Рассказ о том, как культура в разных странах может влиять на кибербезопасность и на культуру ИБ в организации и на что надо обратить внимание, чтобы внедрить культуру ИБ на предприятии

1. ЛУКАЦКИЙ АЛЕКСЕЙ
ИБ-перевертыш или влияние
культуры на ИБ
Cisco

2. Мы не будем говорить об инструментах
* - на фото изображены средневековые пояса верности (тоже средство защиты)

3. Марк Порций Катон Старший
De Agri Cultura (около 160 года
до н. э.) —самый ранний памятник
латинской прозы и первое
упоминание термина «культура»
Этот трактат посвящён не просто обработке
земли, а уходу за полем, что предполагает
не только возделывание земли, но и особое
душевное отношение к ней. Например,
автор дает такой совет по приобретению
земельного участка: нужно не лениться и
обойти покупаемый участок земли несколько
раз; если участок хорош, чем чаще его
осматривать, тем больше он будет
нравиться. Вот это самое «нравиться»
должно быть непременно. Если его не будет,
то не будет и хорошего ухода, то есть, не
будет культуры.

4. Культура — это набор правил, которые
предписывают человеку определённое поведение
с присущими ему переживаниями и мыслями,
оказывая на него, тем самым, управленческое
воздействие.
Определение из Wikipedia

5. СУМИМАСЭН

6. 17вековнастроительство
Великойкитайскойстены
Все и сразу?! Тогда вам не в Китай!

7. • Проблема выбора зависит от того, как это
понятие определяется культурой
• Существуют два противоположных взгляда
на то, что такое выбор,— американский
и восточный
• Для американцев выбор есть привилегия личности.
Осуществляет выбор и несет за него
ответственность сам человек
• Для китайцев и японцев выбор — это
коллективный акт. Они считают, что отдельный
человек слишком слаб, чтобы принять
оптимальное решение.
Источник: Шина Айенгар,
Columbia Business School
Разные народы/страны имеют разную
культуру

10. •Большие расстояния определяют отсутствие дорог и
замедленное развитие
•Длинные зимы (холода) заставляют ударно работать очень
непродолжительное время
•Нахождение между Востоком и Западом
География
•Раскол России после наплыв европейской цивилизации во
времена Петра I на цивилизованную и «крестьянскую»
•Много представителей «крестьянского» сознания и кучка
«европейских интеллигентов»
История
•Нетерпимость к инакомыслию осложняет внедрение чего-то
нового и непривычного
•Индивидуальная ответственность личности как зависимость
от конфессии и возможности искупить/не искупить ошибки
•Приверженность «близкому кругу» своих родственников
Религия
Что влияет на русскую культуру?

11. «Слабости» русского характера, которые бросаются в глаза
иностранцам: небрежность в работе, беспечность,
критиканство и отсутствие действия, пьянство, своеволие и
попустительство, склонность к абсурдным поступкам,
внутренняя саморазорванность и увлечение безудержным
самобичеванием
Н.Лосский

12. Беспечность российской молодежи
Источник: "Пойманные одной сетью: социально-психологическое исследование представлений детей и взрослых об Интернет"
Большая часть
опрошенных
считает Интернет
неопасным L

13. • Современная молодежь не видит ничего
зазорного в предоставлении своих
персональных данных на всеобщее
обозрение в социальных сетях, на
собственных сайтах, блогах, в виртуальных
мирах и т.д.
• Закрытие такой информации делает
молодежь изгоями в своей среде
• Предоставление такой информации о себе
формирует цифровую идентичность подростка
или юноши/девушки
• Раскрытие своих персональных данных
обеспечивает членство в группе ровесников
• Для людей поколения 80-90-х раскрытие
своей своих ПДн - это скорее неизбежное
зло для онлайн-общения, а для поколения
2000-х-2010-х -это в порядке вещей и не
вызывает никаких сомнений
Источник: «Дети цифровой эры»

