![Почему советы по компьютерной безопасности не всегда укладываются в голове? Почему советы по компьютерной безопасности не всегда укладываются в голове?](/uploads/posts/2023-09/novyj-proekt-6.webp)
Почему советы по компьютерной безопасности не всегда укладываются в голове?
Если вас когда-либо сбивали с толку инструкции по компьютерной безопасности, предоставленные вашим работодателем, вы не одиноки. Недавнее исследование подчеркивает фундаментальную проблему при разработке этих рекомендаций и предлагает простые меры по их совершенствованию.
Беспокойство вызывают протоколы компьютерной безопасности, которые создаются различными учреждениями, включая предприятия и государственные органы, для своих сотрудников. Эти правила призваны помочь сотрудникам защитить как личные, так и корпоративные данные от таких опасностей, как вредоносное ПО и фишинговые атаки.
— Брэд Ривз, автор нового исследования и доцент кафедры информатики в Государственном университете Северной Каролины.
Для исследования ученые провели 21 углубленное интервью со специалистами, которые отвечают за написание руководств по компьютерной безопасности для организаций, включая крупные корпорации, университеты и правительственные учреждения.
— Брэд Ривз.
Исследователи обнаружили, что одна из причин, по которой рекомендации по безопасности могут быть настолько сложными, заключается в том, что их авторы склонны включать в них все возможные элементы из самых разных авторитетных источников.
— Брэд Ривз.
Опираясь на то, что исследователи узнали из интервью, они разработали две рекомендации по улучшению будущих руководств по безопасности.
Во-первых, при создании руководств нужен четкий набор лучших практик по усвоению информации, чтобы пользователям сообщалось не только о том, что им нужно знать, но и о том, как расставить приоритеты при изучении протоколов.
Во-вторых, составителям рекомендаций (и сообществу компьютерной безопасности в целом) нужны ключевые правила, которые будут иметь смысл для аудитории с различным уровнем технической компетентности.
— Брэд Ривз.
В ходе исследования авторы пришли к выводу, что для создания полезных протоколов требуется провести ряд работ по увеличению доступности рекомендаций.
— Брэд Ривз.
Беспокойство вызывают протоколы компьютерной безопасности, которые создаются различными учреждениями, включая предприятия и государственные органы, для своих сотрудников. Эти правила призваны помочь сотрудникам защитить как личные, так и корпоративные данные от таких опасностей, как вредоносное ПО и фишинговые атаки.
Как исследователь в данной области я заметил, что некоторые советы по компьютерной безопасности, которые я читаю в Интернете, сбивают с толку, вводят в заблуждение или просто ошибочны. Иногда я не понимаю, откуда могут взяться подобные советы и на чем они основаны. Это и послужило толчком к данному исследованию. Кто пишет эти рекомендации?
— Брэд Ривз, автор нового исследования и доцент кафедры информатики в Государственном университете Северной Каролины.
Для исследования ученые провели 21 углубленное интервью со специалистами, которые отвечают за написание руководств по компьютерной безопасности для организаций, включая крупные корпорации, университеты и правительственные учреждения.
Основной вывод заключается в том, что люди, пишущие эти рекомендации, стараются предоставить как можно больше информации. Теоретически это хорошая идея. Но авторы не отдают приоритет советам, которые являются наиболее важными. Или, точнее, они не отбрасывают те моменты, которые значительно менее важны. А поскольку советов по безопасности много, рекомендации становятся неусваиваемыми, и самая ключевая информация теряется в беспорядке.
— Брэд Ривз.
Исследователи обнаружили, что одна из причин, по которой рекомендации по безопасности могут быть настолько сложными, заключается в том, что их авторы склонны включать в них все возможные элементы из самых разных авторитетных источников.
Другими словами, авторы руководств собирают информацию о безопасности, а не готовят информацию о ней для своих читателей
— Брэд Ривз.
Руководства могут быть не такими сложными
Опираясь на то, что исследователи узнали из интервью, они разработали две рекомендации по улучшению будущих руководств по безопасности.
Во-первых, при создании руководств нужен четкий набор лучших практик по усвоению информации, чтобы пользователям сообщалось не только о том, что им нужно знать, но и о том, как расставить приоритеты при изучении протоколов.
Во-вторых, составителям рекомендаций (и сообществу компьютерной безопасности в целом) нужны ключевые правила, которые будут иметь смысл для аудитории с различным уровнем технической компетентности.
Компьютерная безопасность — это действительно сложно. Но медицина еще сложнее. Тем не менее во время пандемии эксперты общественного здравоохранения смогли дать населению довольно простые и краткие рекомендации о том, как снизить риск заражения коронавирусной инфекцией. Мы должны сделать то же самое для компьютерной безопасности.
— Брэд Ривз.
В ходе исследования авторы пришли к выводу, что для создания полезных протоколов требуется провести ряд работ по увеличению доступности рекомендаций.
Нам нужны исследования, рекомендации и сообщества специалистов, которые смогут поддержать этих авторов, поскольку они играют ключевую роль том, чтобы вместо открытий в области компьютерной безопасности сотрудникам предоставлялись практические советы для реального применения. Я также хочу подчеркнуть, что в случае нарушения протокола мы не должны винить сотрудника за то, что он не соблюдает одно из тысяч правил. Нам нужно лучше работать над созданием принципов, которые легко понять и реализовать.
— Брэд Ривз.
Наши новостные каналы
Подписывайтесь и будьте в курсе свежих новостей и важнейших событиях дня.
