# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Как человеческий фактор влияет на риски информационной безопасности согласно COBIT 5?

Согласно COBIT 5, человеческий фактор красной нитью проходит через почти все [риски](https://cleverics.ru/digital/kb-glossary/risk/) информационной безопасности. Любая успешная целевая атака часто включает первым шагом сбор информации об объекте будущей атаки, и такие методы, как фишинг, активно эксплуатируют человеческий фактор. Если людей не обучить не отсылать реквизиты доступа кому не следует, не кликать по подозрительным ссылкам и не открывать подозрительные вложения, то одними техническими мерами безопасность не обеспечить. Таким образом, обучение и осведомлённость персонала являются критическими [контрмерами](https://cleverics.ru/digital/kb-glossary/countermeasure/) для снижения рисков информационной безопасности.Теги: COBIT, безопасность, обучение сотрудников, учебные курсы, тренинги, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление рисками

Автор: Павел Дёмин

Рейтинг: 287

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11541)

## Ещё вопросы по этой теме

- [Как человеческий фактор влияет на кибербезопасность согласно COBIT5 for Risk?](https://cleverics.ru/digital/kb-qa/kak-chelovecheskiy-faktor-vliyaet-na-kiberbezopasnost-soglasno-cobit5-for-risk/)
- [Какие сквозные темы проходят через все категории рисков в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-skvoznye-temy-prokhodyat-cherez-vse-kategorii-riskov-v-cobit-5/)
- [Какие меры предлагаются для минимизации рисков, связанных с человеческим фактором?](https://cleverics.ru/digital/kb-qa/kakie-mery-predlagayutsya-dlya-minimizatsii-riskov-svyazannykh-s-chelovecheskim-faktorom/)
- [Какие основные области рисков выделяют авторы COBIT5 for Risk, связанные с инсайдерскими угрозами?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-oblasti-riskov-vydelyayut-avtory-cobit5-for-risk-svyazannye-s-insayderskimi-ugrozami/)
- [Какие четыре группы факторов влияют на набор и существенность ИТ-рисков согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-gruppy-faktorov-vliyayut-na-nabor-i-sushchestvennost-it-riskov-soglasno-cobit-5/)
- [Какие рекомендации по снижению рисков предлагает COBIT 5 for Risk?](https://cleverics.ru/digital/kb-qa/kakie-rekomendatsii-po-snizheniyu-riskov-predlagaet-cobit-5-for-risk/)
- [Как COBIT 5 учитывает корпоративную культуру и этику?](https://cleverics.ru/digital/kb-qa/kak-cobit-5-uchityvaet-korporativnuyu-kulturu-i-etiku/)
- [Как COBIT 5 рассматривает управление информацией?](https://cleverics.ru/digital/kb-qa/kak-cobit-5-rassmatrivaet-upravlenie-informatsiey/)
- [Как COBIT 5 предлагает использовать факторы влияния (Enablers) в качестве контрмер?](https://cleverics.ru/digital/kb-qa/kak-cobit-5-predlagaet-ispolzovat-faktory-vliyaniya-enablers-v-kachestve-kontrmer/)
- [Каковы причины инфраструктурных рисков и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichiny-infrastrukturnykh-riskov-i-kakie-kontrmery-predlagaet-cobit-5/)

## Рекомендуемые продукты по этой теме

- [Смотрите актуальное расписание](https://edu.cleverics.ru/timetable?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=timetable) — Учебные курсы. Полная линейка авторских и аккредитованных учебных курсов по управлению ИТ
- [Обучение через действие](https://edu.cleverics.ru/games?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=games) — Деловые игры. Для команд от 8 до 12 человек
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система