Кибербезопасность для ассистентов:
10 правил против фишинга (интернет-мошенничества) – защитите данные босса и себя
В 2026 году фишинг – главная угроза:
80% взломов начинаются с «невинного» письма. Вы – первый фильтр для данных руководителя, так что эти 10 правил спасут от потерь времени, денег и репутации.

Почему ассистентам это критично?
Вы открываете 100+ писем в неделю, делегируете доступы и храните конфиденциалку. Один клик – и босс без почты, контрактов или аккаунтов.

Давайте разберём правила шаг за шагом.

10 правил против фишинга:

1️⃣ Проверяйте отправителя дважды – hover над адресом: support@google.com или supоort@g00gle-security.com? Разница в одной букве = фейк.

2️⃣ Нет срочности? Игнор – «Срочно подтвердите пароль!» или «Ваш аккаунт заблокирован за 5 мин». Настоящие компании не давят.

3️⃣ Не кликайте ссылки в письмах – введите адрес вручную в браузере. Фишинг прячет malware в URL.

4️⃣ Вложения = карантин – даже от «знакомых». Сканируйте VirusTotal или открывайте в sandbox (OneDrive/Google Drive).

5️⃣ Двухфакторка везде – 2FA на почте, CRM, Telegram. Аппы лучше SMS – хакеры не взломают.

6️⃣ Пароли уникальные + менеджер – LastPass/Bitwarden для каждого сервиса. Не «Boss2026» везде.

7️⃣ Подозрительно? Звоните – если письмо от банка/партнёра просит данные – перезвоните по официальному номеру с сайта.

8️⃣ Фильтры почты на максимум – Gmail/Outlook: правила на «банковский», «пароль», «срочно». Плюс AI-фильтры вроде Proofpoint.

9️⃣ Обучайте босса – шлите ему эти правила раз в квартал. «Если письмо подозрительно – перешли мне сначала».

🔟 VPN всегда на работе – особенно в кафе/поездах. NordVPN/ExpressVPN шифрует трафик от Wi-Fi-хацкеров.

Быстрый чеклист на каждый день:

✅ Утро: проверьте подозрительные письма, пришедшие за ночь

✅ Перед делегированием доступа: двойная верификация.

✅ Еженедельно: меняйте 1-2 пароля в ротации.

В каталоге лекций ASSISTENTUM есть материал Ai-эксперта, консультанта по цифровизации Антона Максимова, в котором он делится проверенными ИИ-инструментами для оптимизации рабочих процессов ассистентов.
Этика AI: когда нельзя делегировать боту конфиденциальные задачи – риски и границы
🤖 AI ускоряет рутину, но в 2026 году этика – ваш главный фильтр. Один неверный промпт – и данные босса в утечке, репутация в минусе, штрафы от GDPR/152-ФЗ.

🤔 Почему этика AI важна для вас?

Вы храните контракты, HR-данные, стратегии. Боты вроде ChatGPT/Grok «помнят» всё навсегда – даже в приватном режиме. Плюс: суды уже штрафуют за утечки через ИИ (кейсы ЕС 2025+). Лучше перестраховаться!

Когда НИКОГДА не делегируйте боту

🚩 Конфиденциальные данные – ФИО, паспорта, зарплаты, медкарты. Риск: модель «учится» на вашем вводе.

🚩 Корпоративные секреты – планы слияний, финансовые прогнозы, клиентские базы. Передача = breach.

🚩 Юридические документы – договоры, NDA. ИИ путает нюансы, плюс утечка в training data.

🚩 HR и личное – отзывы сотрудников, жалобы, личная переписка босса. Этика + закон (персональные данные).

🚩 Финансы – счета, бюджеты, инвестиции. Точность критична, ИИ ошибается в расчётах.

🚩 Чувствительная коммуникация – отказы в найме, увольнения, кризисные письма. Тон должен быть человеческим.

🚩 Регулируемые отрасли – legal, healthcare, finance. Комплаенс запрещает внешние ИИ.

🚩 Если нет NDA с провайдером – OpenAI/Anthropic не дают гарантий приватности для free-tier.

Границы и safe-правила:

- Анонимизируйте всё – вместо «Иванов И.И., зарплата 200к» пишите «сотрудник, сумма Х».

- Локальные боты – Ollama на вашем компе: без облака, без утечек.

- Промпт-чек – «Эта инфа конфиденциальна, не сохраняй/не учись».

- Zero-trust – даже «приватный чат» не 100% безопасен. Доказательства: утечки 2025 (xAI, Gemini).

- Аудит – ведите лог: что дали ИИ, зачем, результат.

Быстрый тест перед промптом:
«Конфиденциально? Личное? Корпоративное? Регулируемое?» – если да хоть по одному – руками!

Этика – ваша суперсила в эпоху ботов.

#ассистенты #кибербезопасность #этика #AI