--- title: "Цена бездействия: чем заканчивается отсутствие регулярной кибергигиены в компании — AVAREANGE" url: "https://avareange.avacloude.ru/blog/cena-bezdeystviya-chem-zakanchivaetsya-otsutstvie-regulyarnoy-kibergigieny-v-kompanii/" --- [Все статьи](https://avareange.avacloude.ru/blog/) AVAREANGE / BLOG23 марта 2026 г.4 мин чтения # Цена бездействия: чем заканчивается отсутствие регулярной кибергигиены в компании Информационная безопасность для топ-менеджеров: какие управленческие риски наращивает ваш бизнес без обучения сотрудников и проверки знаний ![](https://avareange.avacloude.ru/icon.svg)Команда AVAREANGE ![](https://avareange.avacloude.ru/blog/2c67e7e291e4d511.jpg) [О платформе](https://avareange.avacloude.ru/future/#platform) Если в компании нет регулярной кибергигиены — повторяемого цикла обучения сотрудников информационной безопасности, проверки знаний и корректирующих действий — бизнес платит за это не только инцидентами, но и авралами и ростом управленческого риска. ### Для генерального директора информационная безопасность — это разговор не «про курсы» или антиспам, а про управляемость: контролирует ли компания риски, которые привносят сотрудники, или только реагирует на последствия. ## Обучение сотрудников информационной безопасности: что говорят данные  * В 2025 году злоумышленники отправляли фишинговые письма в 3 раза чаще, чем годом ранее, а число фишинговых атак выросло на 38% (данные — [BI.ZONE Mail Security](https://www.itsec.ru/news/fishing-stal-glavnoy-ugrozoy-dlia-korporativnoy-pochti-v-2025-godu)) * По итогам анализа 230 ИБ-инцидентов [ГК «Солар»](https://rt-solar.ru/events/news/5260/) основными каналами утечек стали мессенджеры (35%) и корпоративная почта (23%); при этом 82% инцидентов были вызваны ошибками сотрудников. * По анализу тренировочных рассылок [МегаФона и Kaspersky](https://www.kommersant.ru/doc/8196280), 40% сотрудников переходили по подозрительным ссылкам, 10% вводили конфиденциальные данные, 9% открывали вложения. Среди обученных сотрудников только 2% переходили по сомнительным ссылкам, а 0,2% компрометировали данные. ### Вывод простой: фишинг в рабочих каналах компаний уже стал обыденностью, а человеческие риски находятся на высоких уровнях.  ## Цена бездействия в информационной безопасности: ошибки сотрудников, утечки данных, фишинг Цена бездействия редко выглядит как один громкий инцидент. Обычно она накапливается, вызываю необходимость "разруливать" мелкие риски вручную.  Для генерального директора это ведёт к 3 последствиям: 1. Растёт операционный риск в обычных рабочих каналах — корпоративная почта становится небезопасной и рано или поздно станет источником утечки или шифрования. 2. ИБ и ИТ-отделы платят временем, чтобы реагировать 3. Информационная безопасность остаётся расходом без доказанного эффекта. Кажется, будто каждая следующая проблема — всего лишь случайность. На деле это результат отсутствия управляемого процесса информационной безопасностью в компании.  Читайте также: «[Как обосновать бюджет на обучение сотрудников по ИБ перед финдиректором](https://avareange.avacloude.ru/blog/kak-obosnovat-byudzhet-na-obuchenie-sotrudnikov-po-ib-pered-findirektorom/)». ## Почему технических мер недостаточно без обучения сотрудников информационной безопасности Техническая защита необходима, но не закрывает весь риск. По данным BI.ZONE, атаки всё чаще идут через скомпрометированные учётные записи и социальную инженерию. По данным МегаФона и Kaspersky, лучше всего срабатывают письма от HR-, финансовой и ИТ-функций. Для генерального директора это означает одно: антиспам (наиболее используемое решение в российском бизнесе) снижает часть угроз на входе, но человеческий фактор не учитывается, если сотрудники не проходят регулярное обучение по информационной безопасности и не проверяются на реальных сценариях. Поэтому вопрос, стоящий перед каждым СЕО это не «что выбрать — технологии или обучение?». Это вопрос  «есть ли у нас системное управление рисками в ИБ?». ## Регулярная кибергигиена сотрудников и проверка знаний по информационной безопасности Регулярная кибергигиена сотрудников — это не разовая лекция и не памятка после утечки. Это повторяемый цикл: 1. Сотрудникам дают понятные правила и обучающие материалы 2. У сотрудников проверяет не слова, а поведение: учебный фишинг, тестовые сценарии, контроль реакции 3. По результатам корректируют программу и видят динамику влияния. Генеральному директору здесь важны не детали методики, а понимание — "где уязвимость бизнеса", "что делается для того, чтобы эту уязвимость снизить" и "как мы поймем, что стало лучше".  | Вопрос генерального директора | Что должно быть в ответе | | --- | --- | | Где компания уязвима сильнее всего? | Каналы риска, группы сотрудников, типовые ошибки | | Что делается для снижения риска? | Повторяемый цикл: обучение, проверка, корректировка | | Как понять, что ситуация улучшается? | Динамика поведения, а не просто факт проведения мероприятия | Если у ИБ-отдела нет ответа на эти три вопроса, управляемого процесса в компании пока нет. ## Платформа AVAREANGE для обучения сотрудников информационной безопасности и фишинг-симуляций На определённом этапе памятки, разовые рассылки и Excel-отчёты перестают работать. Как только в компании появляется несколько отлеживаемых отделов, ручной подход начинает сбоить и разваливаться. Именно здесь имеет смысл задуматься о подключении автоматизированного решения. Платформа AVAREANGE ценна не тем, что это «ещё один ИБ-сервис», а в том, что платформа собирает в один цикл симуляции, обучение и отчётность. Генеральному директору это даёт не только понимание активностей ("провели, обучили"), но и динамику: какие сценарии проверялись, где были ошибки и как меняется ситуация. Автоматизированные решения позволяют видеть влияние на риски информационной безопасности в бизнес-разрезе, а не в формате отдельных действий.  [Скачать технический обзор платформы AVAREANGE](https://avareange.avacloude.ru/future/#platform)  [Записаться на демо платформы AVAREANGE](https://avareange.avacloude.ru/get_access)  От знаний — к действию ## Проверьте устойчивость вашей команды. Посмотрите, как AVAREANGE помогает моделировать атаки, обучать сотрудников и измерять результат. [Запросить демо](https://avareange.avacloude.ru/get_access) [Все ресерчи и статьи](https://avareange.avacloude.ru/research/) Продолжить чтение ## Ещё из блога [10 мин чтения ### Тест на фишинг своими руками — 6 способов проверить устойчивость команды без дорогих решений ](https://avareange.avacloude.ru/blog/test-na-fishing-dlya-sotrudnikov-6-sposobov-proverit-ustoychivost-komandy/)[12 мин чтения ### Гонка технологий: как современные средства защиты почты противостоят эволюции фишинговых атак ](https://avareange.avacloude.ru/blog/zashchita-ot-fishinga-chelovek-i-tekhnologii-razbor-pt/)[3 мин чтения ### AVAREANGE — обновления I квартала 2026: фишинг-симуляции в Telegram и MAX, MSSP для партнёров и дорожная карта ](https://avareange.avacloude.ru/blog/avareange-obnovleniya-q1-2026-telegram-max-mssp-roadmap/)