Злоумышленники все активнее используют методы нападения, эксплуатируя уязвимости в человеческом факторе организаций. Персонал выступает основным источником утечек информации и несанкционированных вторжений, рассказал эксперт Леонид Плетнев.

Фото: rawpixel.com © freepik.com

Большая часть кибератак спровоцирована неосторожными действиями или недостаточным вниманием со стороны сотрудников. Например, сотрудник может переслать важные документы через незащищенный мессенджер или отправить конфиденциальные сведения в диалог с общедоступным искусственным интеллектом.

Прописанные в правилах внутреннего распорядка компании запреты на использование внешних мессенджеров и ИИ-сервисов позволяют квалифицировать подобные действия как нарушение трудовой дисциплины. Это влечет за собой выговор или даже увольнение. При наличии у работодателя материального ущерба, вызванного действиями сотрудника, он может быть взыскан в судебном порядке. Если в результате утечки данных были затронуты персональные данные, законодательство предусматривает административную ответственность с возможностью назначения штрафа до 15 тыс. рублей, предупредил Плетнев в беседе с Life.

В случаях, когда сотрудник сознательно преступает установленные нормы информационной безопасности, это может повлечь за собой уголовную ответственность. Максимальное наказание достигает штрафа в размере 500 тыс. рублей или лишения свободы на срок до семи лет.

Ранее мошенники придумали новую схему обмана для самозанятых. Злоумышленники пугают неуплаченными налогами.