В современных условиях полномасштабной цифровизации операционной деятель ности множества организаций и предприятий создание культуры информационной безопасности явля ется критически важным для защиты внутренних процессов и данных от киберугроз. В первую очередь, речь идет о культуре повышения осведомленности сотрудников об информационной безопасно сти, регулярном обучении распознаванию и избежанию фишинговых атак, а также созданию надежных паролей. Во-вторых, необходим непрерывный мониторинг сетевой активности и сегментация сетей для ограничения потенциального ущерба от нарушений безопасности. Получение сертификатов в об ласти информационной безопасности обеспечивает защиту организации в соответствии с лучшими отраслевыми практиками. Легитимизация информационной безопасности во внутриорганизационной среде, подразумевающая признание ее необходимости на всех иерархических уровнях, способствует формированию ответственного отношения сотрудников к данным и повышает общую устойчивость организации к киберпреступлеииям. Внедрение культуры информационной безопасности является стратегически важным шагом для достижения стабильности, устойчивого развития и защиты репута цииорганизации

Under the current conditions of full-scale digitalization in alloperational areas of many organizations and enterprises, the creation of a culture aimed at information security is critical to protecting internal processes and data from cyber threats. First, itinvolves a culture of raising employee awareness of information security, regular training in recognizing and avoiding phishing attacks, and creating strong passwords. Second, continuous monitoring of network activity and network segmentation are necessary for restricting the potential damage from security breaches. Obtaining information security certifications ensures