Подойти к: Недопустимое название — Викисловарь

The Sun (2016)

Times, Sunday Times (2016)

Computing (2010)

Times, Sunday Times (2016)

Times, Sunday Times (2016)

Times, Sunday Times (2017)

Times, Sunday Times (2017)

Times, Sunday Times (2016)

Times, Sunday Times (2016)

Христианство сегодня (2000)

Подробнее …

Times, Sunday Times (2012)

Times, Sunday Times (2008)

Times, Sunday Times (2009)

Times, Sunday Times (2010)

Солнце (2010)

Times, Sunday Times (2015)

The Sun (2013)

Times, Sunday Times (2007)

Times, Sunday Times (2015)

Times, Sunday Times (2013)

The Sun (2007)

Times, Sunday Times (2010)

The Sun (2016)

Times, Sunday Times (2011)

Times, Sunday Times (2013)

Times, Sunday Times (2012)

Times, Sunday Times (2008)

Подходы к работе с отдельными людьми, основанные на сильных сторонах

В этом Insight представлен обзор данных исследований эффективных подходов к работе с отдельными лицами, основанных на сильных сторонах, и представлены избранные иллюстративные примеры, написанные Лизой Паттони .

Ключевые моменты

• Подходы, основанные на сильных сторонах, оценивают потенциал, навыки, знания, связи и потенциал отдельных лиц и сообществ.
• Сосредоточение внимания на сильных сторонах не означает игнорирование проблем или превращение борьбы в сильные стороны.
• Практикующие, работающие таким образом, должны работать сообща, помогая людям делать что-то самостоятельно. Таким образом, люди могут стать сопродюсерами поддержки, а не пассивными потребителями поддержки.
• Доказательства в пользу подходов, основанных на сильных сторонах, сложно синтезировать из-за различных групп населения и проблемных областей, которые исследуются в литературе.
• Практический подход, основанный на сильных сторонах, имеет широкое применение в различных условиях практики и в широком диапазоне групп населения.
• Есть некоторые свидетельства того, что подходы, основанные на сильных сторонах, могут улучшить удержание в программах лечения тех, кто злоупотребляет психоактивными веществами.
• Есть также свидетельства того, что использование подхода, основанного на сильных сторонах, может улучшить социальные сети и повысить благосостояние.

Почему практика, основанная на сильных сторонах, и почему сейчас?

С растущим вниманием к самостоятельной поддержке (Правительство Шотландии, 2010a), самостоятельному ведению болезней и долгосрочных состояний (Правительство Шотландии, 2008a) и совместной работе для достижения лучших результатов (Christie, 2011) растет интерес в выявлении и укреплении сильных сторон и возможностей тех, кто пользуется услугами, как средства, помогающего им решать проблемы и предлагать свои собственные решения.Подходы, основанные на сильных сторонах, концентрируются на неотъемлемых сильных сторонах отдельных лиц, семей, групп и организаций, используя личные сильные стороны для помощи в выздоровлении и расширении прав и возможностей. По сути, сосредоточение внимания на здоровье и благополучии — это использование подхода, основанного на активах, цель которого — продвигать позитив.

Многие считают, что использование подходов, основанных на сильных сторонах, будет способствовать успешному изменению баланса в уходе и развитию услуг, направленных на профилактику и обеспечение независимости (Правительство Шотландии, 2010b).Это бросит вызов исторической ориентации социальных служб на недостатки клиентов и сосредоточит внимание на возможностях и решениях (Saleebey, 2006). Фактически, перспектива сильных сторон — это социальная работа, эквивалентная салютогенезу Антоновского, который подчеркивает факторы, которые создают и поддерживают здоровье человека, а не те, которые вызывают болезнь (Антоновский, 1987). Оба подчеркивают истоки силы и устойчивости и выступают против доминирования проблемно-ориентированной точки зрения.

Часто в традиционной практике роль пациента или клиента часто сводится не более чем к хранителю болезни или держателю диагноза: их личные характеристики или индивидуальные решения редко принимаются во внимание, за исключением тех случаев, когда они поддерживают диагноз (например, личность типа А в кардиологическое лечение) или препятствовать лечению (например, несоблюдение режима приема лекарств) (Badenoch, 2006).Исследования Хука и Эндрюса (2005) показывают, что человек, ищущий поддержки, вносит такой же вклад в шансы на успешный результат вмешательства, как и практикующий врач, или его техника. Следовательно, личные факторы могут предсказать результат в большей степени, чем терапевтическое взаимопонимание и вмешательство вместе взятые. Это является дополнительным аргументом в пользу того, чтобы регулярно рассматривать вклад человека (сильные стороны) в эффективность терапии, а не рассматривать человека как пассивного реципиента.

Что такое практика, основанная на сильных сторонах?

Практика, основанная на сильных сторонах, — это совместный процесс между лицом, пользующимся услугами служб, и теми, кто их поддерживает, что позволяет им работать вместе, чтобы определить результат, основанный на сильных сторонах и достоинствах человека.Таким образом, он касается в основном качества отношений, которые развиваются между теми, кто предоставляет и получает поддержку, а также элементов, которые человек, ищущий поддержки, привносит в процесс (Duncan and Hubble, 2000). Совместная работа дает возможность людям быть со-производителями услуг и поддержки, а не единоличными потребителями этих услуг (Morgan and Ziglio, 2007).

Некоторые исследователи критиковали подходы, основанные на сильных сторонах, ссылаясь на то, что они на самом деле не новы и не отличаются от многих других традиционных подходов (McMillen, Morris and Sherraden, 2004) и что они не основаны на доказательствах эффективности (Staudt, Howard and Drake, 2001).Действительно, по мере роста интереса к этой перспективе представители различных дисциплин в секторе пробуют более позитивные подходы и используют разные слова для ее описания. Например, в области психического здоровья большое внимание уделяется восстановлению и позитивной психологии — взгляду, изначально основанному на сильных сторонах (Petersen and Seligman, 2004). В развитии сообществ термин «основанный на активах» используется для описания сообществ как областей потенциала, а не областей, которых не хватает (Kretzmann and McKnight, 1993).Специалисты по профилактике используют такие слова, как «устойчивость», чтобы описать способность человека хорошо функционировать и достигать целей, несмотря на сильные стрессы или проблемы.
Для практиков эти различия в терминологии часто могут привести к путанице и недопониманию. В самом деле, даже если люди понимают этот подход, это не означает, что они обязательно будут чувствовать себя счастливыми или уверенными, применяя его на практике. Рапп, Салиби и Салливан (2008) предлагают шесть стандартов для оценки того, что составляет подход, основанный на сильных сторонах.Практикующие могут использовать следующий список, чтобы рассмотреть свою собственную практику. В стандарты входят:

