1. Психологические аспекты
информационной безопасности
Прозоров Андрей,
блог «Жизнь 80 на 20»
http://80na20.blogspot.ru
Твиттер: @3dwave

2. Зачем безопаснику психология?
• Управление и операционная деятельность:
– Лидерство и командообразование
– Управление персоналом
– Взаимодействие с руководством
– Мотивация (других)
– Планирование
– Управление изменениями
– Эффективное взаимодействие с людьми
• Безопасность:
– Понимание модели нарушителя
– Понимание рисков, связанных с поведением людей
• Личное:
– Повышение личной эффективности и самомотивация
– Борьба со стрессом
– Хобби и «от скуки» И это не все…

3. • Как бы сделать эффективно?
• Как бы сделать хорошо и приятно
(себе и/или другим)?

4. Митник научит тебя
психологии…
(социальная инженерия)

5. Начнем?

6. Часть 1. Стандарты
и «лучшие практики» ИБ

7. В последнее время, все больше стандартов и
«лучших практик» упоминаю вопросы
психологии (человеческого фактора)
при обеспечении ИБ
ISO 27001
COBIT5
NIST…

8. Идея №1
Ценности, принципы и
убеждения (корпоративная
культура) влияют на
Поведение людей.
Поведение влияет на
cостояние ИБ компании

9. Ценности у всех разные…

10. Идея №2
Чтобы процессы работали хорошо
необходимо обеспечить эффективные
коммуникации между людьми

11. COBIT5 Framework
(есть русская версия)
COBIT5
for Information Security

12. 1. Принципы, политики и подходы
2. Процессы 3. Орг. структуры
4. Культура, этика
и поведение
5. Информация
6.
Сервисы, инфраст
руктура и
приложения
7. Люди, и
компетенции
Ресурсы
COBIT5

13. Культура, этика и поведение по
COBIT5
• Организационная этика
• Индивидуальная этика
• Лидерство

14. • Убеждения и Ценности
• Образование
• Воспитание
• Опыт
• Среда (окружение)
• Соц.-эконом.
положение
• Национальность
• Географическое
местоположение
• …
Что влияет?

15. Лидерство
по COBIT5
Лидеры своим примером
и словами показывают
приверженность
ценностям и принципам.
Лидерами могут быть
любые сотрудники, но
особо важна поддержка:
– Information security professionals
– C-level executives:
CEO, COO, CFO, CIO
– Head of HR
– Risk managers

16. Лидерство может выражаться в
следующих направлениях:
• Повседневные коммуникации,
определение и контроль правил
(норм)
• Использование систем стимулов
и вознаграждений
• Повышения осведомленности

17. Культура ИБ по COBIT5
1. Сотрудники применяют подходы ИБ в повседневной деятельности
2. Сотрудники понимают важность политик и принципов ИБ
3. Сотрудники обеспечены необходимыми материалами и "лучшими
практиками" по ИБ и приглашаются к участию при решении
вопросов, связанных с ИБ
4. Каждый сотрудник несет ответственность за ИБ в компании
5. Заинтересованные стороны осведомлены о наличии угроз ИБ и
определяют подход к реагированию на них
6. Руководство активно поддерживает развитие ИБ
7. Руководители подразделений обеспечивают эффективные
коммуникации между отделами при решении задач ИБ
8. Высшее руководство признает ценность ИБ для бизнеса

18. Компетенции ИБ по COBIT5
1. Стратегическое управление ИБ
(governance)
2. Разработка стратегии ИБ
3. Управление рисками ИБ
4. Разработка архитектуры ИБ
5. Операционная деятельность в ИБ
6. Оценка, проверка и соответствие
требованиям (compliance)
COBIT5 рассматривает Опыт, Квалификацию
(сертификаты), Знания и навыки

19. Навыки по COBIT5
• Лидерство
• Процессное мышление
• Системное мышление
• Стратегическое мышление
• Ориентация на задачи бизнеса
• Абстрактное мышление
• Ориентир на решение проблемы
• Аналитическое мышление, внимание к деталям
• Навыки управления проектами и персоналом
• Сильные навыки управления временем
• Этичное поведение
• Хорошие навыки переговорщика, Сильные
коммуникативные навыки, способность коммуницировать
на всех уровнях организации
!!!См.связь с
компетенциями

20. Часть 2. Идеи и модели
практической психологии

21. Мотивация
• Почему люди делают то, что делают?
• Как сделать так чтобы делали/не делали?

22. Мотивация
• Пирамида Маслоу
• Теория Герцберга
• Мотивация по ценностям
+Иерархия критериев
Подробнее: bit.ly/19eNYYt

23. Командообразование
Роли в команде (Мередит Белбин):
• Генератор идей
• Исследователь ресурсов
• Координатор
• Мотиватор
• Аналитик / Критик
• Командный игрок / Вдохновитель команды
• Реализатор
• Завершитель / Контролер
• Специалист
Подробнее: bit.ly/1a7Tidg
www.belbin.com

24. Анализ информации
«6 фигур мышления» (Эдвард Де Боно):
• Цель: треугольник.
• Точность: круг
• Точка зрения: квадрат
• Интерес: сердце
• Ценность: бриллиант
• Результат: прямоугольник
Подробнее: bit.ly/1crH45n

25. Майндкарты
(Тони Бьюзен)
Подробнее: bit.ly/1aje8rv

26. Управление временем
• Метод Глеба Архангельского
• Getting Things Done
(GTD, David Allen)
• Agile Results (J.D. Meier)

27. Управление коммуникацией
Все люди разные, у каждого своя «карта мира»…
Категоризация людей:
• По характеристикам
– Типология Майерс-Бриггс (http://slidesha.re/GFcRC0)
– Метапрограммы
– Фокусы Языка
– …
• По группам:
– Астрология
– Темперамент
– Архетипы
– …

28. Управление коммуникацией
• Ораторское искусство и аргументация
• Управленческая борьба (В.Тарасов)
• Китайские стратагемы
• Гарвардская модель переговоров
• «Черная риторика»
• Конфликтогены

29. И это лишь малая часть идей
и моделей…

30. Где взять знания?
• Курсы и Тренинги
• Книги
мои обзоры: bit.ly/13dmE8b
• Интернет
• Личный опыт
(гипотеза и ее проверка)

31. Но помните: существует очень
много БЕСТОЛКОВОЙ и НЕНУЖНОЙ
информации по теме «практическая
психология». Выбирайте с умом…

32. Прозоров Андрей,
блог «Жизнь 80 на 20»
http://80na20.blogspot.ru
Твиттер: @3dwave