Компания MSB Events хотела бы поделиться результатами традиционной ежегодной встречи профессионалов безопасности, которая прошла в марте в Москве. Культура безопасности – это нормы и правила, а также принятые способы их выполнения, которые влияют на поведение и отношение работников к обеспечению собственной безопасности и безопасности других людей на производстве. Что такое пирамида происшествий, как поэтапно развивать в отрасли культуру доверия в вопросах безопасности и чем диалог о безопасности отличается от инспекции, рассказывает Алексей Прудников, руководитель проектов Центра развития культуры безопасности АНО.
Как внутренние коммуникации поддерживают сотрудников и компанию в нестабильные времена
- Культура безопасности на предприятии - YouTube
- Влияние культуры безопасности на производительность труда
- К сотрудникам с любовью: как в компаниях заботятся о команде
- Список литературы
Что такое культура безопасного поведения и как ее повысить
Оказывается, уровень культуры безопасности в российских компаниях растет! Это происходит благодаря внедрению риск-ориентированного подхода к безопасности и использованию разных инструментов вовлечения в осознанную культуру безопасности. Вместо избитых методов мотивации, таких как штрафы или лишение премий, компании переходят на более осознанный подход, в котором сотрудники сами становятся сторонниками правил безопасности на рабочем месте. Это здорово, потому что безопасность на работе — это не только законодательный требование, но и важная составляющая успешного и продуктивного бизнеса!
Признать персонал не объектом, а субъектом устойчивого развития — большой шаг, к которому готовы далеко не все отечественные организации. Тем не менее, трудно отрицать: люди играют решающую роль в осуществлении инициатив устойчивого развития. Осознанный бизнес хочет, чтобы сотрудники работали на зелёное дело, а не против него. Всё по классике: просто нужно, чтобы они лучше работали Устойчивое развитие предполагает долгосрочную, комплексную деятельность и интеграцию sustainability-принципов в стратегию компании и целевые показатели, бизнес-процессы и процедуры. Но, чтобы быть по-настоящему зелёной, компании нужно, чтобы каждый её сотрудник при выполнении своего функционала вёл себя как зелёный. Таким образом, вопрос мотивации сотрудников к устойчивому развитию сводится к классическому: «Что сделать, чтобы они лучше работали? При этом «лучше» — означает «соблюдая принципы устойчивого развития», «этично», «экологично». И тут первое, что приходит в голову — написать заметку на экотему в корпоративную газету, опубликовать пост в соцсетях компании, устроить эколекцию и даже подготовить обучающий курс для портала корпоративного университета. Но есть маленький нюанс: это не сработает. Сама по себе информация не очень эффективна. Исследователи Schultz 1998, Staats et al. Осведомлённость о проблеме увеличились, а вот поведение никак не изменилось. Это исследование показывает, что просто информировать людей об экологических проблемах неэффективно, это не вовлекает в экоповестку. В психологии окружающей среды environmental psychology существует теория запланированного поведения. Она говорит о том, что успех изменения поведения зависит не от известности блогера, которого вы позвали провести эколекцию для сотрудников, а определяется тремя факторами: Отношение к проблеме Возможность выполнять это действие Отношение к проблеме: что я думаю? Первое, над чем стоит работать, — это отношение к проблеме: считает человек то или иное действие хорошим или плохим. Например, в одной крупной компании, которая обратилась к нам за устойчивым развитием, в результате глубинных интервью с руководителями выяснилось, что все без исключения считают раздельный сбор отходов бессмысленным — «всё равно всё в одну кучу сваливают». В целом, ничего необычного. Здесь нужно методично менять отношение, начиная с руководителей. Рассказывать и показывать, как действительно всё устроено. Вместе посчитать, сколько можно сэкономить, превратив отходы в доходы. Свозить на полигон и станцию сортировки или хотя бы в музей мусора , провести мастер-классы по обращению с отходами. Отработать возражения, показать личную выгоду. Субъективная норма: что принято думать? Второе, что влияет на изменение поведения: будет ли человек испытывать социальное давление со стороны других людей и чувство вины. Если удалось изменить отношение, и топ-менеджмент признает важность устойчивости, необходимо интегрировать её подходы в процессы и процедуры компании. Сотрудников не вдохновляют амбициозные цели, даже если это цели по спасению мира. Сотрудников вдохновляют цели понятные: что конкретно я на своём рабочем месте должен делать, чтобы быть более бережным к природе? Обеспечить такое понимание, а затем поддержку исполнения — задача руководителей. Как говорится, «хорошо делай — хорошо будет». Этичность и экологичность необходимо последовательно интегрировать в нормативный уровень компании, вшить в KPI и декомпозировать до производственных операций каждого сотрудника. И далее классический performance management, управление по ценностям и работа в короткой петле обратной связи. Всё это создаёт среду для необходимого уровня социального давления. Нельзя обойти вниманием необходимость обратной связи. Похвала всегда приветствуется, но становится гораздо более значимой, когда она связана с конкретными примерами и точно указывает, как чей-то вклад работает на пользу устойчивого развития. То же самое относится и к предоставлению корректирующей обратной связи по областям улучшения: держите эту обратную связь персонализированной и действенной. Важно, чтобы экологичное поведение стало нормой, а отступления от него порицались.
