Запрос от руководства, с которым я не согласен

Важно построить доверие. Как и защита вашей компании.

Если определенные сотрудники неоднократно не проходят фишинговые тесты, то компании выгодно предоставить им дополнительное обучение, чтобы они могли учиться. Или предусмотрите определенный уровень наказания, чтобы они могли учиться. Или лишить их возможности доступа к электронной почте или Интернету, чтобы обезопасить компанию.

Общая тренировка — это хорошо. Но когда 99% людей научились, а 1% людей продолжают получать удовольствие от кликов, продолжать обобщенное обучение не так уж хорошо. В этот момент нужно что-то более целенаправленное.

Как сотрудник, я больше доверяю, если мой работодатель занимается конкретными проблемами, а не дает общие советы и позволяет решить проблему.

Но, чтобы ответить на ваш вопрос. Если предлагать руководству анонимные данные уместно, то вы придумываете причины, по которым анонимные данные представляют для компании большую ценность, чем приведенные выше рассуждения. Тогда вы объясните это. Если они согласны, то вы предоставляете только обобщенную информацию. Если ваши аргументы их не убеждают, вам все равно придется делать то, что они просят.

Это всегда профессиональный подход к любому* вопросу, когда вы не согласны с руководством: приведите им веские доводы в пользу своей позиции, а затем следуйте указаниям, которые, возможно, изменились по вашим причинам.

*Любое существо, определяемое как законное, разумеется. Когда вас просят сделать что-то незаконное или неэтичное, то простое объяснение причин, а затем выполнение того, что вам говорят, не всегда уместно.

Существующие ответы согласны с вашим мнением о том, что это неуместный запрос. Запрашивать список лиц вполне приемлемо — это важно для безопасности вашей фирмы.

Если вы не согласны с запросом, выразите свое несогласие и выполняйте свою роль в соответствии с решением, принятым руководством.

Вы не должны задерживать или предлагать информацию, отличную от запрошенной, если вы можете выполнить запрос вовремя и способом, который соответствует ожиданиям.

Фишинг является основным источником нарушений безопасности для компаний. Выявление и конструктивные беседы с людьми, которые постоянно плохо работают в симуляциях, распространены в организациях любого размера. Это действие отвечает интересам вашей организации, даже если некоторые люди могут быть немного смущены.

Является ли мое убеждение в том, что запрошенные данные не нужны, разумно?

Точный список лиц, которые являются источником злонамеренных инцидентов безопасности электронной почты, не кажется мне разумным. В какой-то степени это похоже на указание пальцем, и что произойдет, если завтра кто-то, не включенный в список, нажмет на вредоносную ссылку? Это не решает проблему безопасности в корне. Я думаю, что предоставление сводной статистики по этим лицам является разумным. Например, общее количество людей в списке по месяцам и увеличивается оно или уменьшается. Я хотел бы увидеть количество менеджеров, руководителей или лиц с высоким уровнем доступа в этом списке, а также узнать, с большей вероятностью будут ли определенные роли нажимать на вредоносную ссылку.

В целом я согласен с другими ответами: ваша работа - следовать инструкциям руководства (конечно, в рамках закона)

Кроме того, ваша работа заключается в том, чтобы выполнять свои обязанности профессионально и с наилучшими способностями. В этой конкретной ситуации вы считаете, что запрос противоречит вашему профессиональному суждению. Ты говоришь:

Исходя из моего предыдущего опыта работы в области кибербезопасности, построение доверительных отношений с конечными пользователями имеет решающее значение для достижения бизнес-целей. Я уважаемый старший член команды и имею значительную свободу действий в принятии решений.

Представьте, если вас попросили открыть некоторые порты, необходимые для программного обеспечения генерального директора (кхм, игры). Вы должны подчиниться, но вы также знаете, что это ударит по вам и вашей компании.

Если вы инженер, то не слепо следовать инструкциям (не в армии), а решать проблемы. Какую проблему хотят решить ваши менеджеры? Вас наняли, чтобы предоставить лучшее решение. Они должны это понимать.

если они этого не понимают, вам лучше сделать то, что вам сказали, и обновить свое резюме: ваше руководство не доверяет вам и не ценит вас, а ваши пользователи могут очень скоро ухудшить вашу жизнь.

PS: вы также можете предложить руководству подумать, что они будут делать, если их имена будут в списке.