В предыдущей статье мы рассказали, что есть такое корпоративная безопасность. Но для того, чтобы лучше понять зачем она нужна простому работнику, давайте разберёмся какие её виды существуют и от каких рисков они нас защищают.
Физическая безопасность
Именно о ней при словах «безопасность» статистически чаще всего думают люди, представляя крепких мужчин с надписью «охрана» на спине, периодически подглядывающие через свои мониторы в камеры видеонаблюдения.
И несмотря на то, что мир планомерно идет к «удаленке», количество офисных работников еще долгое время будет существенным. Да и тот же психологический элемент доверия, рождающийся только при очной встрече, никуда не денешь. А где есть люди, там есть принадлежащие им материальные ценности, которыми какой-нибудь прохиндей может захотеть завладеть. При чем, мотивы могут быть совершенно разные.
Например, в июле 2024 года в г.Шанхай (Китай) мужчина по фамилии Санг проник в офис, забравшись по стене здания. Из помещения он украл только наручные часы и ноутбук MacBook от Apple. При этом всю остальную технику в офисе, мобильные телефоны и ноутбуки, он сложил на одном из столов. Под устройствами он оставил записку с советом улучшить систему безопасности.
Подробнее об этом случае здесь.
К сожалению, опасности, которые стоят перед направлением физической безопасности не ограничиваются рисками нарваться на такого независимого «аудитора» уровня защищенности материальных ценностей.
Существует самая важная ценность – человеческая жизнь, а есть те, у кого отсутствуют моральные барьеры. Тогда это приводит к таким трагедиям как Крокус.
Поэтому направление физической безопасности никогда не потеряет своей актуальности, являемся ли мы работником организации, безопасность которой обеспечивают или просто её посетителем.
Подробнее об этом виде безопасности читайте в другом нашем материале.
Информационная безопасность
Актуальность защиты от утечки коммерческой информации и кибератак, в целом, растет с каждым годом.
Например, согласно исследованиям ассоциации ИТ-индустрии Bitkom, за последние двенадцать месяцев 81 процент немецких компаний стали объектами кражи данных, ИТ-устройств, промышленного шпионажа или цифрового и аналогового саботажа. Этот процент значительно выше по сравнению со средним показателем за весь 2023 год, когда атаки затронули 72,8 процента предприятий. Материальный ущерб, нанесенный атаками, также увеличивается: с общего показателя в 205,9 млрд евро в 2023 году до 266,6 млрд евро (+29 процентов).
Подробнее здесь.
Само собой, простых работников в данном случае больше всего волнует утечка их персональных данных. В данном случае можно упомянуть памятный случай утечки данных в Sony Pictures в 2014 году.
В результате кибератаки хакеры смогли похитить конфиденциальные данные, включая личные данные сотрудников, номера социального страхования и корпоративные пароли. Утечка данных не только нанесла Sony Pictures, но и поставила под угрозу безопасность сотрудников.
Эта история напоминает о том, насколько важно защищать персональные данные на всех уровнях. Для сотрудников это означает, что их личная информация будет в безопасности и не попадет в руки злоумышленников. Сами же сотрудники должны бдительно относиться к мерами информационной безопасности на рабочем месте.
Экономическая безопасность
Экономическая безопасность компании напрямую связана с вашей финансовой стабильностью.
Зачастую направление экономической безопасности ассоциируется, в первую очередь, с антикоррупционным комплаенсом.
То есть с корпоративной системой соответствия определенным стандартам корпоративной культуры, организационной структуры, правил и процедур, обеспечивающих недопущение коррупционных правонарушений и потерю репутации.
Однако, данное направление гораздо шире. Работник может считать, что ведет свою трудовую деятельность во благо компании, но его деятельность может нанести работодателю непоправимый ущерб. Например, случай, с Ником Лисоном, рискованные действия которого обанкротили старейший британский банк и оставили без работы более 4000 сотрудников. И это без учета тех последствий для британской экономики, в целом, к которым привели действия Лисона. Ник совершал противозаконные действия, но пытаясь заработать деньги не только для себя, но и для своего работодателя.
Поэтому работа службы экономической безопасности важна для защиты вашего будущего, зарплаты и рабочих мест. Стабильная компания — это стабильность для её сотрудников и их семей.
Кадровая безопасность
Кадровая безопасность направлена на защиту компании и сотрудников от внутренних угроз. Один из ярких примеров — история с бывшим сотрудником Cisco, который считая свое увольнение не справедливым через 5 месяцев после него удалённо проник в системы компании и нарушил их работу, что привело к значительным финансовым потерям и повреждению сетевой инфраструктуры.
Этот пример показывает как недостатки информационной безопасности предприятия, так и вопросы взаимодействия с работниками. Это может быть кандидат на работу, действующий или бывший работник. В этом кроется существенное различие в подходах подразделений безопасности и кадровиков.
Кадровые подразделения заинтересованы в оперативном заполнении штатных должностей и эффективности действующих работников.
Подразделения безопасности стараются минимизировать риски для предприятия, в том числе путем предотвращения необоснованных увольнений.
Случай с сотрудником Cisco подчёркивает важность строгого контроля и мониторинга доступа к корпоративным системам. Кадровая безопасность защищает компанию и её сотрудников от потенциальных угроз, исходящих от недобросовестных действующих и бывших сотрудников.
Анализ и стратегическое планирование в области безопасности
Любая крупная организация имеет в структуре своей службы безопасности аналитическое подразделение. Это обусловлено необходимостью действовать не только здесь и сейчас, но иметь возможность заметить предпосылки к возникновению рисков, предвидеть их возможные последствия и вовремя реагировать на них. Это требует обработки большого количества информации, которую аналитики по безопасности получают через сотрудников безопасности из других подразделений.
Случалось ли вам встречаться с фразами коллег, которые занимаются мошенничеством и коррупцией на работе и говорят при этом "да все так делают", "на эти мелочи всем плевать", "это капля в море"?
В таком мнении сокрыта огромная опасность. Такой нерадивый работник не только вредит предприятию но и дезинформирует других, создавай для предприятия предпосылки к новому мошенничества, а для других работников - риск испортить им судьбу.
Аналитическое направление корпоративной безопасности выявляет системные отклонения для того, чтобы устранить заблудившихся в своем моральном компасе сотрудников и помочь хорошим людям честно продолжить свой труд.
Заключение
Корпоративная безопасность — это не просто набор скучных правил, а сведенное воедино система, которая реально защищает вас каждый день. Физическая безопасность обеспечивает вашу защиту на рабочем месте, информационная безопасность — ваши данные, экономическая безопасность — финансовое будущее, а кадровая — честную и безопасную рабочую среду.
Корпоративная безопасность — помогает вам чувствовать себя уверенно и защищенно в своей профессиональной жизни. Подписывайтесь на наш блог, чтобы узнавать больше о том, как корпоративная безопасность работает для вас. Мы будем делиться полезными советами, реальными историями и примерами, которые помогут вам оставаться защищёнными в любой ситуации.
Ставьте лайки и подписывайтесь на канал. Это очень важно для продвижения!