14. Молодежная культура негативно влияет на ИБ
Источник: отчет US DHS по поведению поколений миллениалов и бэбибумеров в киберпространстве

15. • У нас исчезла традиция законопослушания
• Свобода, как вседозволенность,
преподносимая СМИ последние пару
десятилетий, негативно сказалась на
молодежи и среднем поколении
• Они становятся все более непослушными и
дерзкими; запреты их раззадоривают (чем
моложе, тем сильнее), а не пугают или
загоняют в рамки
• Тоже происходит и с более старшим
поколением, в которое вбивались в
советское время нормы законопослушания,
но последние годы и они выветриваются
Источник: Лидия Матвеева,
«Традиция непослушания»

16. Что такое культура ИБ?
• Шаблоны — постоянно действующие набор действий
• Поведение— то, как люди действуют, а не то, как они
говорят или или намереваются действовать
• Вера—основные принципы, которые люди привносят
в мир бизнеса
• Предположения—Личные и общественные ожидания
относительно информации и ее защиты, которая
связывает веру и поведение
• Отношение—Взгляды на безопасность, которые
укоренились у людей на основе предыдущего опыта
• Способы делать дела—Процедуры безопасности,
интегрированные в повседневную жизнь

17. Можно ли насадить культуру?

18. КУЛЬТУРАЗАПРЕТА

20. ВОВЛЕЧЕННОСТЬ ИЛИ УЧАСТИЕ?

21. Элементы программы повышения
осведомленности в Cisco

23. 1. Всегда ли вы кладете ли смартфон на столе
экраном вниз?
2. Блокируете ли вы дома ноутбук/компьютер,
когда отходите от него?
3. Выкладываете ли вы фотографии своих
детей в соцсетях?
4. Проходите ли вы тесты в Facebook?
5. Чекинитесь ли вы в соцсетях?
6. Вы играли в покемонов на режимном
объекте?
7. Вы входили в личную почту с чужого
компьютера?
8. Вы настраивали получение одноразовых
кодов по SMS на тот же телефон, с которого
вы ходите в Интернет-банк?
9. Вы делились своим персональным
компьютером|смартфоном|паролем с
близкими людьми?
10.Вы не прочитали все заметки в блоге
Лукацкого?

24. НЕ КУЛЬТУРА ИБ, А КУЛЬТУРА ДОВЕРИЯ

25. Рисуночный тест на доверие
Перед вами кусочек лесного пейзажа и
маленький эльф, которому нужен домик. Ваша
задача проста — нарисуйте ему дом!
Источник:https://psychojournal.ru/tests/1179-risunochnyy-test-na-doverie.html#t20c

26. ДОВЕРЯЙ, НО
ПРОВЕРЯЙ

27. «Привет, мой ангел! Я надеюсь, что у нас
будет очень хорошая дружба. Я очень
радостен найти прекрасную даму. Я буду
самым счастливым человеком, если бог
поможет разрешить нашу дружбу»
«Я, Мартин Малоне, работаю в
войсках НАТО. Военный ортопед,
травматолог. Два года назад мои жена и
сын погибли в автокатастрофе. На войне я
уже немного пришел в себя. До этого я не
верил в интернет-знакомства, но...»
***

28. ГОСУДАРСТВО НАМ
ПОМОЖЕТ?!

29. • Технические меры защиты информации
важны, но никогда не заменят формирования
у сотрудников культуры ИБ
• Культура ИБ формируется не сразу
• Для формирования культуры ИБ необходимо
начинать с повышения осведомленности и
вовлечения персонала в деятельность по ИБ
• При запуске программы культуры ИБ нельзя не
учитывать культурологических особенностей
сотрудников, зависящих от пола, возраста,
страны, происхождения и др.
Заключение

30. Чтобы внедрить ИБ-культуру,
надо иметь ИБ и культуру!
Тони Робинс мог такое сказать
…и уметь внедрять!
Алексей Лукацкий такое сказал

31. ЛУКАЦКИЙ АЛЕКСЕЙ
alukatsk at cisco dot com
Cisco