Социология управления. Учебное пособие
.pdf
9.1.Понятиетрудовоймотивации
используются в энергетике, нефтегазовой отрасли, авиации, морских и железнодорожных перевозках, жи- лищно-коммунальной сфере, на трубопроводах и производственных площадках. В недалеком прошлом такие системы не имели выхода в Интернет, а потому не нуждались в специальных мерах по организации их информационной безопасности.
Однако в нынешних реалиях не подключенных к Сети объектов становится все меньше, а ИТ- и ОТ-ин- фраструктуры взаимно дополняют друг друга, часто представляя собой единый механизм.
По мнению аналитиков компании Gartner, уже
к2025 году злоумышленники будут иметь возможности нанесения непосредственного физического вреда за счет взлома ОТ-систем, то есть в их руках появится ПО, позволяющее непосредственно управлять критически важными процессами на выбранных объектах [51].
Намеренно создавая аварийные ситуации, атакующий может нанести серьезный ущерб предприятию и его сотрудникам. Кроме того, в случае атаки на такие важные объекты инфраструктуры, как энергетическая система или система водоснабжения, могут пострадать обычные люди.
Уже сегодня атаки на ОТ-инфраструктуры стали значительно более распространенными, а заодно и усложнились. Несмотря на это, до сих пор многие руководители больше беспокоятся о конфиденциальности и сохранности данных, нежели об угрозах для людей и окружающей среды. При этом атаки на ОТ-инфра- структуры и иные киберфизические системы (CPS) могут преследовать несколько целей, в том числе коммерческий вандализм. Так, в Gartner полагают, что уже
к2023 году финансовый ущерб от CPS-атак может превысить 50 млрд долларов.
—101 —
Глава9.Потребности,интересыиустановкивтрудовойдеятельности
Даже если не брать в расчет человеческую жизнь (при том, что она бесценна), потери, связанные с компенсациями, страховками, штрафами от регуляторов и судебными разбирательствами, могут составит приличную сумму.
Большинство людей знакомы с атаками на киберфизические системы по фантастическим кинофильмам,
вкоторых перехват управления беспилотным такси или контролируемое нарушение работы светофоров на крупном перекрестке давно стали обыденностью.
Однако подобные сценарии постепенно воплощаются
вжизнь. Например, еще в 2000 году недовольный подрядчик в течение трех месяцев с помощью радиоуправляемого оборудования сумел сбросить 800 тыс. литров неочищенных сточных вод в парках графства Маручи австралийского штата Квинсленд. Эта атака стала возможной вследствие отсутствия пароля для доступа к системе контроля насосных станций компании Maroochy Water Services и доступности данных о радиочастотах, на которых осуществлялась связь с этой системой. Более того, радиообмен не шифровался.
Внынешнем, 2021 году общественность взбудоражила атака программы-вымогателей (ransomware) на крупнейшую трубопроводную систему в США — Colonial Pipeline, в результате чего ее работа была приостановлена и бизнесу пришлось заплатить хакерам около 4,4 млн долларов, причем в биткоинах. А в начале февраля 2021 года неменьшую огласку получила история со взломом ИТ-системы водоочистной станции во Флориде: неизвестный хакер попытался увеличить количество гидроксида натрия в системе до опасного уровня, однако оператор вовремя заметил вторжение и пресек эти действия. Несмотря на относительно благополучный исход (по крайней мере без человеческих жертв), эти события отлично иллюстрируют
—102 —
9.1.Понятиетрудовоймотивации
потенциальную опасность атак на киберфизические объекты.
Известны случаи, когда в результате ИБ-атак приходилось реорганизовывать логистические маршруты и приостанавливать производство на крупных заводах. В свою очередь, посредством спуфинг-атак (подмена, маскировка) на GPS-системы злоумышленникам удавалось вмешиваться в процессы навигации судов.
К особой категории угроз безопасности жизни людей можно отнести атаки с помощью получения несанкционированного доступа к управлению беспилотными летательными аппаратами (БПЛА) и автономными транспортными средствами. Не менее уязвимы устройства из категории «Интернета вещей» (Internet of Things, IoT), например «умная» бытовая техника. Росту атак в ближайшем будущем будет способствовать не только разнообразие технологий и экосистем, но и повсеместно растущие скорости доступа в Сеть, в том числе за счет 5G-технологий.
Таким образом, несмотря на то, что многие компании неплохо справляются с обеспечением ИТ-безопасности, с охраной киберфизических систем дела обстоят значительно хуже.
