🔎 ✖

Як би ви відповіли на телефонний дзвінок співробітника ІТ-відділу або ІТ-довідкової служби з проханням надати інформацію?

Альвіна, , 1 відповідь
Як би ви відповіли на телефонний дзвінок співробітника ІТ-відділу або ІТ-довідкової служби з проханням надати інформацію?

- Я надаю інформацію лише у разі, якщо вона потрібна для реагування на виняткову ситуацію (надзвичайні ситуації, ситуація, яка вимагає швидкої реакції, або коли ситуація вимагає реагування на шахрайство чи інше правопорушення

- Я прошу особу вказати про себе максимально повні дані включно із ПІБ та датою початку роботи в цій компанії, телефоную на офіційний номер телефону компанії і прошу пояснити причину запиту інформації цим співробітником.

- На технічні питання я не відповідаю телефоном і прошу абонента прийти в офіс особисто Як би ви відповіли на телефонний дзвінок співробітника ІТ-відділу або ІТ-довідкової служби з...
кіберграм
1 відповідь
  • Віктор
    Правильна відповідь:

    ✅ Я прошу особу вказати про себе максимально повні дані включно із ПІБ та датою початку роботи в цій компанії, телефоную на офіційний номер телефону компанії і прошу пояснити причину запиту інформації цим співробітником.

    Чому?

    Це відповідає принципам захисту від соціальної інженерії. Не варто довіряти лише тому, що людина представилася співробітником ІТ-відділу. Найкраща практика — самостійно зв'язатися з ІТ-службою через офіційний номер або інший перевірений канал і підтвердити особу та законність запиту.

    Інші варіанти неправильні:

    ❌ Надання інформації «у виняткових ситуаціях» — саме шахраї часто створюють відчуття терміновості.

    ❌ Вимога прийти особисто — не є стандартним правилом інформаційної безпеки, адже багато питань ІТ-підтримка вирішує дистанційно.

    Отже, для тесту обирайте другий варіант.