Участникам встречи представили концепцию культуры безопасности ПАО «Газпром» , основанной на вовлечении всего персонала в систему управления производственной безопасностью. Благодаря совместной работе всех сторон трудовых отношений и повышению правовой компетенции, сознательному отношению каждого к своей собственной безопасности, можно сохранить устойчивый тренд к снижению производственного травматизма и профессиональных заболеваний. Последовательный и всесторонний подход к обеспечению безопасных условий труда должен реализовываться на всех уровнях в организации» — отметил заместитель главного инженера по охране труда, промышленной и пожарной безопасности Березанского ЛПУМГ Евгений Кривуля. Участники встречи говорили о необходимости развития безопасного поведения работников, при которой работник должен понять, что никто не сбережёт лучше его здоровье, чем он сам.
Руководителям не приходится в круглосуточном режиме следить за подчиненными и тратить время на выговоры. Работники сами замотивированы избегать опасных ситуаций и купировать любые потенциальные риски, а главное, уверены, что все травмы можно предотвратить. Так, 61 процент наших опрошенных верит, что их предприятие может работать без единого несчастного случая. Тенденцию к снижению количества травм на производстве подтверждает статистика Роструда. Количество несчастных случаев с тяжелыми последствиями за последние пять лет снизилось на 48 процентов: 6193 случая в 2017 году против 3213 случаев в 2021 году. Количество погибших на производстве сократилось на 22 процента: 1711 человек в 2017 году против 1338 в 2021 году. Предприятия начали уделять внимание оценке потенциальных рисков, которые могут привести к несчастному случаю, а не только анализировать последствия уже реальных травм и смертей. Крупные предприятия и раньше серьезно занимались оценкой производственных рисков, но благодаря требованиям к процедуре в Трудовом кодексе, оценивать риски начали большинство российский компаний, что серьезно повлияло на уровень культуры безопасности. Кроме того, выросла производственная грамотность и вовлеченность работников.
На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
Эксперты обсудили развитие культуры безопасности на российских предприятиях в рамках Всероссийской Недели Охраны Труда-2022 (ВНОТ-2022). Забота о сотрудниках влияет в том числе и на их производительность и уровень удовлетворенности работой. Главная» Новости» Кто в компании является носителями культуры безопасности. Поскольку и до пандемии компания активно поддерживала ценности корпоративной культуры, в текущий период она не подверглась сильной модификации.
Культ безопасности: как обучить людей сознательности
Об этом сказать пока сложно. На мой взгляд, это зависит от динамики внедрения на предприятиях принципов ESG, готовности российских производителей к переходу на производство СИЗ из переработанных материалов и в целом от темпов развития экономики в России. Стать лидером по охране труда — Компания Юнипро — один из лидеров по инновациям в охране и безопасности труда. Что еще нового удалось внедрить в области охраны труда на производственных предприятиях Юнипро в последнее время? Несколько примеров. Система позволяет в онлайн-режиме получать информацию о местонахождении работника, контролировать параметры его жизнедеятельности. Это информационно-справочный документ, который содержит информацию о личных данных владельца, отдельных требованиях охраны труда, включая информацию о жизненно важных правилах по охране труда, требованиях о допуске работников и организации работ в филиале, действиях в чрезвычайных ситуациях, а также раздел для регистрации благодарностей за безопасный труд и нарушений жизненно важных правил.
Паспорт безопасности выдается всем работникам филиала и подрядных организаций. Находясь на территории предприятия, работники должны иметь паспорт при себе. Паспорт безопасности внедрен для повышения личной ответственности и мотивации работников по охране труда, развития осведомленности работников, информирования работников о действиях в чрезвычайной ситуации. В 2022 году документ будет внедрен во всех филиалах компании. Еще одна важная инициатива: на всех станциях Юнипро проведены психологические исследования по охране труда. До начала внедрения материалов по охране труда лозунги, информационные стенды и другие визуальные материалы в компании проводятся проективное и фокус-групповое исследования в области охраны труда с привлечением специализированной организации.
Цель исследования — повышение эффективности материалов по охране труда, направленных на развитие у сотрудников модели поведения и устойчивой привычки выполнения правил охраны труда, снижению рисков, стремлению к осторожности и безопасности. На основании исследований разрабатываются рекомендации по повышению эффективности визуальных материалов по охране труда. Рекомендации учитываются при разработке дизайна материалов по охране труда. Выше я уже говорил о лидерстве по охране труда.
Способность руководителей создавать и поддерживать культуру, в которой безопасность становится приоритетом, напрямую влияет на благополучие сотрудников и эффективность работы организации в целом. Культура безопасности на предприятии — это не просто наличие инструкций и правил. Это система ценностей, принципов и поведенческих норм, которые делают безопасность неотъемлемой частью каждодневной деятельности. И именно руководство играет решающую роль в формировании этой системы.
