Методика оценки организационных рисков при проведении социотехнического тестирования компании

Рустам Алмасович Файрузов

Авторы

Рустам Алмасович Файрузов Национальный Ядерный Исследовательский Университет МИФИ, г. Москва

Ключевые слова:

информационная безопасность, осведомлённость в компании, методики по оценки уровня осведомлённости в сфере информационной безопасности, организационные риски

Аннотация

В статье, рассмотрена проблема осведомлённости сотрудников компании в сфере информационной безопасности. Разработана методика оценки уровня осведомлённости персонала в области информационной безопасности для своевременного выявления пробелов в этой области и планирования мероприятия по повышению уровня осведомлённости сотрудников.

Биография автора

Рустам Алмасович Файрузов, Национальный Ядерный Исследовательский Университет МИФИ, г. Москва

магистрант

Библиографические ссылки

Астахова Л. В., Н. Л. Ульянов. Модель политики управления осведомленностью сотрудников организации в области информационной безопасности. // Наука ЮУрГУ: материалы 67–й научной конференции. Секция технических наук. – С. 678–681.

ГОСТ Р ИСО/МЭК 31010–2011. Менеджмент риска. Методы оценки риска [Текст]. — Введ. 2012–12–01. — М.: Стандартинформ: Изд-во стандартов, 2012. — 69 с.

Гудкова Д. Н., Демидова Н. Т., Вергелис М. И. Спам и фишинг в третьем квартале 2015 [Электронный ресурс]. – Электронные текстовые данные – Москва, декабрь 2, 2015. – Режим доступа: https://securelist.ru/spam–and–phishing–in–q1–2015/21235/ (Дата обращения 02.01.2018).

Гудкова Д. Н., Демидова Н. Т., Вергелис М. И. Спам и фишинг в четвертом квартале 2017. [Электронный ресурс]. – Электронные текстовые данные – Москва, ноябрь 2, 2017. – Режим доступа: https://securelist.ru/spam–and–phishing–in–q4–2017/30565/ (Дата обращения 04.01.2018).

Canada/ GetCyberSafe blog. Phishing: How many take the bait? [Электронный ресурс]. – Электронные текстовые данные – Канада, 2017. – Режим доступа: https://www.getcybersafe.gc.ca/cnt/rsrcs/nfgrphcs/nfgrphcs–2017–10–11–eng.aspx (Дата обращения 10.01.2018).

Jonathan C.A. Phishing by the Numbers: Must–Know Phishing Statistics 2017 [Электронный ресурс]. – Электронные текстовые данные – New York, 2017. – Режим доступа: https://blog.barkly.com/phishing–statistics–2017 (Дата обращения 20.11.2017).