Для сдачи кандидатского минимума по английскому я выбрала книгу David Lacey 'Managing the Human Factor in Information Security: How to win over staff and influence business managers' и не пожалела об этом. В книге множество интересных мыслей, привожу свой вольный перевод некоторых из них.
...
Я спросил одного генерального директора, на что это похоже, быть
сегодня во главе большой современной организации.
Он ответил:
‘Это похоже на вождение
большого автобуса, за исключением того, что колеса не связаны с рулем.’
Если вы работаете на
крупном предприятии, вы уже заметили это явление. Становится все труднее
оказывать влияние на ваших коллег руководителей и сотрудников. Конечно, это
никогда не было легко.
Но сегодня это еще
сложнее. И ситуация на местах гораздо хуже, чем вы думаете. Вы были бы
потрясены, если бы Вы провели мониторинг на предмет того, сколько сотрудников
компании фактически понимает корпоративную политику и следует ей.
Я знаю это, потому что недавно
провел такое исследование, в десятках организаций. Результаты были довольно
мрачными. Фактически, многие корпоративные политики не поняты, не доведены до
персонала, не осуществлены или не воплощены в жизнь. Однако политика является
основой информационной безопасности. Следовательно, или мы не донесли ее смысл,
или по некоторым причинам, она игнорируется повсеместно.
Но это происходит не
только от нашей некомпетентности. В действительности данное явление характерно
для современного сетевого общества.
...
В сегодняшнем быстро
меняющемся информационно-насыщенном мире, на людей воздействует множество
отвлекающих факторов. Неустанный поток электронных писем - только верхушка
айсберга. Типичный офисный работник проверяет свою электронную почту по крайней
мере 50 раз в день. Но он также просматривает аналогичное количество
веб-сайтов. А еще более губительным является растущий поток мгновенных или
текстовых сообщений в режиме реального времени.
Потерянная
производительность от таких отвлечений, как оценивается, стоит многих сотен
миллиардов долларов в год, хотя никто, кажется, не измерил соответствующее
увеличение эффективности, которое приносит эта технология. Мнение экспертов
поэтому все еще балансирует между выгодами и издержками, представленными новыми
сетевыми технологиями.
Но новая технология
необходима, чтобы привлечь молодых выпускников. И это является одним из
важнейших факторов в растущей конкуренции за привлечение новых талантов.
Не удивительно, поэтому,
обнаружить, что лучшие компании, которые стремятся привлекать лучший штат,
такие как Голдман Сакс, на настоящий момент относятся к числу наиболее
передовых компаний во внедрении новейших сетевых технологий.
...
У современных менеджеров мало
времени для спокойного размышления о гипотетических рисках безопасности и их
последствиях. И все чаще они предпочитают обращаться к коллегам в сети или на
общедоступные веб-сайты для справок по возникающим вопросам, а не просить ответа
у официальных консультантов.
Также трудно узнать все
тонкости по сложным вопросам. И практически невозможно успешно связать долгосрочные
политики и технологические процессы. Когда, например, в последний раз вы читали
инструкцию? Тем не менее, это то, что менеджеры информационной безопасности
ожидают от сотрудников компании. И даже если вы найдете время, чтобы прочитать
ее, надолго вы это запомните? И что заставит вас применить ее?
На самом деле,
традиционные подходы к обеспечению информационной безопасности, такие как
публикация объемного руководства по
политикам и стандартам, больше не работают. Они могут быть хороши для того, чтобы
показать, что вы и ваше руководство соответствуете занимаемым должностям и
продемонстрировать как вы выполняете служебные обязанности. Но длительные
указания неэффективны как средство воздействия на персонал. Они должны быть
отправлены в корпоративную помойку.
Мы должны пересмотреть и
модифицировать то, как мы общаемся и исполняем наши политики безопасности. И
это не тривиальная задача, потому, что их содержание становится все длиннее, и
все более и более сложным.
...
Это
становится огромной проблемой – связать комплексную политику безопасности и
изменчивую организацию, которая постоянно перестраивается.
...
В частности, нам необходимо перейти от внедрения
системы безопасности не столько для галочки, как оборонительной политики, а в
большей степени основываться на том, как люди сейчас думают и ведут себя.
Нам нужно принять, понять
и использовать социальные сети, которые все чаще используются нашими коллегами
и сотрудниками. Электронные сети, на самом деле, не только источник проблемы,
но и ключ к ее решению.
Социальные сети расширяют
возможности руководителей, сотрудников и клиентов. Они не работают по той же
схеме, как традиционные организационные структуры. Они сопротивляются
доминированию, и они разрушают традиционные, иерархические основы власти в организации.
Социальные сети ограничивают возможности головных офисов и корпоративных
центров, ослабляя влияние корпоративной политики безопасности в организации.
Характер принятия решений
меняется, решительно и навсегда. Теперь они более направлены снизу вверх, а ни
сверху вниз. Наше лидерство больше не находится исключительно в руках
привилегированной группы и их консультантов, которые задают главенствующую
политику. Лидерство там, в равноправных сетях и работает через инфраструктуру нашего
предприятия. Власть идет к людям.
Форестер Ресерч, компания
независимых технологий и маркетинговых исследований, отслеживала эту тенденцию
в течение нескольких лет. Среди прочего, они отметили, что доверие к институтам
постепенно ослабевает, и что социальные сети подрывают традиционные
бизнес-модели.
...
Перспективные компании все чаще обращаются к обзорам мнений широкой
общественности о своей деятельности.
..
Все менеджеры по связям
следят за "блогосферой". Это развивающаяся сеть, которая связывает
огромное количество личных веб-журналов, что позволяет им соединиться,
взаимодействовать и усиливать мысли популярных личностей.
...
Блоги сильно отличаются
от журналистики. Они носят более разговорный характер и больший акцент на
личных взглядах, чем на объективной информации. И, в отличие от газет, блоги
связаны друг с другом, в результате мощного эффекта агрегации сети.
Не претендую на звание переводчика, но, надеюсь основной смысл идей Дэвида я смогла передать. Рекомендую эту книгу к прочтению!