Все инструменты Заботы подкрепляют культуру компании, которая отражена в Манифест е. Мы стараемся ставить потребности наших внутренних пользователей во главу угла и действовать как можно масштабнее, чтобы нашим сотрудникам вне зависимости от того, где они находятся было комфортно и они чувствовали поддержку компании. На нашем корпоративном портале много образовательного контента: каждый сотрудник сможет найти инструмент именно для себя. Все люди разные, поэтому инструменты Заботы персонализируются, а сам сервис разделен на несколько направлений: ментальное здоровье, медицина, спорт, дети, обучение, мероприятия и мерч. Внутри них собрано огромное количество инструментов и практик, о которых расскажем ниже. Направления Авито. Заботы Ментальное здоровье и обучение Wellbeing. Это серия лонгридов, в которых собрана информация о ментальном здоровье в приложении к нашей работе. Мы объединили в них лучшие истории, разнообразный опыт, проинтервьюировали сотрудников из разных департаментов Авито. В итоге получили массив, где есть как сложности, с которыми можно столкнуться, так и действенные способы справиться с той или иной ситуацией. Формат лонгридов оказался удачным: статьи ясно рассказывают о рабочих подходах, а у сотрудников есть к ним моментальный доступ. Иногда просто нет возможности посмотреть долгий вебинар, а прочитать небольшой текст можно всегда. К тому же во всех материалах есть ссылки на другие источники — там команда может найти дополнительную информацию. Вот примеры таких лонгридов: Гайд для занятых: 5 самых важных действий для поддержания энергии. Чекап ментального здоровья: как справиться со стрессом и начать жить. Remote work: как настройка процессов помогает преодолеть чувство изоляции. Инструменты менеджера: как настроить рабочую среду, чтобы сотрудники меньше выгорали.
Так, 61 процент наших опрошенных верит, что их предприятие может работать без единого несчастного случая. Тенденцию к снижению количества травм на производстве подтверждает статистика Роструда. Количество несчастных случаев с тяжелыми последствиями за последние пять лет снизилось на 48 процентов: 6193 случая в 2017 году против 3213 случаев в 2021 году. Количество погибших на производстве сократилось на 22 процента: 1711 человек в 2017 году против 1338 в 2021 году. Предприятия начали уделять внимание оценке потенциальных рисков, которые могут привести к несчастному случаю, а не только анализировать последствия уже реальных травм и смертей. Крупные предприятия и раньше серьезно занимались оценкой производственных рисков, но благодаря требованиям к процедуре в Трудовом кодексе, оценивать риски начали большинство российский компаний, что серьезно повлияло на уровень культуры безопасности. Кроме того, выросла производственная грамотность и вовлеченность работников. В рамках профилактических визитов на предприятиях все чаще сталкиваешься с тем, что работники знают о вредных производственных факторах на их рабочих места, о рисках травмирования, о мероприятиях, которые работодатель проводит для снижения уровня потенциальной опасности. Такие тенденции сильно облегчают работу специалистов по охране труда», — рассказывает Бородихин.
На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
В этой статье расскажу, как компаниям взращивать культуру безопасности и чему обучать сотрудников. В организациях дивизиона на ежемесячной основе реализуются несколько полезных практик, которые проводят уполномоченные по культуре безопасности. Например, чтобы в организации была позитивная культура безопасности, руководители должны четко заявлять о недопустимости компромиссов между безопасностью и производительностью. Поэтому развитая культура безопасности самая выгодная модель организации труда для работодателя: экономия на постоянном контроле и потерях от производственного травматизма. Развитие культуры безопасности сотрудников — одна из необходимых мер для предотвращения внутренних инцидентов ИБ и противостояния кибератакам. Собравшиеся обсудили различные аспекты влияния изменений климата на организацию охраны труда, рабочих мест на предприятиях и возникающие профессиональные риски.
Культура производственной безопасности – надёжный проводник
Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. О важности проекта «Культура безопасности» рассказывает генеральный директор ПАО «Иркутскэнерго» Олег ПРИЧКО. Сегодня широко распространено мнение, что культура безопасности в компании оказывает решающее влияние на показатели соблюдения безопасности в тех или иных условиях. Как культура безопасности влияет на финансовое состояние компании. Эффективная культура безопасности Культура безопасности не может быть построена в компаниях, которые обращают внимание на вопросы безопасности только в рамках общего расследования инцидентов например, в компаниях. Кроме того, культура безопасности влияет на репутацию компании.
