В работе авторы рассматривают Web 2.0 как вероятную угрозу информационной безопасности организации. Авторы отмечают что существующие технические и программные средств контроля не обеспечивают адекватную защиту от этих угроз, что придает большее значение надлежащему охвату таких угроз в ходе учебных программ по Информационной Безопасности и повышению осведомленности сотрудников не только подразделений информационной безопасности, но и обычного персонала организации. Лучшим активом компании в защите конфиденциальных данных являются сотрудники, которые прошли обучение по противодействию рискам, связанным с работой в мире Web 2.0.В статье приводятся практические рекомендации по использовании их в программах обучения.

In the work, the authors consider Web 2.0 as a likely threat to the information security of an organization. The authors note that the existing technical and software controls donotprovide adequate protection against these threats, which attaches greater importance to the proper coverage of such threats during Information Security training programs and raising awareness among employees notonly of information security units, butalso of ordinary personnel of the organization. The company’s best asset in protecting sensitive data is employees whohave been trained on countering risks associated with working in the world of Web 2.0. The article provides practical recommendations for using them in training programs.