Памятка по кибербезопасности для сотрудников: что раздать команде

Технические средства защиты важны, но большая часть успешных атак на компании начинается с человека: сотрудник открыл вложение из поддельного письма, ввёл пароль на фишинговом сайте, передал код из SMS «сотруднику банка». Ниже — памятка, которую можно адаптировать под свою компанию, раздать сотрудникам и обсудить на общей встрече. Её стоит дополнить контактами ответственного за IT и правилами вашей компании.

Пароли

• Используйте разные пароли для разных сервисов — особенно для рабочей почты и личных аккаунтов
• Пароль должен быть длинным: лучше фраза из нескольких слов, чем короткий набор символов
• Не записывайте пароли на стикерах и в заметках телефона без защиты
• Используйте менеджер паролей, если компания его предоставляет
• Никому не сообщайте пароль — ни коллегам, ни «сотрудникам IT-отдела» по телефону

Двухфакторная защита

Включите второй фактор везде, где это возможно: рабочая почта, CRM, Telegram, банковские сервисы. Никогда не сообщайте никому одноразовые коды из SMS или приложения. Настоящие сотрудники банка, техподдержки или IT-отдела не просят коды. Если кто-то просит код — это мошенник.

Фишинг

Фишинговое письмо или сообщение маскируется под банк, поставщика, коллегу или сервис, чтобы вы сами отдали доступ или открыли заражённый файл. Признаки:

1. Срочность и давление: «аккаунт будет заблокирован через час»
2. Неожиданное вложение или ссылка
3. Адрес отправителя похож на настоящий, но отличается буквой или доменом
4. Просьба ввести пароль или данные карты
5. Необычная просьба от руководителя: срочно перевести деньги, купить подарочные карты

Что делать: не переходить по ссылке, не открывать вложение, проверить запрос по другому каналу — позвонить отправителю по известному номеру, и сообщить ответственному за IT.

Мессенджеры

В Узбекистане Telegram — основной рабочий мессенджер, и мошенники это используют:

• взломанные аккаунты знакомых просят деньги в долг или «проголосовать» по ссылке
• поддельные боты и каналы имитируют сервисы и банки
• файлы с вредоносными программами маскируют под документы

Включите в Telegram облачный пароль — двухэтапную проверку. Проверяйте необычные просьбы голосом. Не запускайте файлы с расширениями программ, присланные в чате.

Рабочие устройства

• Блокируйте компьютер, уходя с рабочего места
• Не устанавливайте программы без согласования с IT
• Не отключайте антивирус и обновления
• В кафе, такси и на встречах держите рабочий ноутбук и телефон при себе
• О потере рабочего устройства сообщайте немедленно

Флешки и внешние устройства

Не подключайте найденные или чужие флешки к рабочему компьютеру. Через них распространяются вредоносные программы. Для передачи файлов используйте корпоративные облачные хранилища.

Публичный Wi-Fi

В кафе, аэропортах и гостиницах сети могут быть небезопасны. Не работайте с конфиденциальными данными через публичный Wi-Fi без VPN компании. При возможности используйте мобильный интернет.

Данные компании и клиентов

• Не пересылайте рабочие документы на личную почту и в личные мессенджеры
• Не публикуйте фотографии экранов с данными клиентов
• Не обсуждайте конфиденциальную информацию в общественных местах
• Удаляйте ненужные файлы с персональными данными
• Не загружайте документы компании в публичные онлайн-сервисы, включая чат-боты с ИИ, без разрешения

Что делать при подозрении на инцидент

1. Не пытайтесь исправить самостоятельно и не скрывайте
2. Отключите компьютер от сети, если подозреваете заражение
3. Немедленно сообщите ответственному за IT
4. Если ввели пароль на подозрительном сайте — смените его сразу и сообщите
5. Если перевели деньги мошенникам — сразу свяжитесь с банком

Быстрое сообщение важнее страха получить замечание: каждая минута промедления даёт атаке время распространиться.

Как использовать памятку

Раздайте её новым сотрудникам при приёме, обсудите на встрече, повторяйте ключевые правила регулярно. Учебные рассылки фишинговых писем помогают проверить, как сотрудники применяют правила на практике. Если хотите провести обучение команды или аудит безопасности компании, напишите — подготовим программу под ваши риски.