Обучение пользователей своей организации

[avorsa]

в it давно уже, но, черт возьми, что такое аварнес?
Неужели нет нормального синонима в русском языке?

[BeaVisS]

Awareness — осведомлённость, знание, понимание.
Если честно, было трудно подобрать удобоваримый и понятный аналог в русском языке. Есть только громоздкий вариант: курсы повышения осведомлённости.

[BeaVisS]

Точно! Спасибо

[eafanasov]

Что-то я не увидел действенного способа снизить количество инцидентов…
Суть статьи: регулярно рассказывай про безопасность простым языком.
По-моему, это велосипед.

[BeaVisS]

К сожалению, практика показывает, что этим велосипедом многие пренебрегают.
Это реально действенный способ.
Была выборка KPI по одной организации, где я проработал почти 2 года, можно реально проследить снижение обращений в саппорт по элементарным вопросам безопасности после того, как стали регулярными подобные презентации.
К сожалению флешка, на которой я держал эту инфу, скоропостижно скончалась.

[eafanasov]

Разве «обращение в саппорт по элементарному вопросу безопасности» — это инцидент безопасности?

[BeaVisS]

Заблокированная учётка из-за 3-х неправильных паролей на входе — это инцидент. Это элементарный вопрос, но это инцидент.
Или скачанный порнобаннер.

[DjLee]

скачанный порнобаннер это вопрос к вашему антивирусу и настройкам доступа к интернет

[BeaVisS]

а антивирус не относится к ИБ?

[eafanasov]

к ИБ относится, а вот к awareness пользователя — нет

[BeaVisS]

Почему? Что мешает внести в программу аварнес-презентации предупреждение об угрозах с малварью из сети? Я даже скажу, что это там должно быть, потому как антивирус в любом случае не 100% защищает от вирусов, троянов и тд