Культ безопасности: как обучить людей сознательности
Но некоторые изменения в том, как сейчас эти ценности проявляются на практике, как изменилось наше поведение и правила работы, уже можно наблюдать. Несмотря на то, что прошло достаточно времени, чтобы адаптироваться к удаленной работе, есть те, кто ощущают на себе скорее негативное влияние такого формата. В привычной культуре управления руководитель регулярно общается со своими сотрудниками в формате «один на один». По отзывам сотрудников, с переходом на удаленку, с одной стороны, стало проще, исчезло какое-то напряжение, на проблемные темы теперь легче высказываться, а возможно — это «легче», потому что ты дома и «чувствуешь себя в безопасности». С другой стороны, руководители отмечают, что необходимо усилие и дисциплина, чтобы не «съехать» с регулярного общения, что в условиях удаленки достаточно легко происходит.
С сокращением общения руководители отмечают «потерю контакта», вследствие чего возникают «недопонимания по зонам ответственности» и т. Также сотрудники отмечают пусть небольшое, но все же увеличение некоторой напряженности и раздраженности во время общения. Сначала все были рады тому, что нет необходимости тратить время на дорогу, сейчас же сотрудники отмечают, что границы рабочего дня размылись не нужно вставать с рабочего места, одеваться и выходить из офиса , и это фактически «съедает» весь плюс от экономии времени на дорогу. Уверена, что это следствия еще недостаточной адаптации к удаленному формату.
В рамках профилактических визитов на предприятиях все чаще сталкиваешься с тем, что работники знают о вредных производственных факторах на их рабочих места, о рисках травмирования, о мероприятиях, которые работодатель проводит для снижения уровня потенциальной опасности. Такие тенденции сильно облегчают работу специалистов по охране труда», — рассказывает Бородихин. Для некоторых организаций сумма всех расходов, вызванных несчастными случаями, может быть соизмерима с годовым доходом. Организация несет как прямые экономические потери: оказание медицинской помощи; зарплата пострадавшего в день несчастного случая; оплата работы комиссии по расследованию и пр. На практике видно, что работодатели это понимают и стремятся предотвращать: уделяют большое внимание обучению, обновляют оборудование и инструменты, разрабатывают грамотные технологические процессы и обеспечивают работников СИЗ с лучшими защитными свойствами. К потерям организации, которые на практике обычно не учитывают, относится упущенная прибыль предприятия. Из-за несчастного случая пострадавший не выполнил свою работу, а значит, не принес предприятию прибыль. Более того, происшествие вызвало простой, поэтому упущенную прибыль считают с момента несчастного случая до восстановления рабочего процесса за счет других работников.
Поэтому развитая культура безопасности самая выгодная модель организации труда для работодателя: экономия на постоянном контроле и потерях от производственного травматизма.
Реализуем уникальные проекты в сложнейших природных условиях. В результате жизнь миллионов людей становится лучше.
Наша работа в основном связана с эксплуатацией опасных производственных объектов. Любая ошибка может иметь серьезные последствия. Основной причиной несчастных случаев является человеческий фактор — случайное или осознанное нарушение правил.
Таких ситуаций можно избежать. Ведь безопасность всегда начинается с простых вещей: ответственности, уважения к себе и к другим, внимания к действиям коллег». Когда никто не наблюдает Исключение риска аварий, инцидентов, нештатных ситуаций и риска для жизни и здоровья работников в большей степени зависит от эффективного безопасного руководства на всех уровнях и приверженности безопасности всех работников.
Наиболее емко понятие культуры безопасности, применяемое в международном сообществе, дал профессор Стэнли Дитс: «Культура безопасности — это такая культура поведения, когда работник выполняет все инструкции, правила и регламенты в тот момент, когда за ним никто не наблюдает».
Отмечается излишняя самоуспокоенность работников в вопросах безопасности, низкий уровень самоконтроля. Цитирую: «если водитель не пристегнулся — это его проблема, я не буду делать замечание, я сяду и пристегнусь. У него зимняя резина, исправно всё, для меня безопасно». Взаимодействие при выполнении работ. Работа в команде. Данные показатели характеризуют коммуникации между работниками в процессе производства работ.
Отмечается, что работниками крайне редко обращаются за советом к коллегам и обсуждают вопросы безопасности в процессе выполнения работ. Участники исследования отмечали, что поведения работников в большинстве случаев зависит от руководителя, от его отношения к вопросам безопасности. Исследования показали, что проблемы существуют и их необходимо решать. Список литературы Навигатор по основам культуры безопасности. Маркелова С. Научно-исследовательская работа. Безопасность технологических процессов и производств.
Справка о публикации и препринт статьи предоставляется сразу после оплаты.
Культура производственной безопасности – надёжный проводник
Поэтому развитая культура безопасности самая выгодная модель организации труда для работодателя: экономия на постоянном контроле и потерях от производственного травматизма. Забота о сотрудниках влияет в том числе и на их производительность и уровень удовлетворенности работой. Правильное отношение к безопасности в компании начинается с правильных установок и лидерства топ-менеджмента.
Для продолжения работы вам необходимо ввести капчу
- Влияние культуры безопасности на производительность труда
- Вы точно человек?
- Как развивается культура безопасности на предприятиях: взгляд ГИТ и сотен специалистов по ОТ
- Достичь позитивной Культуры ОТ – возможно ли это?
