90-х раскрытие
своей своих ПДн - это скорее неизбежное
зло для онлайн-общения, а для поколения
2000-х-2010-х -это в порядке вещей и не
вызывает никаких сомнений
Источник: «Дети цифровой эры»
Молодежная культура негативно влияет на ИБ
Источник: отчет US DHS по поведению поколений миллениалов и бэбибумеров в киберпространстве
• У нас исчезла традиция законопослушания
• Свобода, как вседозволенность,
преподносимая СМИ последние пару
десятилетий, негативно сказалась на
молодежи и среднем поколении
• Они становятся все более непослушными и
дерзкими; запреты их раззадоривают (чем
моложе, тем сильнее), а не пугают или
загоняют в рамки
• Тоже происходит и с более старшим
поколением, в которое вбивались в
советское время нормы законопослушания,
но последние годы и они выветриваются
Источник: Лидия Матвеева,
«Традиция непослушания»
Что такое культура ИБ?
• Шаблоны — постоянно действующие набор действий
• Поведение— то, как люди действуют, а не то, как они
говорят или или намереваются действовать
• Вера—основные принципы, которые люди привносят
в мир бизнеса
• Предположения—Личные и общественные ожидания
относительно информации и ее защиты, которая
связывает веру и поведение
• Отношение—Взгляды на безопасность, которые
укоренились у людей на основе предыдущего опыта
• Способы делать дела—Процедуры безопасности,
интегрированные в повседневную жизнь
Можно ли насадить культуру?
КУЛЬТУРАЗАПРЕТА
ВОВЛЕЧЕННОСТЬ ИЛИ УЧАСТИЕ?
Элементы программы повышения
осведомленности в Cisco
1. Всегда ли вы кладете ли смартфон на столе
экраном вниз?
2. Блокируете ли вы дома ноутбук/компьютер,
когда отходите от него?
3. Выкладываете ли вы фотографии своих
детей в соцсетях?
4. Проходите ли вы тесты в Facebook?
5. Чекинитесь ли вы в соцсетях?
6. Вы играли в покемонов на режимном
объекте?
7. Вы входили в личную почту с чужого
компьютера?
8. Вы настраивали получение одноразовых
кодов по SMS на тот же телефон, с которого
вы ходите в Интернет-банк?
9. Вы делились своим персональным
компьютером|смартфоном|паролем с
близкими людьми?
10.Вы не прочитали все заметки в блоге
Лукацкого?
НЕ КУЛЬТУРА ИБ, А КУЛЬТУРА ДОВЕРИЯ
Рисуночный тест на доверие
Перед вами кусочек лесного пейзажа и
маленький эльф, которому нужен домик. Ваша
задача проста — нарисуйте ему дом!
Источник:https://psychojournal.ru/tests/1179-risunochnyy-test-na-doverie.html#t20c
ДОВЕРЯЙ, НО
ПРОВЕРЯЙ
«Привет, мой ангел! Я надеюсь, что у нас
будет очень хорошая дружба. Я очень
радостен найти прекрасную даму. Я буду
самым счастливым человеком, если бог
поможет разрешить нашу дружбу»
«Я, Мартин Малоне, работаю в
войсках НАТО. Военный ортопед,
травматолог. Два года назад мои жена и
сын погибли в автокатастрофе. На войне я
уже немного пришел в себя. До этого я не
верил в интернет-знакомства, но...»
***
ГОСУДАРСТВО НАМ
ПОМОЖЕТ?!
• Технические меры защиты информации
важны, но никогда не заменят формирования
у сотрудников культуры ИБ
• Культура ИБ формируется не сразу
• Для формирования культуры ИБ необходимо
начинать с повышения осведомленности и
вовлечения персонала в деятельность по ИБ
• При запуске программы культуры ИБ нельзя не
учитывать культурологических особенностей
сотрудников, зависящих от пола, возраста,
страны, происхождения и др.
Заключение
Чтобы внедрить ИБ-культуру,
надо иметь ИБ и культуру!
Тони Робинс мог такое сказать
…и уметь внедрять!
Алексей Лукацкий такое сказал
ЛУКАЦКИЙ АЛЕКСЕЙ
alukatsk at cisco dot com
Cisco

ИБ-перевертыш или влияние культуры на ИБ

  • 1.
    ЛУКАЦКИЙ АЛЕКСЕЙ ИБ-перевертыш иливлияние культуры на ИБ Cisco
  • 2.
    Мы не будемговорить об инструментах * - на фото изображены средневековые пояса верности (тоже средство защиты)
  • 3.
    Марк Порций КатонСтарший De Agri Cultura (около 160 года до н. э.) —самый ранний памятник латинской прозы и первое упоминание термина «культура» Этот трактат посвящён не просто обработке земли, а уходу за полем, что предполагает не только возделывание земли, но и особое душевное отношение к ней. Например, автор дает такой совет по приобретению земельного участка: нужно не лениться и обойти покупаемый участок земли несколько раз; если участок хорош, чем чаще его осматривать, тем больше он будет нравиться. Вот это самое «нравиться» должно быть непременно. Если его не будет, то не будет и хорошего ухода, то есть, не будет культуры.
  • 4.
    Культура — этонабор правил, которые предписывают человеку определённое поведение с присущими ему переживаниями и мыслями, оказывая на него, тем самым, управленческое воздействие. Определение из Wikipedia
  • 5.
  • 6.
  • 7.