Рекомендуем для вас
![Западная Европа и США готовятся к худшему Западная Европа и США готовятся к худшему](/uploads/mini/shortstory/c1e/63452ff84713a553fcb2c4b14eb54.jpg)
Западная Европа и США готовятся к худшему
Новая угроза ожидается из Латинской Америки....
![NASA обнаружило таинственное энергетическое поле вокруг Земли NASA обнаружило таинственное энергетическое поле вокруг Земли](/uploads/mini/shortstory/63f/993f5cca125710bd5e7998c3c423d.jpg)
NASA обнаружило таинственное энергетическое поле вокруг Земли
Оно уникально, и, похоже, благодаря нему на планете… появилась жизнь....
![Спасение человечества находится на дне Северного Ледовитого океана Спасение человечества находится на дне Северного Ледовитого океана](/uploads/mini/shortstory/b16/5cda8ba33085ef44bb4cc9b986200.jpg)
Спасение человечества находится на дне Северного Ледовитого океана
Финские ученые уверены в этом на 100%....
![Starliner Boeing снова в новостях: теперь там что-то жутко стучит и лязгает Starliner Boeing снова в новостях: теперь там что-то жутко стучит и лязгает](/uploads/mini/shortstory/124/739e8816037bad0a313bd7f3476af.jpg)
Starliner Boeing снова в новостях: теперь там что-то жутко стучит и лязгает
NASA придумывает объяснения, а бывший командир МКС говорит, что это не к добру....
![«Титаник» разваливается прямо на глазах «Титаник» разваливается прямо на глазах](/uploads/mini/shortstory/8a2/1d2eb1dfde31d5f5369b4d0d48d62.jpg)
«Титаник» разваливается прямо на глазах
Кто же ускоряет гибель легендарного корабля: люди или природа?...
![Прорыв или кошмар? Искусственный интеллект стал изменять собственный код Прорыв или кошмар? Искусственный интеллект стал изменять собственный код](/uploads/mini/shortstory/1be/9b06786bac11541ae0e4d76991468.jpg)
Прорыв или кошмар? Искусственный интеллект стал изменять собственный код
Ученые говорят: ничего страшного. Но так ли это на самом деле?...
![Форресты Гампы отменяются Форресты Гампы отменяются](/uploads/mini/shortstory/1f0/4b4ba26a87069298154cbaaf7521f.jpg)
Форресты Гампы отменяются
Американские ученые «взломали» код аутизма....
![Сосуд из найденного в Шотландии клада викингов оказался иранским Сосуд из найденного в Шотландии клада викингов оказался иранским](/uploads/mini/shortstory/b9b/6c5a16607870dcee7ded870025f56.jpg)
Сосуд из найденного в Шотландии клада викингов оказался иранским
Никто не ожидал, что сокровище прибыло из столь отдаленных мест....
![Безглазая смерть чует тьму: как именно грибок превращает мух в зомби-некрофилов Безглазая смерть чует тьму: как именно грибок превращает мух в зомби-некрофилов](/uploads/mini/shortstory/e7b/f7bb936b1fafeefb602fbc6b7740b.jpg)
Безглазая смерть чует тьму: как именно грибок превращает мух в зомби-некрофилов
Главное случается ночью....
![Новый метод поможет раскрыть секс-преступления во много раз быстрее Новый метод поможет раскрыть секс-преступления во много раз быстрее](/uploads/mini/shortstory/0f3/39f1637a6f4b732bda029be4a1ff5.jpg)
Новый метод поможет раскрыть секс-преступления во много раз быстрее
Открытие ускорит проверку улик....
![Азиаты оккупируют Британию: сначала мигранты, теперь желтоногие шершни Азиаты оккупируют Британию: сначала мигранты, теперь желтоногие шершни](/uploads/mini/shortstory/fa6/3b50ed6fd66775e77a87003ce5250.jpg)
Азиаты оккупируют Британию: сначала мигранты, теперь желтоногие шершни
Экологи бьют тревогу и массово рассылают методички населению....
![Космический корабль BepiColombo невероятно близко подлетел к Меркурию Космический корабль BepiColombo невероятно близко подлетел к Меркурию](/uploads/mini/shortstory/83d/c7e5e8717f2100b5313e052890584.jpg)
Космический корабль BepiColombo невероятно близко подлетел к Меркурию
Свежие снимки рябой планеты удалось сделать благодаря возникшим в полёте неполадкам....
![Компания 1X анонсировала повседневного помощника — гуманоидного робота NEO Beta Компания 1X анонсировала повседневного помощника — гуманоидного робота NEO Beta](/uploads/mini/shortstory/1b0/526e645ecf476da55256bb5a433aa.jpg)
Компания 1X анонсировала повседневного помощника — гуманоидного робота NEO Beta
Похожий на человека механический слуга умеет ходить, бегать и подниматься по лестнице....
![Роботы и 3D-печать сделали бетон прочнее благодаря особой структуре Роботы и 3D-печать сделали бетон прочнее благодаря особой структуре](/uploads/mini/shortstory/11b/f9e2330b21c4d24c2519784700a4f.jpg)
Роботы и 3D-печать сделали бетон прочнее благодаря особой структуре
Имитируя природу, бетон можно уложить так, чтобы повысить прочность на 63%....
![Учёные не нашли связи между мобильными телефонами и раком мозга Учёные не нашли связи между мобильными телефонами и раком мозга](/uploads/mini/shortstory/152/0835ee76c49c6c0c1dcc9ac68693a.jpg)
Учёные не нашли связи между мобильными телефонами и раком мозга
В общем, болтай часами — не хочу....