«Мы работаем над тем, чтобы культуру безопасности сделать модной»
Формат «Одна команда» нацелен на обсуждение проблем между подразделениями. И наконец, в рамках формата «Прямой разговор» руководители разных уровней обсуждают со специалистами их работу с точки зрения культуры безопасного поведения. В 2021—2022 годы работа концерна будет нацелена на развитие лидерства руководителей в целях безопасности, добавил Андрей Петров. Они управляют процессами развития культуры безопасного поведения, внедряют лучшие практики. Есть еще координаторы в структурных подразделениях, которые сфокусированы на коммуникациях с коллегами. И наконец, уполномоченные по охране труда проводят независимый аудит, сообщают о выявленных отклонениях и дают рекомендации, как их устранить. В эту работу вовлечены более 1 тыс.
Стратегия ТВЭЛ заключается в том, чтобы помимо соблюдения регламентов и правил в сфере безопасности влиять на изменение поведения персонала, содействовать развитию неравнодушного отношения специалистов. Наталья Никипелова подчеркнула, что за последние пять лет у ТВЭЛ не было ни одного замечания от иностранных заказчиков по культуре безопасности. В 2020 году сотрудники предприятий подали более 18 тыс. Более 6 тыс. В итоге на совещании было принято решение рекомендовать всем руководителям дивизионов рассмотреть возможность внедрения института уполномоченных менеджеров по культуре безопасности. Клуб лучших практик Глава «Росатома» в заключительном слове подчеркнул, как важно при развитии культуры безопасного поведения поощрять неформальный подход, вести поиск самых разных методов вовлечения людей.
Он предложил создать неформальное объединение предприятий отрасли, которые будут заниматься развитием культуры безопасного поведения.
После этого они нанесли удар по корпоративной странице McAfee через административный доступ Джули. Остальное было детской забавой. Задним умом мы все крепки, и этот случай — не исключение. Итак, уязвимость номер один: Джули использовала один пароль для своего личного и нашего корпоративного аккаунта на платформе соцсети будучи одним из администраторов нашей страницы — тот же, что и для других своих учетных записей. Если бы она вводила уникальные пароли, тогда данные, купленные злоумышленниками в даркнете, были бы бесполезны.
Что хуже? Узнав о взломе аккаунта, Джули быстро сменила пароль. Но ей не удалось изменить его в других учетных записях, в том числе в важной для этой истории. Это ее вина. Уязвимость номер два: мы должны были требовать двухфакторной аутентификации в социальных сетях от всех администраторов. Это означает, что для входа в систему им понадобилось бы ввести не только правильный пароль, но и одноразовый код, отправленный, например, на телефон.
Если не ввести код в течение нескольких секунд или минут после попытки входа, вы не попадете в систему. Существует несколько версий этого типа аутентификации, и я, конечно, все упрощаю — но в целом все понятно. Это наша вина. Уязвимость номер три: мы проводили проверку аккаунта недостаточно часто и не поняли вовремя, кому больше не нужен доступ. Джули работала на нас, но мы должны были исключить ее из списка администраторов после окончания проекта. Нас могли взломать и пока она активно сотрудничала с нами, но отсутствие «гигиены» только усугубило ситуацию.
Это точно на нашей совести. Все эти действия могли значительно снизить вероятность взлома. Но, допустим, каким-то невероятным образом достаточно мотивированный, везучий и даровитый хакер смог проникнуть в нашу учетную запись в соцсети. Давайте разберемся, как превентивные меры помогли бы нам после обнаружения взлома. Мы могли разработать процедуру блокировки действий всех администраторов страницы, не позволяющую хакерам узнать, что мы в курсе атаки. Удалением бессмысленных постов мы только привлекли их внимание.
А когда они увидели, как мы закрываем доступ администраторам, они стали работать на опережение. Нам повезло, что Гэвин оказался на взломанной странице в пасхальное воскресенье. В противном случае мы могли бы не узнать об атаке так быстро. Теперь у нас есть инструмент, который использует средства машинного обучения для обнаружения необычных изображений, ненормативной лексики, оскорблений и других аномальных материалов на страницах социальных сетей. Он немедленно предупреждает нескольких членов нашей команды о такой необычной активности. Я не буду называть конкретный инструмент по двум причинам.
Во-первых, программы приходят и уходят, у каждой из них свой уровень эффективности и каждой из них — свое время. Иными словами, в период запуска инструмент может быть очень эффективным — до тех пор пока хакеры не найдут способ его обойти. Я не знаю, когда вы будете читать эту книгу, а потому не стану хвалить то, что, возможно, больше не использую. Вторая причина, по которой я скрою название этого инструмента, заключается в том, что McAfee является важной мишенью для хакеров по всему миру. Оставляя их теряться в догадках, какие именно средства мы используем, мы помогаем снижать угрозу. Поискав описания инструментов в сети, вы быстро найдете то, что можно опробовать.
