Почему ваши политики контентной фильтрации работают вполсилы – и при чем здесь психология
Habr ·
Представьте типичный понедельник в отделе ИБ. Политики настроены, фильтрация работает, отчёты зеленые. А потом бухгалтер Марина открывает «счет от поставщика» из письма, пришедшего якобы с адреса директора – и все. Технически все было сделано правильно. Но фильтрация не сработала – потому что строилась как технический барьер, а не как инструмент управления поведением пользователя. Разница между этими двумя подходами кроется в «все настроено» и «все работает». Такие сценарии – не исключение. Компании, которые выстраивают контентную фильтрацию только как технический барьер, раз за разом сталкиваются с одними и теми же проблемами. Пользователи находят лазейки, обходят ограничения или просто их игнорируют. Меня зовут Николай Куликов, руководитель группы сетевой безопасности департамента клиентского сервиса ГК «Солар» . За 10 лет работы на стороне заказчика и в десятках пилотных инсталляций зрелой SWG-системы Solar webProxy я выработал несколько принципов того, как строить контентную фильтрацию так, чтобы она учитывала не только трафик, но и поведение людей за экраном. В первой части – четыре практических сценария политик контентной фильтрации с учетом психологии пользователя на примере Solar webProxy. Почему пользователь – главная уязвимость Атаки киберпреступников – осознанные, точечные, целенаправленные. Поведение рядового пользователя в сети – почти всегда хаотичное и импульсивное, а также состоит из набора поведенческих стереотипов, когнитивной эвристики (упрощения восприятия для ускорения обработки информации) при реагировании на информационную перегрузку или большой объем данных в моменте. Именно в этом зазоре происходит большинство инцидентов. Читать далее
Представьте типичный понедельник в отделе ИБ. Политики настроены, фильтрация работает, отчёты зеленые. А потом бухгалтер Марина открывает «счет от поставщика» из письма, пришедшего якобы с адреса директора – и все. Технически все было сделано правильно. Но фильтрация не сработала – потому что строилась как технический барьер, а не как инструмент управления поведением пользователя. Разница между этими двумя подходами кроется в «все настроено» и «все работает». Такие сценарии – не исключение. Компании, которые выстраивают контентную фильтрацию только как технический барьер, раз за разом сталкиваются с одними и теми же проблемами. Пользователи находят лазейки, обходят ограничения или просто их игнорируют. Меня зовут Николай Куликов, руководитель группы сетевой безопасности департамента клиентского сервиса ГК «Солар» . За 10 лет работы на стороне заказчика и в десятках пилотных инсталляций зрелой SWG-системы Solar webProxy я выработал несколько принципов того, как строить контентную фильтрацию так, чтобы она учитывала не только трафик, но и поведение людей за экраном. В первой части – четыре практических сценария политик контентной фильтрации с учетом психологии пользователя на примере Solar webProxy. Почему пользователь – главная уязвимость Атаки киберпреступников – осознанные, точечные, целенаправленные. Поведение рядового пользователя в сети – почти всегда хаотичное и импульсивное, а также состоит из набора поведенческих стереотипов, когнитивной эвристики (упрощения восприятия для ускорения обработки информации) при реагировании на информационную перегрузку или большой объем данных в моменте. Именно в этом зазоре происходит большинство инцидентов. Читать далее