1. Ориентация на цель : Практика, основанная на сильных сторонах, ориентирована на достижение цели. Центральным и наиболее важным элементом любого подхода является то, насколько люди сами ставят цели, которых они хотели бы достичь в своей жизни.
2. Оценка сильных сторон : Основное внимание уделяется не проблемам или недостаткам, и человеку помогают осознать присущие ему ресурсы, которые он может использовать для противодействия любым трудностям или условиям.
3. Ресурсы из окружающей среды : Сторонники сильных сторон считают, что в каждой среде есть отдельные лица, ассоциации, группы и учреждения, которым есть что дать, что другие могут найти полезными, и что роль практикующего специалиста может заключаться в обеспечении ссылок на эти ресурсы .
4. Явные методы используются для определения сильных сторон клиента и среды для достижения цели : Эти методы будут разными для каждого из подходов, основанных на сильных сторонах.Например, в терапии, ориентированной на поиск решения, клиентам будет оказана помощь в постановке целей до определения сильных сторон, в то время как при ведении случая на основе сильных сторон люди будут проходить специальную «оценку сильных сторон».
5. Отношения вселяют надежду : подход, основанный на сильных сторонах, направлен на повышение надежд клиента. Кроме того, надежду можно реализовать через укрепление отношений с людьми, сообществами и культурой.
6. Осмысленный выбор : Сторонники сильных сторон подчеркивают позицию сотрудничества, когда люди являются экспертами в своей собственной жизни, а роль практикующего заключается в увеличении числа и объяснении выбора и поощрении людей к принятию собственных решений и осознанному выбору.

Разные подходы

Подходы, основанные на сильных сторонах, могут работать на разных уровнях — от отдельных лиц, ассоциаций и организаций до сообществ (Foot and Hopkins, 2010). Быстро развивающиеся методы практики связаны с фундаментальными строительными блоками перспективы сильных сторон и основываются на них. Некоторые из этих методов могут и будут использоваться вместе с другими, а некоторые могут использоваться отдельно. Основное внимание в этом исследовании уделяется лучшему пониманию использования перспективы сильных сторон для преобразования отношений между практикующими специалистами и людьми, которых поддерживают службы.Insight предоставит обзор доказательств методов, которые наиболее точно соответствуют этому фокусу, и представит избранные иллюстративные примеры.

Терапия, ориентированная на решение (SFT) фокусируется на том, чего люди хотят достичь, а не на проблемах, которые заставили их обратиться за помощью. Поощрение людей, которых поддерживают службы, сосредоточиться на определении собственных путей и решений для достижения своих целей, может привести к совершенно другим действиям и мыслям, чем при поиске ответов на проблемы.Фактически, исследования показали, что корреляция между целями, связанными с проблемами, и целями, связанными с решениями, составляет менее 5% (deShazer, 2004). Как следствие, подход сосредоточен на будущих чаяниях и концентрирует внимание на «жизни без проблем».

SFT (и кратковременная терапия, ориентированная на решение (SFBT)) использовалась в семейных службах и психиатрических учреждениях, в государственных социальных службах и в сфере защиты детей, в тюрьмах и лечебных центрах, а также в школах и больницах (Miller, Hubble and Duncan, 1996). ).

Управление делами на основе сильных сторон сочетает акцент на сильных сторонах человека с тремя другими принципами: содействие использованию неформальных сетей поддержки; предлагая напористое участие сообщества со стороны кураторов; и подчеркивая отношения между клиентом и ведущим дела. Это подход, который помогает участникам достичь конкретных желаемых результатов.

Внедрение системы ведения дел на основе сильных сторон предпринималось в различных областях, таких как злоупотребление психоактивными веществами, психическое здоровье, школьное консультирование, пожилые люди и дети, молодые люди и семьи (Rapp, 2008).

Описание использовалось практикующими специалистами для выявления сильных сторон отдельных лиц и сообществ. Практики, использующие этот подход, предполагают, что внутри любого повествования о «проблемах» скрывается история силы и стойкости. Это часто требует переосмысления ситуации, чтобы выделить любые уникальные примеры сильных сторон в историю устойчивости.

Практика повествования основана на том принципе, что люди живут историями или рассказами, которые они создали на своем опыте и которые затем служат для формирования их дальнейшего жизненного опыта.Практики, использующие этот подход, часто никогда не будут иметь дело непосредственно с представляемой проблемой, но найдут способы укрепить способность человека быть стойким перед лицом проблемы, тем самым уменьшая ее. Ключевой частью этого подхода является признание того, что некоторые люди могут думать о проблеме как о неотъемлемой части своего характера. Отделение этой проблемы от человека путем экстернализации позволяет ему начать конструктивно решать эту проблему (Epston and White, 1992).

Службы поддержки семьи часто считаются противоположным концом спектра по сравнению с защитой детей и часто приравниваются к профилактическим услугам, предлагаемым семьям до того, как их трудности станут слишком серьезными.Цели поддержки семьи включают: оказание поддержки семьям, в которых благополучие детей находится под угрозой, снижение риска для детей за счет улучшения семейной жизни и развития существующих сильных сторон родителей. Практикующие, использующие этот подход, считают, что практика, основанная на сильных сторонах, приносит пользу семьям, влияя на их участие в программе, повышая эффективность и расширяя возможности семьи, а также расширяя их сети социальной поддержки (Green, McAllister and Tarte, 2004).

Свидетельства о том, что работает

Хотя подходы, основанные на силе, предлагают привлекательную альтернативу традиционным экспертным моделям, основанным на дефиците, доказательства эффективности этих методов только начинают появляться.Совсем недавно, в 2009 году, было высказано мнение об очевидной нехватке исследований, оценивающих эффективность любой практики, основанной на сильных сторонах (Lietz, 2009). Кроме того, доказательства для подходов, основанных на сильных сторонах, сложно синтезировать из-за различных групп населения и проблемных областей, которые исследуются в литературе. Здесь будут перечислены новые результаты, однако практикующим специалистам следует отметить, что на сегодняшний день нет убедительной доказательной базы для некоторых подходов, основанных на сильных сторонах.

Улучшение социальных связей

Основываясь на навыках местного населения, силе местных ассоциаций и поддерживающих функциях местных институтов и служб, подходы к развитию сообществ, основанные на сильных сторонах, опираются на существующие сильные стороны для создания более сильных и устойчивых сообществ.Исследователи обнаружили, что, поощряя гордость за достижения и осознание того, что люди должны внести, сообщества повышают уверенность в своей способности быть производителями, а не реципиентами развития (Foot and Hopkins, 2010).