Вернемся к урокам, которые мы вынесли. Мы не были знакомы с протоколом действий службы поддержки соцсети в подобных ситуациях. И очень зря. Только постфактум мы узнали о том, что их политика требует блокировки аккаунта на много часов, вне зависимости от того, насколько велики изменения на странице. Теперь мы узнаем о подобных процедурах заранее — до размещения корпоративных страниц на других сайтах. Мы на собственном горьком опыте убедились, как много значат деньги.
Поскольку мы тратили приличную сумму на продвижение в социальной сети через агентства, самой платформе мы казались менее значимым аккаунтом, чем были на самом деле. Это могло повлиять на быстроту реакции. Теперь мы оплачиваем продвижение напрямую на платформах социальных сетей — чтобы наши инвестиции были на виду и приносили нам уровень сервиса, которого мы заслуживаем. Кроме того, мы узнали, что сторонние компании, с которыми мы ведем бизнес, могут не иметь надежных методов обеспечения безопасности. Это особенно важно, если это ваши филиалы или у них есть доступ к вашим системам. В частности, у небольших сторонних компаний, с которыми вы поддерживаете отношения, может не быть подразделений ИТ и безопасности, не говоря уже о строгой политике киберзащиты.
И наконец, последний удар под дых. Как показало вскрытие, McAfee даже не был изначальной целью атаки. Когда хакер получил доступ к личным данным Джули, он понятия не имел о том, что она администратор корпоративной страницы компании. Он не знал, кто такая Джули: ему было все равно. Он просто охотился за паролями, стремился определить, к чему они откроют доступ, — к личному банковскому счету, сети компании или чему-то еще. Как только он нашел тот, который случайно подошел к странице McAfee в этой социальной сети, он вывалил на всех, кого мог, целый ушат оскорблений, унизив при этом компанию.
Даже для хакеров удача иногда важнее мастерства. Еще несколько важных уроков Составьте список людей, с которыми вы можете связаться в такой ситуации. Держите их контакты под рукой — там, где вы и ваша команда легко сможете их найти. Эти списки должны быть не только у ваших людей, но и у сотрудников, обслуживающих сайт компании, ее социальные сети, облачное хранилище и так далее. В чьи-то рабочие обязанности должна быть включена регулярная проверка доступа к аккаунту, а помимо этого — удаление из списка администраторов людей, чья работа больше не связана с текущими проектами. Используйте многофакторную аутентификацию.
Некоторые наши системы автоматически определяют, когда пользователи входят в них, а когда выходят — даже если выключение произошло всего на несколько минут, например, для смены компьютера. При работе в системах с меньшим уровнем прямого контроля — таких как облачные сервисы, например, — мы просим сотрудников присылать скриншоты, показывающие, что многофакторная аутентификация включена. Можете себе представить, как тщательно мы теперь изучаем социальные сети, прежде чем разместить там свою страницу. На основе ответов мы проводим оценку уязвимости. Чья это вина? Безусловно, провайдер социальной сети сможет доказать, что мы сами не сделали несколько очевидных шагов — не свели к минимуму количество администраторов, регулярно проверяя их список, не настояли на использовании уникальных надежных паролей и так далее.
Но решению проблемы не способствовала и его жесткая политика, в рамках которой очевидно взломанная грубейшим образом страница должна была оставаться неизменной до окончания проверки. И, конечно, сотруднице агентства не стоило использовать одинаковый пароль для нескольких учетных записей. Но обратите внимание: главу я назвала «Как я испортила Пасху». Нет, я не взламывала корпоративную страницу McAfee. Не я предоставила такую возможность злоумышленнику. И в то пасхальное воскресенье я меньше всего хотела разбираться с ситуацией, возникшей в результате цепи нелепых ошибок.
С учетом всего сказанного я могу лишь взять на себя ответственность за все произошедшее. Ведь, в конце концов, эта корпоративная страница находилась в ведении моей команды. И мы не выполнили свой долг — не приняли разумных мер для ее сохранности. Личная ответственность — вещь неприятная. Немногим из нас доставляет удовольствие обдумывать, что можно было сделать лучше или иначе для предотвращения несчастного случая. Уклонение — гораздо более нормальная человеческая реакция.
Тем не менее именно наша тяга к отказу от личной ответственности остается ключевым оружием в арсенале хакерского сообщества. Слишком долго кибербезопасность была «чьей-то там» проблемой.
Третья - повышение интереса среди россиян к здоровому образу жизни в целом.
Продолжается также обязательная специальная оценка условий труда на рабочих местах. К концу 2019 года она была проведена в 764,5 тысячах компаний по всей стране, проверено 32,5 миллионов рабочих мест. Система постонно совершенствуется: с января 2020 года ужесточен контроль за внесением результатов спецоценки в Федеральную государственную информационную систему.
