В каждой четвёртой компании из-за человеческой ошибки происходила утечка информации

Человеческий фактор остаётся одной из ключевых причин киберинцидентов в компаниях: многие атаки становятся возможными из-за невнимательности сотрудников или нехватки базовых знаний в области цифровой безопасности. Так, согласно совместному опросу «Лаборатории Касперского» с платформой онлайн-рекрутмента hh.ru, в каждой четвёртой компании из-за человеческой ошибки или нарушения правил ИБ происходила утечка информации. Об этом рассказали на конференции «Киберкультура 2026».

В этих условиях всё большее внимание уделяется развитию решений, направленных на формирование устойчивых навыков безопасного поведения у сотрудников. Так, на онлайн-платформе Kaspersky Automated Security Awareness Platform (ASAP) появился новый модуль — «Культура киберграмотности». В нём объясняется, как повседневные действия пользователей влияют на общий уровень защищённости компании. В частности, речь идёт о противодействии распространённым сценариям атак, таким как фишинг — попытки обманом заставить пользователя перейти по вредоносной ссылке или открыть заражённое вложение.

Под киберкультурой в корпорациях понимается модель поведения, при которой сотрудники осознают киберриски, соблюдают базовые правила безопасности и взаимодействуют с ИБ-подразделением. Такой подход позволяет снижать количество инцидентов и повышать эффективность защитных технологий. В рамках нового модуля пользователи смогут не только познакомиться с основными принципами киберкультуры, но и оценить её уровень в своей организации с помощью тестирования. Кроме того, курс включает практические рекомендации — например, пошаговый план по внедрению и развитию культуры киберграмотности, а также набор применимых в работе инструментов.

«Культуру, в том числе кибербезопасности, нельзя навязать. Гораздо эффективнее — сделать её естественной и интересной частью рабочего процесса. Например, когда-то для людей были в новинку ремни безопасности — а сейчас большинство пристёгиваются в автомобиле уже автоматически, не задумываясь. Грамотное поведение в цифровой среде должно стать такой же привычкой для сотрудников. Но чтобы построить прочную и устойчивую киберкультуру, нужен системный подход. В новом модуле мы стремились не просто дать теорию, но и предложить конкретный план из пяти шагов, а также инструменты, необходимые для формирования и поддержания культуры киберграмотности в организации. Используя их, компании смогут минимизировать риски и укрепить общий уровень защищённости», — комментирует Светлана Калашникова, эксперт направления Kaspersky Security Awareness.