Точно так же Гилкрист (2009) доказывает важность и ценность построения сетей внутри сообществ, в результате чего отдельные лица, семьи и более широкие сообщества создают «устойчивость», которая ведет к чувству благополучия и повышению качества жизни.Go Well — это один из примеров программы исследований и обучения, в которой используется подход активов для изучения влияния инвестиций в жилье, восстановление и обновление района на здоровье и благополучие отдельных лиц, семей и сообществ в течение десятилетнего периода. (Правительство Шотландии, 2008b). Предварительные данные свидетельствуют об усилении социальной гармонии в сообществе и увеличении занятости взрослых (Mclean, 2011).

На индивидуальном уровне кейс-менеджеры, ориентированные на сильные стороны, часто опираются на взаимодействие и знания семьи и сообщества.Эта практика основана на признании того, что сети часто имеют большее влияние на достижение цели человеком, чем любое внешнее лицо, включая куратора. Сторонники этой модели утверждают, что люди в социальных сетях могут дать беспрецедентное представление о сильных сторонах, талантах и ​​проблемах любимого человека, а также дать совет о том, как лучше всего связаться с этим человеком. Исследования в области семейного правосудия с использованием этой модели показали, что они снижают потребление наркотиков, снижают количество арестов и осуждений и улучшают более высокий уровень социального функционирования (Shapiro, 1996).

Повышение благополучия

Эмпирические исследования показывают, что вмешательства, основанные на сильных сторонах, оказывают положительное психологическое воздействие, особенно в повышении индивидуального благополучия через развитие надежды. В пилотном исследовании людей с серьезными проблемами психического здоровья людей просили определить факторы, которые они считали важными для выздоровления. Наиболее важные выявленные элементы включали способность иметь надежду, а также развитие доверия к собственным мыслям и суждениям (Ralph, Lambric and Steele, 1996).Одна из целей практики, основанной на сильных сторонах, — дать людям возможность выйти за рамки своих непосредственных и реальных проблем и осмелиться представить будущее, которое их вдохновляет, вселяя надежду на то, что ситуация может улучшиться. Доказано, что подходы, основанные на силе, эффективны в развитии и поддержании надежды у людей, и, следовательно, во многих исследованиях приводятся доказательства улучшения благополучия (Smock, Weltchler, McCollum et al, 2008). Возлагая большие надежды на людей, практикующие, основанные на сильных сторонах, создают атмосферу оптимизма, надежды и возможностей, которая, как было доказано, дает успешные результаты, особенно в работе с семьями (Hopps, Pinderhughes, and Shankar, 1995).

Практика, основанная на сильных сторонах, имеет внутренний компонент, который носит терапевтический характер и включает в себя определение местоположения, формулирование и развитие активов или способностей человека. Он также направлен на помощь в поиске решений текущих проблем на основе имеющихся в настоящее время ресурсов. Было показано, что работа по повышению осведомленности и понимания человеком своих сильных сторон и способностей способствует повышению чувства благополучия (Park and Peterson, 2009). Кроме того, есть свидетельства того, что использование личных повествований способствует процессу позитивного переосмысления личной идентичности людей, пользующихся услугами психиатрической помощи (Altenberger and Mackay, 2006).

Дети, молодежь и семьи

Появляются новые свидетельства использования подходов, основанных на сильных сторонах, в отношении детей, молодежи и семей. В литературе выявлена ​​связь между личными сильными сторонами молодежи и академической успеваемостью, самоопределением и удовлетворенностью жизнью (Park and Peterson, 2006; Arnold et al, 2007; Lounsbury et al, 2009). Early и Glenmaye (2000) обнаружили, что использование перспективы сильных сторон в семьях не только помогло семье определить ресурсы для совладания, но также помогло им использовать существующие сильные стороны для поддержания надежды и чувства цели путем постановки и достижения целей в соответствии с их личные стремления, возможности и видения возможной жизни.Точно так же Маклауд и Нельсон (2000) в обзоре 56 программ нашли доказательства, подтверждающие мнение о том, что подход, основанный на расширении прав и возможностей, имеет решающее значение при проведении мероприятий для уязвимых семей. Перспектива сильных сторон показывает, как практикующий может положительно работать в направлении партнерства, опираясь на то, что у родителей уже есть.

Сиграм (1997) также обнаружил положительные эффекты терапии, ориентированной на решение проблемы, проводимой подростками, которые обидели. Молодые люди, прошедшие терапию, отметили значительно больше оптимизма в отношении будущего, большего сочувствия и большей уверенности в своей способности вносить изменения в свою жизнь.Это подчеркивает, что выявление и укрепление веры человека в свою способность успешно достичь цели является полезным компонентом перемен.

Кроме того, недавний обзор использования краткосрочной терапии, ориентированной на решение, с детьми и семьями показал ее эффективность в утверждении улучшения экстернализирующих поведенческих проблем детей, таких как агрессия, и внутренних проблем детей, таких как тревога и депрессия (Woods et al, 2011) . Тем не менее, исследователи этого обзора действительно предупреждают об ограничениях появляющейся доказательной базы для этой группы людей и четко заявляют, что доказательств эффективности краткосрочной терапии, ориентированной на решение, недостаточно, чтобы « предоставить мандат на ее общее использование для содействия позитивным изменениям ». в воспитании детей, когда считается, что дети страдают или могут понести значительный вред »(Woods et al, 2011).

Улучшение удержания в программах лечения лиц, злоупотребляющих психоактивными веществами

Некоторые эмпирические анализы начали предполагать, что ценность подходов, основанных на сильных сторонах, может заключаться в том, чтобы побуждать людей продолжать участвовать в программах лечения, особенно тех, кто имеет проблемы со злоупотреблением психоактивными веществами. Например, Сигал и его коллеги изучили 632 человека, страдающих от злоупотребления психоактивными веществами, и обнаружили, что ведение пациентов с учетом их сильных сторон было связано с сохранением возможности лечения после лечения.Кроме того, в последующем исследовании в той же группе была обнаружена взаимосвязь между ведением пациентов, улучшением удержания и тяжестью употребления наркотиков, а также улучшенными результатами трудоустройства (Rapp et al, 1998). Тем не менее, связь между SBCM и улучшенными результатами не была прямой, а опосредована очевидной способностью кураторов, ориентированных на сильные стороны, стимулировать удержание пациентов в послеоперационном периоде.

В обзоре людей, участвующих в управлении делами на основе сильных сторон, люди также определили, что чувство свободы говорить о сильных и слабых сторонах важно для того, чтобы помочь им поставить цели, которых они хотели достичь, и внести изменения в свою жизнь (Брун и Рапп, 2001).Таким образом, исследователи постулировали, что ценность постановки самоопределяемых целей может заключаться просто в том, что они с большей вероятностью будут достигнуты, поскольку люди сами участвовали в их развитии.

