Повечето инциденти започват с решение, взето под натиск
Фактура в реална кореспонденция с доставчик. Глас по телефона, който звучи като изпълнителния директор. Екип, който използва неодобрен ИИ инструмент, защото одобреният е бил твърде бавен. Контролите се провалят на човешката стъпка, затова я третираме като част от работата — с психолог-фасилитатор и с техническо съдържание, за което отговаря нашият ръководител по сигурност.
Какво представлява
Структурирани, фасилитирани сесии, които правят видима човешката страна на едно решение за сигурност: кой решава, под какъв натиск, с какви преки пътища — и как изглежда защитим протокол за решение. Резултатът е документиран, четим от борда и използваем като доказателство за обучение на ръководството. Това не е терапия, не е тест на отделни хора и не е симулирана атака.
Как се купува
Като опции с цена към пакети, които вече сте избрали. Никоя опция не е задължителна и никоя не променя обхвата или цената на самия пакет.
Семинар за решения при измама — за ръководството
Опция към DORA / NIS2 спринта за доказателства. Подготовка, 90-минутна сесия за до осем ръководители, два защитни сценария около претекст — платежен претекст в съществуваща кореспонденция с доставчик и обаждане с имитация на ръководител — и писмен протокол за решение с запис на действията.
Приложение за човешкия фактор при сенчестия ИИ
Опция към Спринта за управление на ИИ и сенчест ИИ. Структурирани доброволни интервюта с шест до осем служители за това защо се използват неодобрени инструменти — натовареност, статус, страх да изглеждаш бавен — които захранват формулировките за допустима употреба и доказателствата за управление. Само теми; не се посочват роля или отдел.
Тримесечно опресняване
Нов сценарий, 60-минутна репетиция и актуализиран запис на действията. По график, с 30-дневно предизвестие, без дежурство.
Как се изпълнява
- Психолог фасилитира; ръководителят по сигурност на Dyasol отговаря за всяко техническо твърдение, сценарий и препоръка за контрол и присъства или е на разположение през цялото време.
- Сесиите завършват с писмен протокол за решение и запис на действията, който ръководството може да приложи като документирано обучение. Не описваме никоя сесия като съответствие с конкретен закон.
- Интервютата са доброволни. Докладите съдържат само теми. Суровите записки се унищожават след приемане на доклада, а докладът никога не служи като доказателство по отношение на персонала.
Какво не правим
- Не изготвяме оценки или профили за податливост на фишинг за конкретни служители.
- Не изготвяме индикатори за вътрешен риск или „недоволство“ за отделни хора.
- Не проектираме и не провеждаме атаки чрез социално инженерство и не създаваме манипулативно съдържание, съобразено с индивидуални уязвимости.
- Не предлагаме клинична терапия, диагностика или кризисно консултиране под марката Dyasol.
- Не осигуряваме спешна или извънработна наличност.
- Не предаваме резултати от интервюта или анкети, които идентифицират отделен човек.
Кой го изпълнява
Ангел Бренишки
Управител — ръководител по сигурностПрактикуващ ръководител по информационна сигурност (CISO). Ръководи всеки ангажимент на Dyasol и отговаря за техническото му съдържание: сценарии за заплахи, препоръки за контроли и съпоставката с регулациите.
Диана Гинова
Партньор — човешки факторСертифициран психотерапевт. Четиринадесет години практика в психотерапията и организационната психология. Развива практиката си в областта на киберпсихологията.
Киберпсихологията като посока
Разглеждаме киберпсихологията — манипулация на ръководители, вземане на решения при инциденти, човешкият фактор при внедряването на ИИ — като изследователска и публикационна тема и като посоката, в която се развива практиката ни по човешкия фактор. Услуги се добавят на тази страница само след като са били изпълнени и измерени, не преди това.