Решенията под натиск могат да превърнат опит за измама в инцидент
Фактура в реална кореспонденция с доставчик. Глас по телефона, който звучи като изпълнителния директор. Екип, който използва неодобрен ИИ инструмент, защото одобреният е бил твърде бавен. Контролите могат да се провалят там, където решава човек, затова разглеждаме тази стъпка като част от работата — със сесии, водени от психолог, и с техническо съдържание, за което отговаря нашият ръководител по сигурност.
Кога Ви е нужна тази услуга
- Опитаха се да Ви измамят с плащане или фалшиво писмо от ръководител.
- Правилата за плащания съществуват на хартия, но не се спазват под натиск.
- Искате обучение за ръководството, което е практично, а не лекция.
Ползата за Вашата организация
- Ръководителите упражняват как да проверяват подозрителни искания и да вземат решения под натиск.
- Правилата за плащания и ИИ (изкуствен интелект) стават изпълними в ежедневната работа.
- Ръководството има документирано обучение, което може да покаже.
Какво предлагаме
Структурирани сесии, водени от психолог, които правят видима човешката страна на едно решение за сигурност: кой решава, под какъв натиск, какви проверки хората пропускат, за да действат по-бързо — и как изглежда ясен протокол за решение. Резултатът е документиран, разбираем за ръководството и може да се използва като доказателство за обучението му. Това не е терапия, не е тест на отделни хора и не е симулирана атака.
Семинар за решения при опит за измама — за ръководството
Модул към оценката и пакета доказателства по DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор) / NIS2 (директива на ЕС за киберсигурност) или като самостоятелна поръчка. Подготовка, 90-минутна сесия за до осем ръководители, два защитни сценария — фалшиво искане за плащане в съществуваща кореспонденция с доставчик и обаждане с имитация на ръководител — и писмен протокол за решение със запис на договорените действия.
Анализ на употребата на неодобрени инструменти с ИИ (Shadow AI)
Модул към прегледа на употребата и управлението на ИИ. Структурирани доброволни интервюта с шест до осем служители за това защо се използват неодобрени инструменти — (натовареност, статус, страх да изглеждат бавни). Изводите се използват в правилата за допустима употреба и в доказателствата за управление. Докладът съдържа само теми, без роля или отдел.
Опреснително упражнение на всеки три месеца
Нов сценарий, 60-минутно упражнение по сценарий и актуализиран запис на действията. По график, с 30-дневно предизвестие, без дежурство.
- Получено исканеВ истинска кореспонденция с доставчик пристига имейл с искане за смяна на банковата сметка.
- Независима проверкаОбаждане на доставчика на номер, който вече имате — не на този от имейла.
- Одобряване или предаване на случаяПотвърдено: плащането се одобрява. Непотвърдено или има съмнение: случаят се предава на отговорния ръководител.
- ЗаписЗаписва се кой какво е проверил и какъв е резултатът.
Кой го изпълнява
Ангел Бренишки
Управител. Отговаря за GRC и киберсигурносттаОтговаря за техническите сценарии и препоръките за контролни мерки. Превръща опита в управлението на сигурността в практически процедури за проверка и докладване нагоре.
Диана Гинова
Партньор — бизнес психология и киберпсихологияОпит в психологията, психотерапията, работата с корпоративни клиенти и темите за професионално прегаряне. Развива практиката си в областта на киберпсихологията.
Как работим и какво не правим
Семинарът за 900 € и анализът на Shadow AI за 700 € са цени при поръчка заедно с проект. Тримесечното опресняване е 900 € на тримесечие — четири тримесечия са 3 600 € годишно. За самостоятелен семинар изпращаме отделна оферта. Оценяваме ситуации и решения, а не отделни служители.
Как се изпълнява
- Психолог води сесиите; ръководителят по сигурност на Диасол отговаря за всяко техническо твърдение, сценарий и препоръка за контрол и присъства или е на разположение през цялото време.
- Сесиите завършват с писмен протокол за решение и запис на действията, който ръководството може да приложи като документирано обучение. Не представяме никоя сесия като изпълнение на изискване на конкретен закон.
- Интервютата са доброволни, а докладите съдържат само теми. При малък екип премахването на името невинаги е достатъчно, затова преценяваме и дали описание или цитат може да разкрие участник. Необработените записки се унищожават след приемане на доклада, а докладът никога не служи като доказателство по отношение на персонала.
Какво не правим
- Не изготвяме оценки или профили за податливост на фишинг за конкретни служители.
- Не изготвяме индикатори за вътрешен риск или „недоволство“ за отделни хора.
- Не проектираме и не провеждаме атаки чрез социално инженерство и не създаваме манипулативно съдържание, съобразено с индивидуални уязвимости.
- Не предлагаме клинична терапия, диагностика или кризисно консултиране под марката Диасол.
- Не сме на разположение за спешни случаи или извън работно време.
- Не предаваме резултати от интервюта или анкети, които идентифицират отделен човек.
Киберпсихологията като посока
Киберпсихологията — манипулацията на ръководители, решенията при инциденти и човешкият фактор при внедряването на ИИ — е посоката, в която развиваме тази практика. Форматите тук предлагаме с описаните граници. Новите формати представяме като пилотни, докато не съберем достатъчно данни от изпълнението, за да твърдим повече.
Търсите работа по натоварването и устойчивите практики, а не по измамите? Вижте Благополучие на работното място.
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Сценарий | Решение | Правило |
|---|---|---|
| Обаждане от „управителя“ за спешен превод | Проверка чрез обратно обаждане на известен номер | Второ одобрение за всяко нареждане по нова сметка |
| Писмо от „доставчик“ с нова банкова сметка | Потвърждение по канал от договора | Без промяна на сметка само по имейл |
Полезно упражнение може да проследи променена банкова сметка от писмото до платежното решение. Ръководството за измамна фактура включва карта за проверка и примерен сценарий.