Как и в случае с другими группами клиентов, многие положительные результаты часто связываются с развитием позитивных отношений между теми, кого поддерживают, и теми, кто оказывает поддержку, что аналогично большинству терапевтических эффектов по сравнению с отсутствием лечения (Lambert and Bergin, 1994). .

Практическое применение

Существует опасность того, что практикующие специалисты из любого агентства поляризовают свою практику либо на «оценку риска», либо на «подходы, основанные на сильных сторонах». Что может быть в интересах большинства людей, так это разработка подходов, которые смотрят на всю картину жизни человека. В подходе к сильным сторонам нет ничего, что предписывало бы не принимать во внимание жизненные проблемы, которые приносят люди. Фактически, ценности социальной работы, которые подчеркивают выбор и расширение возможностей пользователей услуг, согласуются с ценностями подхода, основанного на сильных сторонах.Как объясняет Graybeal (2001), «выявление сильных сторон не является антитезой выявления проблем. Напротив, это большая часть решения »(стр. 234). В действительности, таким образом, оба подхода жизненно важны, несмотря на свидетельства, свидетельствующие о том, что дальнейшая работа будет полезна для восстановления баланса между подходом, основанным на более доминирующем дефиците, и возникающими и менее известными и понятными перспективами сильных сторон.

Оценка

Strengths считают, что все, что помогает человеку справиться с жизненными трудностями, следует рассматривать как силу.Сильные стороны будут варьироваться от человека к человеку, и поэтому составить исчерпывающий список сильных сторон может быть сложно. Многие исследователи отмечают, что инструменты оценки на местах все еще слишком часто сосредоточены на недостатках и несоответствиях, и хотя были предприняты значительные усилия по созданию и использованию инструментов оценки, которые включают в себя элементы сильных сторон (Cowger and Snively, 2002; Early, 2001; Saleebey, 2001). ), они по-прежнему в меньшинстве.

Существует множество руководств, помогающих практикующим специалистам проводить оценку, и, хотя они неизменно различаются по содержанию, их общие черты часто включают акцент авторов на реальности клиента и мнение о необходимости диалога и партнерства между ними и практикующим специалистом.Из этого следует, что оценка должна быть сформулирована в более широком диалоге, который включает:

… значимые вопросы, которые будут бороться с безжалостным преследованием патологии, и те, которые помогут обнаружить скрытые сильные стороны, которые содержат семена, чтобы построить решения для других неразрешимых проблем (Graybeal, 2001, p.235)

, такие как ROPES (определение: ресурсов, возможностей, возможностей, исключений и решений) (Graybeal, 2001), были разработаны, чтобы направлять практиков в более широкий процесс постоянного использования сильных сторон.Использование рамок, ориентированных на сильные и слабые стороны, способствует целостной и сбалансированной оценке сильных сторон и проблем человека в конкретной ситуации.

Роль практикующего

Текущие политические и законодательные изменения в Шотландии все больше сосредотачиваются на совместной работе с людьми для осуществления выбора и контроля над любой поддержкой, в которой они могут нуждаться. Для многих сотрудников и специалистов это новый способ работы, требующий обучения и повышения квалификации.По словам Дэвиса, отношения являются краеугольным камнем этого подхода:

Независимо от теорий, которым вы обучались, или терапевтических инструментов, которые вы используете с людьми, которые обращаются к вам за помощью, единственное, что мы знаем наверняка, — это то, что качество отношений между человеком, получающим или ищущим помощь, и этим человеком Предложение помощи — ключ к достижению результатов (Davis, 1996, p. 423).

Опыт работы, основанной на сильных сторонах, может быть трудным для практикующих специалистов, особенно потому, что им, возможно, придется пересмотреть свой подход к работе, чтобы сосредоточиться на будущем, а не на прошлом, сосредоточиться на сильных сторонах, а не на слабостях и от размышлений о проблемах к обдумыванию решений.Некоторые новые данные свидетельствуют о том, что это демонстрирует необходимость повышения личной устойчивости персонала до высокого уровня (C4EO, 2011).

Роль профессионала сводится не столько к «исправлению» проблем, сколько к со-фасилитатору решений. Это включает в себя признание того, что быть профессионалом не всегда означает иметь ответы на все вопросы и что при открытии дискуссий с людьми создается возможность внести свой вклад (Boyle et al, 2010). Наблюдение за тем, как практикующие учатся вместе с отдельными людьми и совместное размышление над практикой, может иметь положительный и длительный эффект на развитие служения (O’Neil, 2003).Фасилитатор будет активно распознавать и задействовать то, что люди могут делать или в которых заинтересованы. Поступая таким образом, они естественным образом сосредотачиваются на вещах, которые работают хорошо, чтобы создать положительный опыт, движимый внутренними целями и стремлениями человека. Следовательно, подход, основанный на сильных сторонах, — это не просто различные инструменты или методы, которые используются с людьми, пользующимися услугами; речь идет о различных концепциях, структурах и отношениях, которые мы выстраиваем в наших службах поддержки.