Традиционные ИБ-подходы здесь не работают, ведь речь идет не только о защите данных. Киберфизические системы включают в себя практически любые системы на стыке операционных и информационных технологий — от «Интернета вещей» до «умных городов», а ведь как раз в этом направлении сегодня наблюдается бум внедрений и пилотных проектов. Если не уделять достаточно внимания безопасности подобных систем и IoT-инфра- структуры на начальных этапах, это может стать миной замедленного действия как минимум на ближайшие несколько лет, а то и десятилетия.
— 103 —
Глава9.Потребности,интересыиустановкивтрудовойдеятельности
Сегодня все больше специалистов считают, что ИБ-ру- ководителям необходимо думать не только об ИТ-безопас- ности, но учитывать весь спектр рисков, в том числе и киберфизические. Аналитики Gartner предполагают, что уже к 2025 году около 50% крупных жилищно-коммунальных и производственных предприятий объединят свои отделы по кибербезопасности, физической безопасности и безопасности цепочки поставок в единые подразделения.
Рекомендаций, как составить и реализовать план обеспечения безопасности киберфизических систем, множество, но в целом они сводятся к весьма очевидным вещам, и прежде всего повышению подготовки и осведомленности персонала.
Сотрудники должны уметь самостоятельно распознавать риски безопасности, быть информированы о наиболее часто встречающихся векторах атак и понимать, что делать в случае подобных инцидентов. Для этого, помимо обучения, необходимо разработать пошаговый план реагирования на соответствующие угрозы, в частности уделить особое внимание резервному копированию и аварийному восстановлению. Ведь результатом ОТ-атак могут стать серьезные разрушения помещений и оборудования, в том числе из-за воздействия огня, воды и т.п.
Поэтому резервные копии должны храниться в другом территориальном подразделении.
Не менее важно сформировать у сотрудников максимально серьезное отношение к работе с портативными носителями данных. Любые USB-накопители, ноутбуки, смартфоны и другие устройства, вне зависимости от того, кому они принадлежат, должны проверяться на наличие вредоносного ПО и вирусов и только после этого подключаться к ОТ-сети. Обязательным пунктом должна стать полноценная инвентаризация всего оборудования и ПО, связанного с операционными технологиями.
— 104 —
9.1.Понятиетрудовоймотивации
Кроме того, ОТ-сети должны быть физически или логически отделены от других сетей как внутри, так и снаружи, а весь сетевой трафик должен проходить через безопасный шлюз с многофакторной аутентификацией. Особенно внимательно нужно относиться к конфигурационным настройкам оборудования. А на всех конечных устройствах в обязательном порядке должна быть активирована защита от всех типов вредоносных программ.
Таким образом, можно сказать, что рекомендации по безопасности киберфизических систем не слишком отличаются от стандартных. Однако пути их реализации в каждом случае — чрезвычайно сложная тема, обсуждение которой лучше оставить профессионалам.
Нами в нашем исследовании, были выделены кардинально новые угрозы, связанные с безопасностью, и необходимость быть готовыми к ним. Еще недавно все беспокоились исключительно о персональных данных. Теперь же ставки повышаются — на кону здоровье и жизни людей. Причем это касается не только крупных предприятий или систем жизнеобеспечения и снабжения. Те же дроны, роботы-манипуляторы и иные дистанционно управляемые механизмы используются сегодня и небольшими компаниями, и даже частными лицами. Сюда же можно отнести широчайший список устройств из категории «Интернета вещей», в том числе ставшие привычными системы видеонаблюдения. Сегодня, бизнесу необходимо понимать связанные со всем этим риски и думать о том, как их минимизировать.
Интересы — это конкретное выражение осознанных потребностей. Осознанные потребности обретают форму интересов к определенным объектам, обеспечивающим удовлетворение потребностей. Интересы выступают реальнойпричинойсоциальныхдействий.Еслипотребность характеризует, что нужно субъекту для его нормального
— 105 —
Глава9.Потребности,интересыиустановкивтрудовойдеятельности
функционирования, то интерес отвечает на вопрос, как действовать, чтобы иметь необходимые для удовлетворения этой потребности.
Социальные установки — это наиболее устойчивая направленность в отношении человека к объектам, ситуациям, своим ролям, статусам, его готовность к определенным действиям.