А как дополнительно простимулировать людей соблюдать все нормы и правила охраны труда на производстве? Ответ нашли на предприятиях Металлоинвеста. Это один из крупнейших горно-металлургических холдингов России, мировой лидер в производстве товарного горячебрикетированного железа, ведущий производитель и поставщик железорудной и метализованной продукции.
Теме охраны труда на предприятиях Металлоинвеста уделяется большое внимание: постоянно совершенствуется система управления промышленной безопасностью, идет работа по повышению профессионального уровня работников в этой сфере.
Такое отношение подразумевает, что сотрудник может самостоятельно оценить степень риска в различных ситуациях и принять взвешенное решение. Кроме того, компания ожидает инициативы от сотрудников — предупреждения о тех или иных рисках, которые могут в дальнейшем привести к угрозам для безопасности коллег.
Конечно, это, скорее, идеальная картинка, которая в реальности, к сожалению, встречается далеко не всегда. Тем не менее, если еще несколько лет назад только единичные российские компании всерьез говорили о потребности в формировании культуры безопасности, сейчас мы все чаще обсуждаем подобные запросы. Формирование культуры безопасности: какой вклад может внести обучение персонала в решение этой задачи Для того чтобы такая культура безопасности в компании развивалась, сотрудники должны во многом изменить свои ценности и установки, ведь у нас до последнего времени было принято бравировать несоблюдением стандартов, это считалось признаком «крутости», было привилегией опытных работников.
Один из наших клиентов рассказывал, что именно среди опытных работников происходят несчастные случаи со смертельным исходом, вследствие пренебрежения и даже демонстративного несоблюдения правил безопасности. Как может функция обучения персонала помочь в решении этой задачи? Есть два подхода, и оба они могут использоваться для изменения отношения персонала к вопросам безопасности: с одной стороны, можно использовать методы «устрашения» — демонстрировать фотографии с мест аварий, последствия несоблюдения правил и инструкций, рассказывать о нанесенном вреде здоровью и жизни, организовывать встречи с пострадавшими и их семьями.
Эти методы воздействуют, прежде всего, на эмоциональную сферу, с их помощью можно придать значимость правилам и стандартам поведения, мотивировать людей более серьезно к ним относиться. Есть также второй подход, о котором мы подробнее расскажем, его задача — повысить осознанность поведения в рискованных или потенциально рискованных ситуациях за счет просвещения и образования сотрудников с точки зрения психологии рискованного поведения. В рамках этого подхода мы передаем сотрудникам знания и навыки, позволяющие им более объективно оценивать конкретные рабочие ситуации на предмет степени риска, понимать причины недооценки рисков, уметь определять факторы, влияющие на их поведение в ситуациях, связанных с риском, и работать с ними.
Три точки приложения силы Исходя из опыта «ЭКОПСИ» в области обучения культуре безопасности, важным фактором успеха является правильный охват всех категорий персонала, которые являются носителями определенной производственной культуры и формируют отношение к безопасности на предприятии: специалисты по ОТ и ПБ, которые являются методологами и контролируют на предприятии данный процесс; линейные руководители на производстве начальники смен и бригадиры, начальники участков, начальники цехов ; основные производственные работники, рабочие и ИТР. Без работы со всеми ключевыми категориями эффект будет неполным. Причем, задачи, которые мы решаем для каждой категории, различаются.
Культура безопасности на производстве
Внедрение поведенческих аудитов безопасности в организации позволяет достичь следующих целей. внутренняя потребность). Главная» Новости» Кто в компании является носителями культуры безопасности. Невозможно улучшать безопасность на предприятии с низкой производственной культурой в целом.
К сотрудникам с любовью: как в компаниях заботятся о команде
Работники смогут сделать свой труд безопасным только путем осознания личной ответственности за жизнь и здоровье себя и коллег, путём принятия производственных и управленческих решений. С высоким уровнем культуры безопасности правила выполняет все работники даже в тот момент, когда за ним никто не наблюдает. Большинство несчастных случаев связаны с некорректными действиями работников. Почему такое происходит? Потому что работники совершают ошибки. Однако эта причина не является коренной.
Если мы заглянем внутрь организации, понаблюдаем за сотрудниками, мы быстро поймем, что ошибки происходят из-за того, что не выстроены рабочие процессы. Вы возразите: «А как же ситуации, когда рабочий сознательно не надевает каску? Такое сплошь и рядом». Вы абсолютно правы. Однако для полноты картины стоит задать вопрос: «Выдали мы ему удобные средства защиты?
Такая культура в основном распространена в сфере информационной безопасности: у компаний есть собственная корпоративная культура и четкое понимание того, чего делать нельзя. Если компания не будет поддерживать высокий уровень собственной безопасности, она понесет колоссальный репутационный ущерб. Поэтому любая утечка, даже самый незначительный инцидент может серьезно ударить по бизнесу. В обычных IT-компаниях всё не так очевидно. Уровень культуры кибербезопасности меняется от места к месту — на это влияет много разных факторов. Например, то, насколько менеджмент понял важность управления ИБ-рисками.
Фактически всё идет от руководства: как оно поставит задачи и насколько будет готово контролировать их выполнение. Отсутствие такой культуры может привести к плачевным последствиям. И вот два аргумента. В IT-мире есть постоянная угроза киберкриминала, который зарабатывает хорошие деньги на жертвах. В США за 2022 год хакеры украли только у компаний из финансовой сферы 4 миллиарда долларов. А по всему миру компании потеряли 10 миллиардов.
Рынок шифровальщиков и кибервымогателей тоже процветает. Сегодня хакеры наслаждаются тем, что страны не могут взаимодействовать друг с другом так же эффективно, как раньше, чтобы ловить преступников. И всё это приводит к денежным потерям. Хакеры внедряют вирусы в компании, шифруют данные и сливают их. Затем компанию начинают шантажировать, пока она не заплатит выкуп. И тут всего два варианта: либо платить, либо смириться, потерять данные и понести репутационный ущерб, когда пользователи узнают о факте утечки.
С недавнего времени даже появились политические хакеры, которые целенаправленно проводят акции против компаний и правительств. А еще есть случаи, когда некоторые сотрудники перед уходом решают нанести компании ущерб — например, слить какие-нибудь секретные данные или саботировать работу компании. Поэтому очень важно выстраивать кибербезопасность системно. Какие есть стратегии для повышения уровня безопасности Когда компании начинают думать о безопасности, они обычно скатываются к двум радикальным сценариям: закрутить все гайки или не закручивать их вообще. И на самом деле обе крайности опасны — они создают больше проблем, чем пользы. Компания решает, что нужно использовать по максимуму все способы: поставить средства защиты, контролировать всю коммуникацию, проверять работников на полиграфе.
Менеджмент думает, что так закроется от рисков. Такой подход сильно влияет на бизнес-процессы. Чем больше вы следите за каждым шагом сотрудников и добавляете новые системы контроля, тем сложнее людям работать. Это банально неудобно, поэтому люди хуже выполняют задачи и пытаются создать более комфортные условия. Некоторые сотрудники даже пытаются обойти средства защиты — особенно технические специалисты. Они могут думать: «Я же не дурак, повешу-ка здесь какой-нибудь скрытый VPN, чтобы удобнее работалось, а тут хитрым образом упрощу себе жизнь».
При этом они могут случайно нанести вред компании и создать дыру в безопасности. Массово гонять людей через полиграф — тоже не выход, особенно если это делают на этапе отбора сотрудников. Многие грамотные специалисты просто не доходят до финального офера и предпочитают избегать таких компаний, которые сильно перебарщивают.
Культура безопасности на предприятии — это не просто наличие инструкций и правил. Это система ценностей, принципов и поведенческих норм, которые делают безопасность неотъемлемой частью каждодневной деятельности. И именно руководство играет решающую роль в формировании этой системы. Прежде всего, руководители устанавливают тон для всей организации.
Мы всегда сохраняем записи вебинаров, чтобы их смогли посмотреть новые сотрудники, а нынешние — пересмотреть и открыть для себя что-нибудь новое. Например, у нас есть несколько записанных лекций о медитациях, личной эффективности, борьбе с тревожностью и другие.
Медицина По данным компании Анкор, социальный пакет стоит на одной ступени с заработной платой в качестве критерия при поиске работы. Подобные бонусы никогда не бывают лишними: они делают компанию привлекательнее и помогают удерживать талантливые кадры. У нас в Авито сотрудники могут получить ДМС бесплатная медицинская помощь в частных клиниках, в том числе на дому с первого дня работы, в некоторых случаях — после испытательного срока, то есть через 3 месяца. Также команда может пройти CHECK-UP комплексная проверка здоровья за один день , воспользоваться телемедициной и услугами врача-терапевта и массажиста в офисе. Спорт Согласно исследованиям Бостонского университета, постоянные занятия спортом улучшают память, увеличивают концентрацию внимания и, главное, борются с депрессией. Мы в Авито считаем, что постоянная физическая активность — один из лучших способов отвлечься и отдохнуть, поэтому уделяем большое внимание спорту: в офисах Москвы и Петербурга у нас есть спортзалы. Также мы предлагаем сотрудникам скидки в фитнес-клубы, проводим занятия йогой и организуем командные игры, например, волейбол. Дети Мы стараемся окружить сотрудников заботой и хотим, чтобы они сделали то же самое и для своих детей. Мы предлагаем курсы и консультации, которые повышают уверенность, дают набор необходимых знаний и навыков.
Например: Курс первой помощи детям. Это авторский курс Анны Левадной о первой помощи детям от 0 до 18 лет. Запись вебинара «Простудные заболевания у детей». Психолог, с которым можно обсудить любой вопрос, связанный с отношениями с детьми в программе поддержания благополучия «Понимаю». Мероприятия Авито славится своими тимбилдингами: они проходили даже во время пандемии в онлайн-формате. Сейчас же возможен офлайн-формат, но при условии, что сотрудников будет максимум 10 человек.