Задание: Сотрудник получает в корпоративном мессенджере голосовое сообщение якобы от руководителя. Голос очень похож на настоящий, однако сообщение поступило с неизвестного аккаунта. «Руководитель» требует срочно перейти по присланной ссылке, авторизоваться с корпоративными учетными данными и отправить файл с персональными данными клиентов. В сообщении подчеркивается, что сделать это нужно немедленно и никому сообщать о поручении не следует. Одновременно сотрудник решает ускорить подготовку отчета и планирует загрузить этот же файл с данными клиентов в общедоступную генеративную нейросеть для автоматического анализа. Какие действия соответствуют правилам безопасной работы с информацией? Выберите все правильные ответы. a. Не передавать файл с персональными данными через сомнительную ссылку или неизвестный аккаунт. b. Перейти по ссылке и ввести логин и пароль, если в сообщении указано, что вопрос срочный. c. Не загружать в общедоступную нейросеть необезличенные персональные и конфиденциальные рабочие данные. d. Загрузить исходный файл с персональными данными клиентов в публичную нейросеть, если это позволит быстрее подготовить отчет. e. Связаться с руководителем через известный официальный канал и подтвердить, действительно ли он отправлял такое поручение. f. Не переходить по полученной ссылке и не вводить корпоративные учетные данные до проверки подлинности запроса. g. Выполнить поручение сразу, поскольку сходство голоса с голосом руководителя является достаточным подтверждением личности отправителя.

Правильные варианты: a, c, e, f.

• a. Не передавать клиентские персональные данные через ссылку или аккаунт, которые не удалось проверить.
• c. Не загружать необезличенные персональные и конфиденциальные рабочие данные в общедоступную нейросеть.
• e. Проверить поручение у руководителя через известный официальный канал связи.
• f. Не переходить по подозрительной ссылке и не вводить учетные данные, пока подлинность запроса не подтверждена.

Срочность, секретность поручения и сходство голоса не подтверждают личность отправителя: возможны фишинг и подделка голоса. Сообщение следует проверить и при необходимости сообщить о нем в службу информационной безопасности.

Ответ: a, c, e, f.