BIS Journal №3(34)/2019

3 сентября, 2019

Ожидаем прибавления

Технологии неотделимы от «человеческого фактора» − от людей, которые их придумывают и используют. Это изначальное сродство начинает по-особенному проявляться в наш высокотехнологичный век. Наукоёмкие технологии настолько широко вошли в нашу жизнь, что качественно преобразовывают не только производство и быт каждого, но также собственно гуманитарную сферу и самого человека. Поэтому неизбежно углубление специализации, появление новых дисциплин и профессий на стыке технических и гуманитарных, теперь уже высоких, наукоёмких.

 

ГУМАНИТАРНОЕ НЕОТДЕЛИМО

Такова логика развития «древа» научной, образовательной и профессиональной специализации. «Ветвей» становится всё больше, в том числе и путём «перекрёстного опыления». Это касается и информационной безопасности, которая сама рождалась как междисциплинарная деятельность на стыке компьютерных телекоммуникаций и безопасности. Кстати, информационная безопасность банков имеет и третьего «родителя» - финансовую сферу. Но эта отрасль неотделима от целого ряда гуманитарных аспектов, которые могут играть решающую роль. Перечислим некоторые из них.

Первый − обучение, профессиональное образование, повышение квалификации, тесно связанные с воспитанием. Включая, как частную, но крайне важную задачу – выработку высшей творческой продуктивности, «сверхспособностей». Не так давно сформировалась такая важная образовательная задача, как «ликбез», формирование и развитие массовой культуры информационной безопасности. Как у представителей почти что любой профессии, так и у каждого в быту.

Для решения этих образовательно-педагогических задач требуется модернизация систем образования и обучения, информирования граждан, разработка методик и учебных планов. Выполнить это можно только коллективными усилиями на государственном, корпоративном и общественном уровнях.

Второй гуманитарный аспект, важный для отрасли − этический, важный для решения кадровых вопросов, выстраивания отношений в организации и с контрагентами, включая клиентов. Что хорошо, а что плохо, на что можно пойти, а что недопустимо. Некий профессиональный «кодекс» важен при приёме на работу, назначениях.

Кадровики внимательно изучают и анализируют доступную личную информацию кандидатов. Ту, что находится в открытом доступе в интернете, на аккаунтах в социальных сетях. Ненадёжного специалиста вряд ли примут на работу, от скомпрометировавшего себя сотрудника постараются поскорее избавиться. Подобную работу ведут и сотрудники, выбирающие контрагентов, выдающие кредиты.

Третий аспект − философский, мировоззренческий: понимание своего места в профессии и на занимаемой должности, позиционирования отрасли в обществе и в мире в целом. Это ценностный вопрос мотивации профессиональной деятельности: зачем я тут работаю, что должен делать, в какой степени я готов выкладываться. В значительной степени профессиональная мотивация увязывается с гражданственностью и патриотизмом.

И, наконец, четвёртый аспект − социально-психологический. Он присущ и профессиональной этике, но особенно актуален в противодействии злоумышленникам. Противника необходимо «знать в лицо»: что это за люди, какие у них мотивы и повадки, чего от них можно ожидать. Такое знание важно и для выстраивания системы предупреждения инцидентов, для реагирования на них и для расследования. «Потенциальным противником» может оказаться как внешний, в том числе зарубежный, так и коллега − инсайдер, «крот», «оборотень», предатель.

Нужно также хорошо понимать и психологию клиентов, их разные типажи. Для того, чтобы знать психологические уязвимости, которые могут привести к техническим сбоям сервисов или сделать клиента жертвой мошенников − «социальных инженеров».

Можно ли обойтись без отраслевой психологии в противодействии «социальным инженерам» − мошенникам, этой интеллектуальной элите преступного мира?

 

«ТЕХЗАДАНИЕ» ОТ ПРАКТИКОВ

В информационной безопасности финансовой сферы, как, впрочем, и везде, главные участники − люди. Это они устанавливают правила, создают оборудование и пользуются им. Условно три большие группы: профессионалы, клиенты и злоумышленники. Поэтому от отраслевой психологии невозможно абстрагироваться, в любом случае она незримо присутствует как фон. В иных случаях оказывается решающей. И не вообще психология, а применительно к особенностям компьютерно-телекоммуникационных технологий и среды.

Отметим, что, казалось бы, чисто техническая тема «доверенной среды» обладает сильнейшим субъективистским, психологическим «привкусом». И это неслучайно. Недаром для специалистов по маркетингу и рекламе одним из козырей при продвижении новых продуктов является акцент на безопасности.

Именно поэтому предстоит формирование отдельной дисциплины − психологии информационной безопасности, возможно даже и более узко: в финансовой сфере. Можно предсказать появление такой научной дисциплины со своим паспортом, входящей в перечень ВАК, новой профессии со своим профессиональным стандартом, штатными должностями, и, соответственно, специализацией обучения, нормируемой образовательным стандартом.

Фундаментальная психология сама явление довольно молодое, ей от силы около века. В нашей стране она формировалась в 1920-40 гг., а психологические факультеты МГУ и ЛГУ были созданы только в 1966 году. К настоящему времени ВАК фиксирует несколько отраслевых ответвлений психологии:

19.00.03 Психология труда, инженерная психология, эргономика;

19.00.04 Медицинская психология;

19.00.06 Юридическая психология;

19.00.07 Педагогическая психология;

19.00.12 Политическая психология.

Информационная безопасность банков − дисциплина, близкая к военному делу и борьбе с преступностью, где уже есть свои «отраслевые психологии». Военная психология занимается обширным перечнем важнейших вопросов, включая моральный дух и информационно-психологическое противоборство. Криминальная психология изучает типажи преступников, модели их поведения, а также психологические особенности жертв. Эти дисциплины родились с необходимостью – из практических потребностей.

Почему бы не появиться и такой науке, как психологии информационной безопасности? Сформировать «техническое задание», перечень вопросов к разработчикам отраслевой психологии должны практики. Собрав воедино те важные проблемы, которые принципиально не решаются организационно-техническими средствами без инструментария психологии.

Представляется, что наиболее актуальной такой проблемой сейчас является противодействие социальной инженерии в финансовой сфере. Как минимум, в таком вопросе, как информирование клиентов о подобных актуальных угрозах и правилах безопасности. Потребуется исследование социально-психологических типажей клиентов, их поведенческих моделей, их уязвимостей для мошенников. Результаты послужат основой для разработки методических материалов и определения коммуникативных каналов их доведения до аудитории.

Гуманитарные аспекты информационной безопасности, включая отраслевую психологию, − не надуманный вопрос, а значимые реалии жизни. Не обращать на них внимания, полагаться на самотёк можно только до серьёзных инцидентов «с гуманитарной окраской». Чем шире и глубже информационные технологии будут входить в жизнь, тем дороже будет цена ошибок.

Стать автором BIS Journal

Смотрите также

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

04.07.2025
Конгрессмен рассказал агентам ФБР про кибербез (не наоборот)
04.07.2025
«Это ускорит развитие национальной платёжной инфраструктуры»
04.07.2025
«Пар»? «Ростелеком» строит свой Steam
04.07.2025
«Не будет никакой остановки». Европейский AI Act — на марше
04.07.2025
В России всё же создадут базу биометрии мошенников
03.07.2025
В Госдуме продолжают намекать на преимущества импортозамещения
03.07.2025
Котята отрастили щупальца. Kraken целится в Apple издалека?
03.07.2025
DLBI: До конца года стилеры могут парализовать поиск «удалёнки» в РФ
03.07.2025
Международный уголовный суд подвергается атакам хакеров
03.07.2025
17% компаний выбирает ноутбуки с предустановленными отечественными ОС

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных