56% атак — из-за человека. Российских чиновников научили, как не стать жертвой социальной инженерии

В России завершился цикл образовательных программ «Управленческое мастерство: развитие региональных команд», разработанный Высшей школой государственного управления Президентской академии совместно с Минэкономразвития по поручению президента. Целью курса было повышение квалификации управленцев, отвечающих за развитие делового климата и повышение конкурентоспособности регионов.

Одним из направлений обучения стала кибербезопасность. В последние годы государственные учреждения остаются одной из наиболее частых целей кибератак. По данным Positive Technologies, в 56% случаев злоумышленники используют методы социальной инженерии, а большинство инцидентов происходит из-за человеческого фактора — отсутствия базовых знаний о защите информации.

Рост числа цифровых сервисов в регионах повышает вероятность инцидентов: внедрение электронных услуг и интеллектуальных систем без подготовки персонала может привести к утечке данных или сбоям в работе инфраструктуры. Поэтому отдельный блок программы был посвящён практическому изучению принципов информационной безопасности.

Обучение прошло более 400 управленцев из органов власти, ресурсоснабжающих организаций и деловых объединений. Курс реализовывался при участии компании Positive Technologies и её центра профессионального обучения Positive Education.

Эксперты компании представили примеры современных киберугроз, с которыми сталкиваются региональные органы власти, и объяснили, как выстраивать систему защиты на практике. Особое внимание было уделено киберучениям, проводимым на полигоне — цифровом двойнике городской инфраструктуры, где моделируются реальные сценарии атак и проверяются алгоритмы реагирования.

В рамках программы обсуждалось формирование региональных центров компетенций по кибербезопасности, которые займутся подготовкой кадров и повышением устойчивости цифровых систем на местах. Такие центры должны стать точкой роста для локальной экспертизы и площадкой для регулярных тренировок по отражению атак.

Кроме технических вопросов, программа охватывала развитие управленческих навыков и межрегионального взаимодействия. Организаторы отметили, что обучение помогло участникам обменяться опытом и наладить горизонтальные связи между регионами. Это позволит применять лучшие практики, создавать благоприятную среду для бизнеса и повышать доверие к цифровым сервисам.

Программа показала, что кибербезопасность становится частью системы государственного управления. Защита цифровых платформ теперь рассматривается не как задача ИТ-служб, а как ключевой элемент устойчивого развития регионов.