9.2. Теории мотивации
Многочисленные теории и исследования мотивации пытаются объяснить соотношение поведения и его результатов. В современных исследованиях теории мотивации разделяются на две базовые категории: содержательные и процессуальные.
Из этих теорий наиболее известны:
1.Теория мотивации по А. Маслоу. Сущность ее сводится к изучению потребностей человека, которые он условно делил на пять групп (рисунок 2) [17, с. 44].
Данная теория имеет свои проблемы и ограничения: категории Маслоу непригодны для решения практических задач; невозможно безоговорочно объяснить наблюдаемое поведение тем или иным мотивом; в данной модели не описывается механизм перехода с одного уровня на другой; данная теория не ставит вопроса об индивидуальных различиях.
2.Теория мотивации К. Альдерфера (рисунок 3) [20,
с.147]. Существуют три группы потребностей — потребность в существовании, потребность в росте, потребность в уважении и признании. Несколько потребностей может действовать одновременно.
Невозможность удовлетворения потребности более высокого порядка (например, потребности в уважении и развитии) сопровождается усилением потребностей
—106 —
9.2.Теориимотивации
Рисунок 2. Пирамида потребностей А. Маслоу[17, с. 44]
Рисунок 3. Теория мотивации К. Альдерфера [20, с. 147].
— 107 —
Глава9.Потребности,интересыиустановкивтрудовойдеятельности
более низкого порядка (например, чрезмерными потребностями в приобретении предметов роскоши и т.п.). Однако возникает сомнение: действительно ли человек имеет только три данных уровня потребностей.
3.Теория мотивации Ф. Херцберга (рисунок 4) [20,
с.148]. Созданная ученым двухфакторная модель показывает удовлетворенность работой. Только эти факторы являются реальными «мотиваторами» для работников.
Рисунок 4. Теория мотивации Ф. Херцберга [20, с. 148].
4.Теория мотивации Д. Макгрегора (рисунок 5) [20,
с.149].
Все работники в зависимости от типа их мотивации разделяются на две группы — X и Y.
5. Теория мотивации Д. Макклелланда сосредоточивает внимание на потребностях более высоких уровней (рисунок 6) [21, с. 58].
Согласно этой теории, людям свойственны три приобретаемые потребности: стремление к успеху (достижению); стремление к власти; стремление руководителя
кпризнанию у коллег и подчиненных и т.д.
—108 —
9.2.Теориимотивации
Рисунок 5. Теория Макгрегора и стиль руководства [20, с. 149]
Рисунок 6. Теория мотивации Д. Макклелланда [21, с. 58]
Раньше у бизнеса наиболее популярными вариантами были кабинетно-коридорные форматы. Однако, несмотря на их такие очевидные плюсы, как, например, минимальное количество людей в помещении, они имели ряд существенных минусов: неэффективная эксплуатация площадей и высокие финансовые издержки. Им на смену
— 109 —
Глава9.Потребности,интересыиустановкивтрудовойдеятельности
пришли open-space, появившиеся в 2000 х годах в Европе и США. Их главной целью было объединение домашней атмосферы и офисной продуктивности. Основными преимуществами можно назвать эффективную эксплуатацию площадей и резкое снижение расходов, а к недостаткам отнести шум и сниженную эффективность труда.
Коворкинг
Первый коворкинг был открыт в Берлине в 1995 году командой хакеров с целью поделиться информацией с теми, кто присоединился к их сообществу. К 2013 году уже было создано более 2000 пространств.
Сегодня существует не менее 20 тысяч коворкингов по всему миру. Ярким примером современного рабочего пространства является коворкинг — площадки для совместной деятельности, количество которых растет в России и мире в геометрической прогрессии.
Принцип работы коворкингов заключается в следующем: резиденты могут арендовать рабочие места на длительный период либо же арендовать место на короткий срок.
К основным преимуществам коворкинга относится, во первых, наличие всего необходимого для комфортной работы — стол, стул, Wi-Fi, розетка, переговорные комнаты, зоны отдыха, кухня, а во вторых, определенная свобода действий: можно устроиться как за столом, так
ина пуфике у окна. Более того, зачастую коворкинги открыты круглые сутки, что позволяет работать в любое удобное время.
Многие компании предпочитают арендовать коворкинги, которые берут на себя хозяйственные вопросы
ирасходы (счета за воду, электричество и Интернет, оплата труда охранников и уборщиц). Это выгоднее, нежели снимать собственный офис.
—110 —