• добавить в избранное
    Добавить в закладки

Стимул для беспечных

Прочитали: 2568 Комментариев: 120 Рейтинг: 268

Стимул — в Древней Греции палка с острым концом, которую учителя в гимнасиях (школах) применяли для понуканий нерадивых учеников. В наше время это слово стало синонимом мотивации, побудительного мотива.

Если есть проблема, ее надо решать. Правильно обозначенная проблема — уже половина решения. Но как сделать решение полным?

Сегодня мы расскажем об одном весьма оригинальном способе решения проблемы. Речь идет о нежелании сотрудников запоминать пароли.

Несоблюдение правил информационной безопасности — головная боль практически любой компании. Большинство сотрудников упорно игнорирует не только советы, но и официальные приказы руководства. В чем причина? Зачастую — в отсутствии мотивации, того самого пресловутого стимула, который вынуждает человека подчиняться требованиям.

Однажды Сисадмин пожаловался Учителю:
— Мы выдали всем нашим пользователям индивидуальные пароли, а они не желают хранить их в тайне. Записывают на листочках и приклеивают к мониторам. Что нам делать? Как заставить их?
Инь Фу Во спросил:
— Сначала скажи, почему они это делают.
Сисадмин подумал и ответил:
— Может быть, они не считают пароль ценным?
— А разве пароль сам по себе ценный?
— Не сам по себе. Ценна информация, которая под паролем.
— Для кого она ценна?
— Для нашего предприятия.
— А для пользователей?
— Для пользователей, видимо, нет.
— Так и есть, — сказал Учитель. — Под паролем нет ничего ценного для наших работников. Надо, чтоб было.
— Что для них ценно? — спросил Сисадмин.
— Догадайся с трех раз, — рассмеялся Учитель.

Великолепная притча! Пользователи действительно не видят ничего опасного и предосудительного в том, что они обмениваются личными данными и беспечно доверяют своим партнерам и коллегам.

Как же стимулировать сотрудников соблюдать правила ИБ? В этой истории выход нашелся нетривиальный.

Сисадмин ушёл просветлённый и сделал на корпоративном портале персональные странички для всех работников. И на тех страничках был указан размер зарплаты. Узнав об этом, все пользователи забеспокоились о своих паролях. На другой день в курилке обсуждали размер зарплаты Главбуха. На третий день ни у кого не было видно листочков с паролями.

https://habrahabr.ru/post/313926

#корпоративная_безопасность #пароль

Dr.Web рекомендует

Этот способ, естественно, не идеален и работает не всегда. А какое решение выбрали бы вы? Какой ответ вам по душе?

  1. Нужно больше доверять опыту и здравому смыслу сотрудников. Они взрослые и ответственные люди, надо позволять им самим решать, что делать.
  2. Нужно обучать сотрудников безопасным методам работы, и тогда проблем с ИБ вообще не будет.
  3. Только установка жестких политик безопасности и постоянный надзор над действиями сотрудников решит проблему несоблюдения норм ИБ.

Получайте Dr.Web-ки, оценивая выпуск! (1 голос = 1 Dr.Web-ка)

Авторизуйтесь и получите 10 Dr.Web-ок за публикацию ссылки на выпуск в соцсети.

[MAIL.RU] [Twitter]

В связи с техническими ограничениями Вконтакте и Facebook, мы, к сожалению, не можем дать Dr.Web-ок. Но зато вы можете поделиться ссылкой на этот выпуск безвозмездно. Т.е. даром.

Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: