Защита информации: корень проблем в непонимании?
Одной из наиболее грубых ошибок при обеспечении информационной защиты предприятий (причем не только в России, но и во всем мире) является привлечение необученного персонала. Такая мысль прозвучала во время семинара "Информационная безопасность – безопасность бизнеса", который был организован совместно Учебным центром "Информзащита" и российским представительством компании KPMG. Выход здесь видится простой (по крайней мере, теоретически): выделение достаточных ресурсов на подготовку и повышение квалификации собственных работников или привлечение экспертов из сторонних специализированных фирм.
Кроме того, участники семинара высказали мысль о необходимости в различном объеме (в зависимости от занимаемой должности) проводить подготовку всех без исключения сотрудников компаний по вопросам информационной безопасности, поскольку по сути все они в той или иной мере принимают участие в ее обеспечении.
Вывод напрашивается сам собой: проблемы защиты информации на предприятиях в настоящее время во многом обусловлены недостаточным пониманием их серьезности, в первую очередь, со стороны руководства.