Искусство обмана

Создание тренировочных и образовательных программ
Выпуская брошюру политик информационной безопасности или направляя рабочих на Ин-
транет-страницу с этими правилами, но которая не содержит простого разъяснения деталей, вы 
уменьшаете риск. Каждый бизнес должен не только иметь прописные правила, но и побуждать 
(заставлять) старательно изучить и следовать этим правилам всех, кто работает с корпоративной 
информацией или компьютерной системой. Более того, вы должны убедиться, что все понимают 
причину принятия того или иного положения этих правил, поэтому они не попытаются обойти 
эти правила ради материальной выгоды. Иначе незнание всегда будет отговоркой рабочих и со-
вершенно точно, что социальный инженер воспользуется этим незнанием.
Главная цель любой обучающей программы состоит в том, чтобы заставить людей сменить 
их поведение и отношение, мотивировать их желание защитить и сохранить свою часть инфор-
мации организации. Хорошим мотивом тут будет демонстрация того, как за их участие будет 
вознаграждена не сама компания, а конкретные сотрудники. Начиная с того момента, когда 
компания начнет сохранять определенную персональную информацию о каждом работнике, а 
рабочие будут выполнять свою часть по защите информации и информационных сетей, то и эта 
персональная информация будет также надежно сокрыта.
Программа тренировки безопасности требует прочной поддержки. Для тренировочных за-
нятий нужно, чтобы каждый, кто имеет доступ к важной информации или компьютерной инфор-
мационной системе, не должен быть пассивен, должен постоянно исправляться, совершенство-
ваться, «натаскивая» персонал на новые угрозы и уязвимости. Это обязательство должно быть 
реальным делом, а не пустой отговоркой «ну и Бог с ним». А также программа должна быть под-
креплена достаточными ресурсами для разработки, взаимодействия, тестирования – вот чем 
определяется успех.
Цели
Основным направлением, которого следует придерживаться при разработке программы по 
тренингу и защите информации, является фокусировка на мысли, что они могут подвергнуться 
нападению в любое время. Они должны заучить свою роль в защите от любой попытки проник-
новения в компьютерную систему или кражи важных данных.