 |
|
 |
|
Как разработать программу противодействия инсайдерским угрозам
(окончание, начало см. в журнале №62)
В многообразии тренингов используются и т.н. «ланч-встречи» - беседы и обсуждения во время обеденного перерыва, позволяющие более тесно, индивидуально работать со служащими, подчеркивая тем самым важную роль, которую играет каждый работник в реализации программы противодействия инсайдерским угрозам.
Широкий спектр вопросов, охватываемых программой и выходящих далеко за пределы защиты интеллектуальной собственности и предупреждения насилия на рабочих местах, помогает решению ряда других проблем. К примеру, служба безопасности Concurrent Technologies Corporation (CTC) в тесном сотрудничестве с менеджерами в корне пересмотрела политику доступа персонала, наложив запрет на допуск в производственные помещения тех, кому там по существу делать нечего. Одновременно в бесконтактных биометрических пропусках введены ограничения по времени пребывания в служебных помещениях.
Расширение международной активности организации потребовало усиленного внимания к охране технологических секретов. Все предполагаемые контакты с зарубежными клиентами и коллегами тщательно изучаются, координируются и контролируются службой безопасности.
Внедрение программ ознакомления персонала с инсайдерскими угрозами (awareness program), включая обучение навыкам обнаружения подозрительного поведения, попыток нарушения корпоративных инструкций и предписаний, реально помогло выявить и залатать бреши в системах охраны и безопасности. К примеру, благодаря информации, поступающей от линейных менеджеров, усилены меры безопасности при совершении закупок приборов, станков, инструментов. Сократилось число несанкционированного использования оборудования. Уменьшение потерь позволяет компании держать на должном уровне рентабельность и конкурентные цены на свои продукты и услуги, тем самым обеспечивая рабочие места и высокую зарплату.
Важнейший компонент безопасности в отраслях бизнеса и экономики, связанных с ядерными технологиями, - процесс оформления допуска к государственным секретам. Допуску работников к закрытой информации, планированию, управлению технологиями, операционным процедурам предшествует, как правило, дотошная проверка, включающая финансовые аспекты, общественное поведение, ментальное и физическое здоровье, взаимоотношения с окружающими, семейное положение. В США такая проверка обязательно включает вопрос о патриотизме, лояльности к своей стране.
Подобный контроль повторяется периодически на всем протяжении работы в критически важной инфраструктуре. При малейшем подозрении на уклонение от принятых норм, стандартов поведения рассматривается вопрос о дальнейшем пребывании в организации. Даже малые административные нарушения могут вызвать запрет на доступ к информационным системам и в особо охраняемые помещения на время проведения расследования.
Следует также отметить возрастающую роль социальных медиа в процессах мониторинга за поведением и контактами работников, допущенных к значимой корпоративной (и национальной) информации.
|
вернуться назад
