Задание 2. 1. Опираясь на кейсы из лекции (кейс 1 и кейс 3), выявите три главные уязвимости в цифровой жизни современного специалиста или студента (например, при формировании портфолио в соцсетях, использовании общих ПК или работе с чужими контактами). 2. Составьте краткую памятку-инструкцию (5–7 строгих правил) для сотрудников любого офиса под названием «Цифровой контур безопасности на рабочем месте». Включите в нее правила использования режима «Инкогнито», хранения паролей (почему нельзя использовать стикеры), блокировки экрана и подключения к открытым Wi-Fi сетям. 3. Разработайте шаблон вежливого, но юридически грамотного ответа (скрипт).

1. Три основные уязвимости

Тексты кейсов 1 и 3 в задании не приведены, поэтому ниже дан условный пример по тем ситуациям, которые перечислены в условии. Это не выводы по отсутствующим кейсам.

1. Избыточная публикация информации в соцсетях. Портфолио может раскрыть личные контакты, место учёбы или работы, сведения о проектах и документах. Эти данные могут использовать для мошенничества, целевых фишинговых сообщений или нежелательного распространения информации.
2. Оставленные данные на общем компьютере. Сохранённые пароли, активные сеансы и загруженные файлы могут стать доступны следующему пользователю, если не выйти из учётных записей и не удалить временные копии.
3. Неосторожное обращение с контактами и сообщениями. Переход по подозрительным ссылкам, передача данных не тому адресату или добавление неизвестного человека в переписку могут привести к утечке сведений и компрометации учётной записи.

2. Цифровой контур безопасности на рабочем месте

1. Используйте режим «Инкогнито» только для того, чтобы не сохранять историю и данные сеанса в обычной истории браузера на этом устройстве. Он не делает пользователя анонимным для сайтов, работодателя, провайдера или администраторов сети; загруженные файлы и закладки могут сохраниться.
2. Храните пароли в утверждённом организацией менеджере паролей; задавайте уникальные пароли и включайте многофакторную аутентификацию, где она доступна.
3. Не записывайте пароли на стикерах, лежащих рядом с компьютером: их могут увидеть, сфотографировать или забрать посторонние.
4. Блокируйте экран каждый раз, когда отходите от рабочего места, даже ненадолго. Используйте автоматическую блокировку и не сообщайте коллегам пароль от своей учётной записи.
5. Подключайтесь к открытым Wi-Fi сетям только при необходимости. Не передавайте через них чувствительные сведения; используйте одобренное организацией защищённое подключение и проверяйте адрес сайта.
6. Не открывайте неожиданные вложения и ссылки; проверяйте адрес отправителя и сообщайте о подозрительных письмах ответственному за безопасность.
7. Перед отправкой файлов проверяйте адресата, состав вложения и наличие разрешения на передачу данных. Используйте только одобренные компанией способы хранения и передачи.

3. Условный шаблон вежливого и юридически корректного ответа

Конкретная ситуация, адресат и предмет ответа не указаны, поэтому это нейтральный шаблон для ответа на просьбу предоставить персональные или конфиденциальные сведения. Перед отправкой заполните поля в квадратных скобках и согласуйте ответ с ответственным сотрудником, если этого требуют правила организации.

Здравствуйте, [имя или должность адресата]!

Спасибо за обращение от [дата] по вопросу [кратко указать предмет]. Чтобы проверить возможность предоставления запрошенных сведений, пожалуйста, уточните цель запроса и правовое основание обработки данных, а также перечень необходимых сведений и предполагаемый способ их передачи.

До проверки полномочий и основания мы не можем направить персональные или конфиденциальные данные. Если передача будет подтверждена как правомерная и необходимая, мы сообщим порядок предоставления сведений через согласованный защищённый канал. Данный ответ не является отказом в реализации предусмотренных законом прав и не заменяет рассмотрение запроса по существу.

С уважением,
[имя, должность, организация, контакт для ответа]