Кибербезопасность для сотрудников: правила, понятные без IT-знаний

Этот материал написан для сотрудников, которые не являются IT-специалистами: менеджеров, бухгалтеров, операторов, кладовщиков. Его можно использовать как основу памятки в компании. Правила простые, но именно они закрывают самые частые сценарии, потому что злоумышленники чаще обманывают людей, чем взламывают программы.

Пароли

• Для каждого рабочего сервиса — свой пароль. Если один украдут, остальные останутся в безопасности
• Пароль должен быть длинным. Удобный способ — фраза из нескольких несвязанных слов
• Не записывайте пароли на стикерах на мониторе и в заметках телефона без защиты
• Используйте менеджер паролей, если компания его предоставляет
• Никогда не сообщайте пароль коллегам, руководителю или «сотруднику IT-отдела» по телефону. Настоящий администратор не попросит ваш пароль

Код подтверждения

Если вам приходит SMS или сообщение с кодом, который вы не запрашивали, — кто-то пытается войти в вашу учётную запись. Никому не сообщайте этот код, даже если звонящий представляется сотрудником банка, оператора связи или Telegram. Включите двухэтапную проверку в Telegram с дополнительным паролем.

Подозрительные сообщения

Остановитесь и подумайте, если сообщение:

• Требует срочных действий: «аккаунт будет заблокирован через час»
• Просит ввести пароль, данные карты или код
• Содержит ссылку на сайт, адрес которого немного отличается от настоящего
• Пришло от «руководителя» с нового номера с просьбой срочно перевести деньги
• Содержит неожиданное вложение: архив, документ с просьбой «включить содержимое»
• Обещает выигрыш, бонус или компенсацию

Если сомневаетесь — проверьте по другому каналу. Позвоните отправителю по известному вам номеру, а не тому, что указан в сообщении.

Особенности Telegram

Многие рабочие процессы в Узбекистане идут через Telegram, и мошенники это знают:

• Не переходите по ссылкам «проголосуйте за меня», «получите подарок» даже от знакомых: их аккаунт может быть взломан
• Не вводите номер телефона и код на сторонних сайтах
• Проверяйте, кто пишет: мошенники создают аккаунты с именем и фото руководителя
• Не пересылайте в чаты пароли, сканы паспортов клиентов и выгрузки баз

Деньги и реквизиты

Если поставщик или партнёр сообщает о смене реквизитов, обязательно подтвердите это звонком по номеру из договора или прежней переписки. Мошенники перехватывают почту и присылают письма, неотличимые от настоящих.

Флешки и устройства

• Не подключайте к рабочему компьютеру найденные или чужие флешки
• Не устанавливайте программы самостоятельно — обратитесь к IT
• Блокируйте компьютер, когда отходите от рабочего места (на Windows — клавиши Win и L)
• Не оставляйте ноутбук и телефон без присмотра в общественных местах

Работа из дома и в кафе

• Используйте подключение к рабочим системам только через способ, который настроила компания
• В общественных сетях Wi-Fi не входите в рабочие системы без защищённого подключения
• Не позволяйте членам семьи пользоваться рабочим ноутбуком

Если что-то пошло не так

Это самое важное правило: сразу сообщите IT-специалисту или ответственному. Ситуации:

• Открыли подозрительный файл или перешли по странной ссылке
• Ввели пароль на сайте, который оказался поддельным
• Компьютер стал вести себя странно, файлы изменили названия
• Потеряли рабочий телефон или ноутбук

Никто не будет ругать за честное сообщение. Опасно, когда сотрудник молчит из страха, а злоумышленник в это время получает доступ к системам компании. Чем раньше IT узнает о проблеме, тем меньше ущерб.

Короткий итог

1. Разные длинные пароли
2. Никому не сообщать коды и пароли
3. Проверять неожиданные просьбы по другому каналу
4. Подтверждать смену реквизитов звонком
5. Сразу сообщать о проблемах

Если вам нужно провести обучение сотрудников по кибербезопасности на понятном языке, свяжитесь с нами — подготовим занятие под вашу компанию.