Список литературы

• Altenberger I и Mackay R (2008) Что имеет значение с личными рассказами ?: Исследование того, как личные рассказы используются в содействии выздоровлению и социальной интеграции пользователей служб охраны психического здоровья в Шотландии (PDF)
• Антоновский, A (1987) Раскрывая тайну здоровья — Как люди справляются со стрессом и остаются здоровыми, Сан-Франциско: Jossey-Bass Publishers,
• Арнольд Э.М. и др. (2007) Управление делом на основе сильных сторон: реализация с молодежью из группы высокого риска, Семьи в обществе — Журнал современных социальных услуг , 88 (1), 86-94
• Баденох Д. (2006) Хороший терапевт, стыдно за симптомы
• Berg CJ (2009) Комплексная структура для проведения оценки клиентов: выделение сильных сторон, факторов окружающей среды и надежды, Journal of Practical Consulting , 3 (2), 9-13
• Бойл Д., Слэй Дж. И Стивенс Л. (2010) Государственные услуги наизнанку: внедрение совместного производства на практике, Лондон: NESTA
• Брун и Рапп (2001) Управление делами на основе сильных сторон: индивидуальные взгляды на сильные стороны и взаимоотношения с менеджером, Социальная работа 46 (3), 278-88
• C4EO (2011) Причастие: Семейная жизнь Суиндона.
• Cowger CD и Snively CA (2002) Оценка сильных сторон клиента: индивидуальные, семейные и общественные возможности, в Д. Салиби, Перспектива сильных сторон в практике социальной работы (3-е изд.), 106-123, Бостон: Allyn and Bacon
• Дункан Б.Л. и Миллер С.Д. (2000) Героический клиент: проведение ориентированной на клиента терапии, ориентированной на результат, Сан-Франциско: Джосси-Басс,
• Early TJ (2001) Меры для практики с семьями с точки зрения сильных сторон, Семьи в обществе: журнал современных социальных услуг , 82, 225-232
• Early TJ и Glenmaye LF (2000) Оценка семей: практика социальной работы с семьями с точки зрения сильных сторон, Социальная работа , 45, 118-130
• Epston D и White M (1992) Опыт, противоречие, повествование и воображение: Избранные статьи Дэвида Эпстона и Майкла Уайта, 1989-1991, Аделаида, Австралия: Dulwich Center
• Foot J and Hopkins T (2010) Стакан наполовину полон: Как подход, основанный на активах, может улучшить здоровье и благополучие сообщества, Лондон: Агентство по улучшению и развитию,
• Gilchrist A (2009) Сообщество с хорошими связями: сетевой подход к развитию сообщества , Бристоль: Policy Press
• Graybeal C (2001) Оценка социальной работы на основе сильных сторон: трансформация доминирующей парадигмы, Семьи в обществе: журнал современных социальных услуг , 82, 233-242
• Green BL, McAllister CL и Tarte JM (2004) Перечень практик, основанных на сильных сторонах: инструмент для измерения оказания услуг на основе сильных сторон в программах поддержки детей младшего возраста и семьях, Семья в обществе: журнал современных социальных услуг 85 ( 3), 326–335
• Хук А и Эндрюс Б. (2005) Отношение неразглашения в терапии стыда и депрессии, Британский журнал клинической психологии , 44, 425-438
• Hopps J, Pinderhughes E и Shankar R (1995) Сила заботы: эффективность клинической практики с перегруженными клиентами, в Early TJ и Glenmaye LF (2000) Оценка семей: практика социальной работы с семьями с точки зрения сильных сторон, Социальная работа, 45 , 118-130
• Kretzmann JP и McKnight JL (1993) Создание сообществ изнутри: путь к поиску и мобилизации активов сообщества, Evanston, IL: Kretzmann and McKnight
• Lietz C (2009) Создание доказательств для вмешательств, основанных на сильных сторонах? Размышления с исследовательской конференции по социальной работе, Социальная работа , 54 (1), 85-87
• Lounsbury JW и др. (2009) Исследование сильных сторон характера в отношении академической успеваемости студентов колледжа, Исследование индивидуальных различий , 7 (1), 52-69.
• Macleod J and Nelson G (2000) Программы по содействию благополучию семьи и предотвращению жестокого обращения с детьми: метааналитический обзор, Жестокое обращение с детьми и пренебрежение ими , 24 (9), 1127-49
• Mathie A и Cunningham G (2002) От клиентов к гражданам: развитие сообщества на основе активов как стратегия развития, движимого сообществом, Международный институт Коди, серия публикаций 4
• McLean J (2011) Подходы к улучшению здоровья, основанные на активах: восстановление баланса , Глазго: Центр здоровья населения Глазго
• Макмиллен Дж. К., Моррис Л. и Шерраден М. (2004) Прекращение противостояния недовольства социальной работы: проблемы против сильных сторон, Семьи в обществе: журнал современных социальных услуг , 85 (3), 317-325
• Morgan A и Ziglio E (2007) Обновление доказательной базы для общественного здравоохранения: модель активов, Международный журнал по укреплению здоровья и просвещению , Приложение 2,17-22
• O’Neil D (2003) Клиенты как исследователи: преимущества исследования, основанного на сильных сторонах, в Munford R и Sanders J (Eds). Внесение изменений в семьи: исследование, которое создает изменения (113-129) Сидней, Австралия: Аллен и Анвин
• Пак Н. и Петерсон С. (2006) Моральная компетентность и сильные стороны характера среди подростков: разработка и проверка «Ценности в действии. Перечень сильных сторон молодежи», Journal of Adolescence , 29, 891-910
• Petersen C и Seligman MEP (2004) Сильные стороны и достоинства характера: Справочник по классификации, Oxford: Oxford University Press,
• Ralph RO, Lambric TM и Steele RB (1996) Проблемы выздоровления в разработанной потребителем оценке системы психического здоровья.Презентация на 6-й Ежегодной конференции по исследованиям и оценке служб психического здоровья, Арлингтон, Вирджиния, 1-13 февраля
• Rapp C, Saleebey D и Sullivan PW (2008) Будущее практики социальной работы, основанной на сильных сторонах, в Saleebey D (ed) (2006) Перспектива сильных сторон в практике социальной работы , (4-е издание) Бостон: Pearson Education
• Rapp RC и др. (1998) Прогнозирование услуг после первичного лечения и результатов употребления наркотиков: многомерный анализ, American Journal of Drug and Alcohol Abuse , 24, 603-615
• Seagram B C (1997) Эффективность терапии, ориентированной на решение, с молодыми правонарушителями.Неопубликованная докторская диссертация, Йоркский университет, Нью-Йорк, Онтарио, в Kim JS (2008) Изучение эффективности краткосрочной терапии, ориентированной на решение: метаанализ, Research on Social Work Practice , 18 (2), 107-116
• Салиби Д. (редактор) (2001) Практика перспективы сильных сторон: повседневные инструменты и ресурсы, Семьи в обществе: журнал современных социальных услуг , 82, 221-222
• Saleebey D (ed) (2006) Перспектива сильных сторон в практике социальной работы , (4-е издание) Boston: Pearson Education
• Правительство Шотландии (2008a) Так же хорошо.Отчет министерской целевой группы по неравенству в отношении здоровья, правительство Шотландии, Эдинбург
• Правительство Шотландии (2008b) «Gaunyersel» Стратегия самоуправления для долгосрочных условий в Шотландии
• Правительство Шотландии (2010a) Самостоятельная поддержка: национальная стратегия для Шотландии. 10-летняя стратегия самостоятельной поддержки в Шотландии
• Правительство Шотландии (2010b) Здоровье в Шотландии, 2009: время перемен. Годовой отчет главного врача, Эдинбург, Правительство Шотландии
• Shapiro C, Meyers A и Toner C (без даты) Клиническое руководство по семейному правосудию (PDF)
• Siegel HA и др. (1996) Улучшение лечения наркозависимости с помощью ведения случая: его влияние на занятость, Журнал лечения злоупотребления психоактивными веществами , 13 (2), 93-98
• Smock SA и др. (2008) Групповая терапия, ориентированная на решение для лиц, злоупотребляющих психоактивными веществами уровня I, Journal of Marital and Family Therapy , 34 (1), 107-120
• Staudt M, Howard MO и Drake B (2001) Операционализация, реализация и эффективность перспективы сильных сторон: обзор эмпирических исследований, Journal of Social Service Research , 27 (3), 1-21
• White M (1992) Деконструкция и терапия, в Epston D и White M (1992) Опыт, противоречие, повествование и воображение: избранные статьи Дэвида Эпстона и Майкла Уайта , 1989-1991, Аделаида, Австралия: Dulwich Center
• Woods K, et al (2011) Систематический обзор краткосрочной терапии, ориентированной на решение (SFBT) с детьми и семьями , Nottingham: DFE Publications

Благодарности

Это исследование было рассмотрено Фионой Гарвен (Центр развития шотландского сообщества), Джоном Дэвисом (Эдинбургский университет), Нилом Маклаудом (Совет по социальным услугам Шотландии), Хелен Альбутт (Национальная служба здравоохранения Шотландии), Мюрреем Лохом (Национальная служба здравоохранения Шотландии), Питером. Эш (Национальная служба здравоохранения Шотландии), Корин Барклай (Совет Файфа), Стивен Марвик (Поддержка оценки, Шотландия).