    • Проблема выборазависит от того, как это понятие определяется культурой • Существуют два противоположных взгляда на то, что такое выбор,— американский и восточный • Для американцев выбор есть привилегия личности. Осуществляет выбор и несет за него ответственность сам человек • Для китайцев и японцев выбор — это коллективный акт. Они считают, что отдельный человек слишком слаб, чтобы принять оптимальное решение. Источник: Шина Айенгар, Columbia Business School Разные народы/страны имеют разную культуру
  • 10.
    •Большие расстояния определяютотсутствие дорог и замедленное развитие •Длинные зимы (холода) заставляют ударно работать очень непродолжительное время •Нахождение между Востоком и Западом География •Раскол России после наплыв европейской цивилизации во времена Петра I на цивилизованную и «крестьянскую» •Много представителей «крестьянского» сознания и кучка «европейских интеллигентов» История •Нетерпимость к инакомыслию осложняет внедрение чего-то нового и непривычного •Индивидуальная ответственность личности как зависимость от конфессии и возможности искупить/не искупить ошибки •Приверженность «близкому кругу» своих родственников Религия Что влияет на русскую культуру?
  • 11.
    «Слабости» русского характера,которые бросаются в глаза иностранцам: небрежность в работе, беспечность, критиканство и отсутствие действия, пьянство, своеволие и попустительство, склонность к абсурдным поступкам, внутренняя саморазорванность и увлечение безудержным самобичеванием Н.Лосский
  • 12.
    Беспечность российской молодежи Источник:"Пойманные одной сетью: социально-психологическое исследование представлений детей и взрослых об Интернет" Большая часть опрошенных считает Интернет неопасным L
  • 13.
    • Современная молодежьне видит ничего зазорного в предоставлении своих персональных данных на всеобщее обозрение в социальных сетях, на собственных сайтах, блогах, в виртуальных мирах и т.д. • Закрытие такой информации делает молодежь изгоями в своей среде • Предоставление такой информации о себе формирует цифровую идентичность подростка или юноши/девушки • Раскрытие своих персональных данных обеспечивает членство в группе ровесников • Для людей поколения 80-90-х раскрытие своей своих ПДн - это скорее неизбежное зло для онлайн-общения, а для поколения 2000-х-2010-х -это в порядке вещей и не вызывает никаких сомнений Источник: «Дети цифровой эры»
  • 14.
    Молодежная культура негативновлияет на ИБ Источник: отчет US DHS по поведению поколений миллениалов и бэбибумеров в киберпространстве
  • 15.
    • У насисчезла традиция законопослушания • Свобода, как вседозволенность, преподносимая СМИ последние пару десятилетий, негативно сказалась на молодежи и среднем поколении • Они становятся все более непослушными и дерзкими; запреты их раззадоривают (чем моложе, тем сильнее), а не пугают или загоняют в рамки • Тоже происходит и с более старшим поколением, в которое вбивались в советское время нормы законопослушания, но последние годы и они выветриваются Источник: Лидия Матвеева, «Традиция непослушания»
  • 16.
    Что такое культураИБ? • Шаблоны — постоянно действующие набор действий • Поведение— то, как люди действуют, а не то, как они говорят или или намереваются действовать • Вера—основные принципы, которые люди привносят в мир бизнеса • Предположения—Личные и общественные ожидания относительно информации и ее защиты, которая связывает веру и поведение • Отношение—Взгляды на безопасность, которые укоренились у людей на основе предыдущего опыта • Способы делать дела—Процедуры безопасности, интегрированные в повседневную жизнь
  • 17.
  • 18.
  • 20.
  • 21.
  • 23.
    1. Всегда ливы кладете ли смартфон на столе экраном вниз? 2. Блокируете ли вы дома ноутбук/компьютер, когда отходите от него? 3. Выкладываете ли вы фотографии своих детей в соцсетях? 4. Проходите ли вы тесты в Facebook? 5. Чекинитесь ли вы в соцсетях? 6. Вы играли в покемонов на режимном объекте? 7. Вы входили в личную почту с чужого компьютера? 8. Вы настраивали получение одноразовых кодов по SMS на тот же телефон, с которого вы ходите в Интернет-банк? 9. Вы делились своим персональным компьютером|смартфоном|паролем с близкими людьми? 10.Вы не прочитали все заметки в блоге Лукацкого?
  • 24.
    НЕ КУЛЬТУРА ИБ,А КУЛЬТУРА ДОВЕРИЯ
  • 25.
    Рисуночный тест надоверие Перед вами кусочек лесного пейзажа и маленький эльф, которому нужен домик. Ваша задача проста — нарисуйте ему дом! Источник:https://psychojournal.ru/tests/1179-risunochnyy-test-na-doverie.html#t20c
  • 26.
  • 27.
    «Привет, мой ангел!Я надеюсь, что у нас будет очень хорошая дружба. Я очень радостен найти прекрасную даму. Я буду самым счастливым человеком, если бог поможет разрешить нашу дружбу» «Я, Мартин Малоне, работаю в войсках НАТО. Военный ортопед, травматолог. Два года назад мои жена и сын погибли в автокатастрофе. На войне я уже немного пришел в себя. До этого я не верил в интернет-знакомства, но...» ***
  • 28.
  • 29.
    • Технические мерызащиты информации важны, но никогда не заменят формирования у сотрудников культуры ИБ • Культура ИБ формируется не сразу • Для формирования культуры ИБ необходимо начинать с повышения осведомленности и вовлечения персонала в деятельность по ИБ • При запуске программы культуры ИБ нельзя не учитывать культурологических особенностей сотрудников, зависящих от пола, возраста, страны, происхождения и др. Заключение
  • 30.
    Чтобы внедрить ИБ-культуру, надоиметь ИБ и культуру! Тони Робинс мог такое сказать …и уметь внедрять! Алексей Лукацкий такое сказал
  • 31.