Встреча со Следственным комитетом по Гродненской области: профилактика киберпреступности и защита персональных данных

ОАО «Гродненский стеклозавод» продолжает системную работу по повышению цифровой грамотности сотрудников и укреплению информационной безопасности предприятия.  Состоялась тематическая встреча коллектива с представителями Следственного комитета по Гродненской области, посвящённая актуальным вопросам профилактики киберпреступности и защиты персональных данных.

Актуальность темы

В условиях стремительной цифровизации всех сфер жизнедеятельности вопросы кибербезопасности приобретают особую значимость как для отдельных граждан, так и для промышленных предприятий. Злоумышленники постоянно совершенствуют методы социального инжиниринга, разрабатывают новые схемы мошенничества, используя доверчивость и недостаточную осведомлённость пользователей.

В ходе мероприятия специалисты Следственного комитета детально осветили наиболее распространённые и опасные виды киберугроз, с которыми могут столкнуться сотрудники в повседневной жизни и профессиональной деятельности.

Ключевые вопросы, рассмотренные в ходе встречи

Новые схемы мошенничества в интернете и телефонии

Представители правоохранительных органов проанализировали современные векторы атак злоумышленников:

Фишинговые рассылки и поддельные веб-ресурсы, имитирующие официальные порталы государственных органов, банковских структур и популярных сервисов; Вишинг-атаки (голосовой фишинг) — телефонные звонки от лже-сотрудников банков, служб безопасности, правоохранительных органов с целью получения конфиденциальной информации; Смишинг — рассылка вредоносных ссылок через SMS-сообщения и мессенджеры под предлогом получения выигрыша, компенсации или срочного подтверждения данных; Социальная инженерия — манипуляции психологического характера, направленные на вынуждение пользователя добровольно передать доступ к аккаунтам или финансовым инструментам.

Особое внимание было уделено тому, что мошенники часто используют информацию из открытых источников (социальные сети, корпоративные сайты), чтобы придать своим сообщениям максимальную правдоподобность.

Защита личных и корпоративных аккаунтов

Участникам встречи были представлены практические рекомендации по минимизации рисков несанкционированного доступа:

1. Использование надёжных паролей: длина не менее 12 символов, комбинация заглавных и строчных букв, цифр и специальных знаков; исключение использования одинаковых паролей для разных сервисов.
2. Активация двухфакторной аутентификации (2FA) везде, где это предусмотрено функционалом платформы.
3. Регулярное обновление программного обеспечения, включая операционные системы, антивирусные решения и браузеры.
4. Осторожность при работе с публичными сетями Wi-Fi: отказ от ввода конфиденциальных данных и доступа к корпоративным ресурсам через незащищённые точки доступа.
5. Разграничение личного и рабочего использования устройств: недопустимость установки непроверенных приложений на служебные носители информации.

Алгоритм действий при подозрении на взлом

Специалисты озвучили чёткий порядок действий для сотрудников в случае возникновения подозрений о компрометации аккаунтов или утечке данных:

1. Немедленно изменить пароль на взломанном ресурсе и, при необходимости, на связанных сервисах.
2. Отключить сессию во всех устройствах через настройки безопасности аккаунта.
3. Сообщить в службу информационной безопасности предприятия (для корпоративных ресурсов) или в банк (при угрозе финансовым операциям).
4. Зафиксировать факт инцидента: сделать скриншоты подозрительных сообщений, сохранить номера телефонов, адреса электронной почты злоумышленников.
5. Обратиться в правоохранительные органы с заявлением при наличии признаков противоправных действий.

Практическая направленность мероприятия

Встреча прошла в формате открытого диалога: сотрудники завода активно задавали вопросы, касающиеся как личных, так и профессиональных аспектов цифровой безопасности. Представители Следственного комитета предоставили развёрнутые ответы, подкреплённые примерами из реальной следственной практики.

По итогам мероприятия всем участникам были розданы памятки по цифровой безопасности, содержащие краткие рекомендации по распознаванию мошеннических схем и алгоритмы экстренных действий при киберинцидентах. Данные материалы будут также размещены в корпоративной информационной системе для обеспечения постоянного доступа сотрудников.

Бдительность и соблюдение базовых правил кибергигиены — это не просто рекомендации, а необходимый элемент культуры информационной безопасности современного предприятия. Каждый сотрудник ОАО «Гродненский стеклозавод» вносит свой вклад в защиту корпоративных данных, репутации организации и персональных сведений коллег.

Администрация предприятия призывает всех работников:

• Не переходить по подозрительным ссылкам;
• Не сообщать конфиденциальную информацию по телефону или в мессенджерах;
• Регулярно проходить обучение по вопросам информационной безопасности;
• Немедленно информировать ответственных лиц о любых инцидентах.

Будьте осторожны в сети! Ваша осведомлённость — надёжный щит для вас и предприятия.

Подготовлено службой информационной работы ОАО «Гродненский стеклозавод»

По материалам встречи со Следственным комитетом по Гродненской области