подход — англо-испанский словарь — WordReference.com

Подход к кибербезопасности, основанной на оценке рисков

Топ-менеджеры большинства компаний считают киберриски важной темой своих повесток дня.Правления и руководители во всем мире хотят знать, насколько хорошо управляются киберриски в их организациях. В более развитых регионах и секторах лидеры требуют, учитывая годы значительных инвестиций в кибербезопасность, чтобы программы также доказали свою ценность с точки зрения снижения рисков. Регулирующие органы ставят под сомнение уровень устойчивости предприятий, которого, по утверждениям компаний, достигли. И почти все — руководители предприятий, регулирующие органы, клиенты и широкая общественность — согласны с тем, что киберриски серьезны и требуют постоянного внимания (Приложение 1).

Приложение 1

Что именно должны делать организации — вопрос более сложный. В этой статье продвигается подход к кибербезопасности, основанный на рисках, что означает, что для снижения корпоративного риска руководители должны определить элементы киберриска и сосредоточиться на них.В частности, необходимо понимать многие компоненты киберрисков и расставлять приоритеты в рамках усилий по обеспечению кибербезопасности предприятия. Хотя этот подход к кибербезопасности сложен, передовые методы его достижения появляются.

Чтобы понять этот подход, сделаем несколько определений. Во-первых, мы считаем, что киберриски — это «всего лишь» еще один вид операционного риска. То есть киберриск относится к потенциальным потерям для бизнеса всех видов — финансовых, репутационных, операционных, связанных с производительностью и нормативных требований — в цифровой сфере.Киберриски также могут привести к потерям в физической сфере, например, к повреждению рабочего оборудования. Но важно подчеркнуть, что киберриски — это форма бизнес-риска.

Более того, киберриски — это не то же самое, что киберугрозы, которые представляют собой особые опасности, создающие потенциал для киберрисков. К угрозам относятся повышение привилегий, использование уязвимостей или фишинг. Киберугрозы существуют в контексте корпоративных киберрисков как потенциальные возможности для потери конфиденциальности, целостности и доступности цифровых активов.В более широком смысле, влияние киберугроз включает мошенничество, финансовые преступления, потерю данных или потерю доступности системы.

Решения о том, как лучше всего снизить киберриски, могут быть спорными. Принимая во внимание общий контекст, в котором работает предприятие, руководители должны решить, каким усилиям отдать приоритет: какие проекты могут в наибольшей степени снизить риски предприятия? Какую методологию следует использовать, чтобы дать понять заинтересованным сторонам предприятия (особенно в ИТ), что эти приоритеты будут иметь наибольшее влияние на снижение рисков для предприятия? Эта ясность имеет решающее значение для целенаправленной организации и выполнения этих киберпроектов.

В настоящий момент злоумышленники получают выгоду от организационной нерешительности в отношении киберрисков, включая преобладающее отсутствие ясности в отношении опасности и неспособность обеспечить эффективный кибер-контроль. Подрывные атаки на высокопоставленные учреждения распространяются во всем мире, и сейчас срочно необходимы кибернетические усилия в масштабах всего предприятия. Общеизвестно, что нельзя терять время зря: руководители предприятий во всем мире, в учреждениях любого размера и во всех отраслях, серьезно ищут оптимальные средства повышения киберустойчивости.Мы считаем, что нашли способ помочь.

Подход к кибербезопасности, основанный на зрелости: собака, у которой был свой день

Даже сегодня подходы к управлению киберрисками, основанные на «зрелости», все еще являются нормой. Эти подходы сосредоточены на достижении определенного уровня зрелости путем создания определенных способностей. Например, для достижения желаемого уровня организация может создать центр безопасности (SOC), чтобы повысить зрелость оценки, мониторинга и реагирования на потенциальные угрозы корпоративным информационным системам и приложениям.Или он может реализовать многофакторную аутентификацию (MFA) по всему комплексу, чтобы повысить зрелость управления доступом. Подход, основанный на зрелости, все же может быть полезен в некоторых ситуациях: например, чтобы запустить программу с нуля на предприятии, которое так сильно отстает, необходимо «построить все». Однако для организаций, которые продвинулись хотя бы на шаг дальше, подход, основанный на зрелости, неадекватен. Он никогда не может быть чем-то большим, чем прокси для реального измерения, управления и снижения корпоративных рисков.

Еще одна проблема заключается в том, что программы, основанные на зрелости, по мере их органического роста, как правило, стимулируют неуправляемый рост контроля и надзора. При мониторинге, например, программа, основанная на зрелости, будет стремиться к безудержной работе, стремясь «контролировать все». Вскоре количество приложений, находящихся в очереди на мониторинг на предприятии, превысит возможности аналитиков по их мониторингу, а установка мониторов затруднит работу групп разработчиков приложений. Реальность такова, что некоторые приложения представляют более серьезные уязвимости и, следовательно, больший потенциал риска, чем другие.Чтобы сосредоточиться непосредственно на снижении риска, организациям необходимо выяснить, как перейти от позиции мониторинга всего к позиции, в которой конкретные приложения с высоким потенциалом риска отслеживаются определенными способами.

Еще одна проблема, связанная с позицией «следить за всем», — это неэффективные расходы. Средства контроля растут из года в год, поскольку планирование программ кибербезопасности продолжает требовать увеличения затрат на усиление контроля. Но снижается ли риск предприятия? Часто правильные ответы лежат в другом месте: например, лучшая отдача от инвестиций в снижение корпоративных рисков часто заключается в осведомленности и обучении сотрудников.Однако модель, основанная на зрелости, не требует от организации сбора достаточной информации, чтобы знать, что ей следует отвлечь необходимое для этого финансирование от дополнительного мониторинга приложений. Ожидаются расходы на оба направления, хотя одно усилие (осведомленность и обучение) может иметь непропорциональное влияние на снижение рисков предприятия по сравнению с другим.

Если целью является снижение риска предприятия, то усилия, направленные на получение максимальной отдачи от инвестиций в снижение риска, должны потребовать наибольшего количества ресурсов.Этот подход применим ко всему ландшафту полного контроля, не только для мониторинга, но и для управления привилегированным доступом, предотвращения потери данных и т. Д. Все эти возможности несколько и так или иначе снижают риск, но большинство компаний не могут точно определить, как и насколько.

Последний (и наиболее практический) недостаток программ, основанных на зрелости, заключается в том, что они могут парализовать ситуацию при реализации. Немногочисленные команды или члены команды, способные выполнять практическую работу по внедрению множества необходимых элементов управления, становятся перегруженными спросом.Их очень ценное внимание разбито на слишком много усилий. Часто результатом является то, что ни один проект никогда не реализуется полностью, а программные информационные панели постоянно показывают «желтый» статус для всего набора кибер-инициатив.

Дело в том, что в сегодняшнем мире гиперподключений программы кибербезопасности, основанные на зрелости, больше не подходят для борьбы с киберрисками. Для эффективного и действенного управления рисками необходим более стратегический подход, основанный на оценке рисков (Иллюстрация 2).

Приложение 2

Снижение риска снижения аппетита при меньших затратах

Подход, основанный на оценке риска, решает сразу две важные вещи. Во-первых, основной целью в нем обозначено снижение риска. Это позволяет организации расставлять приоритеты в инвестициях, в том числе в решение проблем, связанных с внедрением, на основе эффективности киберпрограммы в снижении риска.Во-вторых, программа превращает цели высшего руководства по снижению рисков в точные, прагматичные программы реализации с четким согласованием от совета директоров к передовой. Следуя подходу, основанному на оценке риска, компания больше не будет «везде строить контроль»; Скорее, основное внимание будет уделяться созданию соответствующих средств контроля для наиболее серьезных уязвимостей, чтобы противостоять наиболее серьезным угрозам — тем, которые нацелены на наиболее критические области бизнеса. Такой подход позволяет осуществлять как стратегические, так и прагматические действия по снижению киберрисков (Иллюстрация 3).

Компании использовали подход, основанный на оценке риска, для эффективного снижения риска и достижения своей целевой склонности к риску при значительно меньших затратах. Например, просто переупорядочив инициативы по обеспечению безопасности в своей очереди в соответствии с подходом, основанным на оценке рисков, одна компания без дополнительных затрат увеличила прогнозируемое снижение рисков в 7,5 раз по сравнению с исходной программой. Другая компания обнаружила, что в рамках гибкой трансформации она чрезмерно вложила средства в контроль новых возможностей разработки программного обеспечения.Избыточные расходы были сочтены необходимыми для выполнения обещания совету директоров достичь определенного уровня зрелости, что в конечном итоге было произвольным. Используя подход, основанный на оценке риска, компания сократила контроль и расходы в тех областях, где желаемые цифровые возможности жестко контролировались без каких-либо причин для снижения риска. Особым регионом успеха подхода, основанного на оценке риска, была Латинская Америка, где ряд компаний использовали его, чтобы перескочить через поколение мышления (и расходов), основанного на зрелости.Вместо того, чтобы повторять прошлую неэффективность, эти компании могут создавать именно то, что им нужно для снижения рисков в наиболее важных областях, с самого начала своих программ кибербезопасности. Число и сила кибер-злоумышленников растет, они постоянно разрабатывают новые разрушительные уловки. Организации, на которые они нацелены, должны отреагировать безотлагательно, но также стремиться разумно снизить риски в мире ограниченных ресурсов.

Преобразование в последовательные действия

Компании, применяющие подход, основанный на оценке риска, и соответственно трансформируют свою деятельность по «запуску» и «изменению», неизбежно сталкиваются с проблемой перехода от кибербезопасности, основанной на зрелости, к основанной на риске.На основе опыта нескольких ведущих институтов был разработан набор передовых практических действий, которые позволят наиболее быстро достичь этой трансформации. Эти восемь действий, предпринятых примерно в последовательности, приведут организацию к новому подходу и позволят предпринять соответствующие усилия по снижению корпоративного риска.

1. Полная интеграция кибербезопасности в систему управления рисками предприятия.
2. Определите источники ценности предприятия по командам, процессам и технологиям.
3. Разберитесь в уязвимостях организации в масштабах всего предприятия — среди людей, процессов и технологий — внутри компании и для третьих сторон.
4. Понять соответствующих «субъектов угрозы», их возможности и намерения.
5. Свяжите элементы управления в действиях «запустить» и «измените» программы с уязвимостями, которые они устраняют, и определите, какие новые усилия необходимы.
6. Сопоставьте корпоративные риски с помощью системы управления рисками предприятия с учетом субъектов угроз и их возможностей, корпоративных уязвимостей, которые они стремятся использовать, а также средств управления безопасностью в рамках программ кибербезопасности организации.
7. График рисков против аппетита предприятия к риску; сообщить о том, как кибер-усилия снизили корпоративный риск.
8. Мониторинг рисков и кибер-усилий в отношении аппетита к риску, ключевых показателей киберрисков (KRI) и ключевых показателей эффективности (KPI).

1. Полностью включить кибербезопасность в систему управления рисками предприятия

Киберпрограмма, основанная на оценке рисков, должна быть полностью встроена в структуру управления рисками предприятия. Рамки следует использовать не как общее руководство, а как организующий принцип.Другими словами, риски, с которыми сталкивается предприятие в цифровой сфере, должны быть проанализированы и классифицированы в рамках системы киберрисков. Такой подход демистифицирует управление киберрисками и укореняет его в языке, структуре и ожиданиях корпоративного управления рисками. Как только киберриски будут пониматься более четко как бизнес-риски, возникающие в цифровой сфере, организация будет правильно ориентирована на внедрение подхода, основанного на оценке рисков.

2. Определите источники стоимости предприятия

Наиболее важные бизнес-процессы организации часто сопряжены с наиболее значительными рисками.Поэтому очень важно идентифицировать эти рабочие процессы и риски, которым они подвержены. Например, в сфере финансовых услуг процесс получения ссуды является частью рабочего процесса по созданию стоимости; он также уязвим для утечки данных — корпоративного риска. Платежный процесс также создает ценность, но он подвержен мошенничеству — еще одному корпоративному риску. Чтобы понять риски предприятия, организациям необходимо подумать о потенциальном воздействии на их источники стоимости.

Определение источников стоимости — довольно простое занятие, поскольку владельцы бизнеса уже определили риски для своего бизнеса.Специалисты по кибербезопасности должны спрашивать предприятия о процессах, которые они считают ценными, и о рисках, которые их больше всего беспокоят. Установление такой связи между командой по кибербезопасности и предприятиями — очень ценный шаг. в себе. Это побуждает предприятия более глубоко заботиться о безопасности, ценить итоговые последствия рекомендуемых мер контроля. Этот подход гораздо более убедителен, чем подход, основанный на зрелости, при котором функция кибербезопасности безапелляционно информирует бизнес о том, что он внедряет контроль «для достижения зрелости, равной 3».0. ”

Составляющие каждого процесса могут быть определены — соответствующие группы, критически важные информационные активы («жемчужины короны»), третьи стороны, которые взаимодействуют с процессом, и технологические компоненты, на которых он работает, — и уязвимости этих составных частей могут быть устранены. указано.

3. Анализ уязвимостей на предприятии

Каждая организация сканирует свою инфраструктуру, приложения и даже культуру на предмет уязвимостей, которые могут быть обнаружены в таких областях, как конфигурация, синтаксис кода или предварительная осведомленность и обучение.Наибольшее значение имеют уязвимости, связанные с источником ценности, который могут (или намереваются) использовать определенные субъекты угрозы с соответствующими возможностями. Связь с источником ценности может быть прямой или косвенной. Система, в противном случае оцениваемая как имеющая низкий потенциал для прямой атаки, например, может быть подвержена боковому перемещению — метод, используемый злоумышленниками для перемещения через системы в поисках данных и активов, на которые они в конечном итоге нацелены.

После того, как организация нанесла на карту людей, действия, технологии и сторонние компоненты своих процессов создания ценности, можно приступить к тщательному определению связанных уязвимостей.Процесс работает на определенном типе сервера, например, который использует определенную операционную систему (ОС). Конкретная комбинация сервер – ОС будет иметь набор выявленных общих уязвимостей и уязвимостей. То же самое будет верно для компонентов хранилища, сети и конечных точек. Уязвимости людей, процессов и третьих лиц можно определить с помощью аналогичных методологий.

Следует отметить, что уязвимости и (эффективные) средства контроля существуют в виде обратного симбиоза: там, где присутствует одно, другого нет.При наличии достаточного контроля уязвимость нейтрализуется; без контроля уязвимость сохраняется. Таким образом, уязвимости предприятия практически организованы в соответствии с утвержденной на предприятии системой контроля. Здесь начинает проявляться синергия. Используя общую структуру и язык, группы безопасности, управления рисками, ИТ и оперативные группы могут работать вместе, чтобы определить, что нужно сделать, чтобы закрыть уязвимости, направить реализацию и сообщить об улучшениях точно таким же образом и на одном языке.Опыт подтверждает, что, когда вся организация разделяет общее представление об уязвимостях, безопасность может быть значительно повышена.

4. Понимание соответствующих субъектов угроз и их возможностей

Группы или лица, о которых организация должна беспокоиться — субъекты угроз — определяются тем, насколько хорошо активы этой организации соответствуют целям злоумышленников — экономическим, политическим или иным. Субъекты угроз и их возможности — тактики, методы и процедуры, которые они используют для использования безопасности предприятия — определяют ландшафт угроз организации.

Только понимая свой конкретный ландшафт угроз, организация может снизить риск. Контроль осуществляется в соответствии с наиболее значительными угрозами. Анализ угроз начинается с вопроса: какие субъекты угроз пытаются нанести вред организации и на что они способны? В ответ организации могут визуализировать уязвимости, которые обычно используются соответствующими угрозами, а затем могут быть выбраны и применены соответствующие средства управления для смягчения этих конкретных областей уязвимости.

При определении средств контроля, необходимых для закрытия конкретных пробелов, организациям необходимо оценить потенциальных злоумышленников, их возможности и намерения — силу и волю (намерение) субъектов угрозы создать событие риска. Это включает в себя сбор информации и понимание того, как злоумышленники технически и нетехнически связываются с уязвимостями людей, процессов и технологий на предприятии.

5. Устранение уязвимостей

Чтобы победить злоумышленников, уязвимости, обнаруженные в третьем описанном нами действии, будут либо закрыты существующими средствами управления — обычными действиями или существующими инициативами по изменению, — либо потребуют новых мер контроля.Что касается существующих средств контроля, группа киберуправления (для «запуск») и группа управления программой (для «изменения») сопоставляют свои текущие действия с той же структурой контроля, которая используется для классификации уязвимостей. Это покажет, какие элементы управления уже установлены и находятся в разработке. Любые новые необходимые элементы управления добавляются в журнал невыполненной работы программы в виде отдельных или составных инициатив.

Хотя организация не сможет завершить все инициативы в очереди за один год, теперь она сможет выбрать, что внедрить, из полного спектра необходимых средств контроля, относящихся к предприятию, поскольку они применимы для устранения соответствующих возможностей угроз. .Подход, основанный на оценке риска, существенно основывает объем как существующих, так и новых инициатив в рамках одной и той же системы контроля. Это обеспечивает дополнительный уровень согласованности между командами: группы доставки, отвечающие за продвижение и составление отчетов о прогрессе инициативы, могут, наконец, эффективно работать со второй и третьей линиями защиты (где это применимо), которые независимо друг от друга оспаривают эффективность контроля и соблюдение требований. Когда группа реализации программы (действующая как первая линия защиты) займется второй и третьей линиями, все они будут говорить на одном языке и использовать одни и те же фреймворки.Это означает, что объединенные группы могут обсудить, что работает, а что нет, и что следует делать.

6. Составьте карту экосистемы корпоративного риска

Карта рисков предприятия — от структуры управления рисками предприятия до уязвимостей и средств контроля предприятия до субъектов угроз и их возможностей — делает видимой «золотую нить», от внедрения средств контроля до снижения рисков предприятия. Здесь может начать формироваться подход, основанный на оценке рисков, повышающий как эффективность применения средств контроля, так и эффективность этих средств контроля в отношении снижения рисков.

Выполнив действия с первого по пятый, организация теперь может построить модель кибербезопасности, основанную на оценке рисков. Анализ продолжается путем сопоставления средств управления с уязвимостями, которые они закрывают, с угрозами, которые они устраняют, и процессами создания ценности, которые они защищают. Теперь программы запуска и изменения могут быть оптимизированы в соответствии с текущим ландшафтом угроз, имеющимися уязвимостями и существующей программой контроля. Оптимизация здесь означает получение максимального снижения риска для данного уровня расходов.Желаемый уровень риска может быть «оценен» в соответствии с инициативами, необходимыми для его достижения, или отправной точкой для анализа может быть фиксированный бюджет, который затем структурируется для достижения максимального снижения риска.

Оптимизация кибербезопасности определяет правильный уровень и распределение расходов. Снижение корпоративных рисков напрямую связано с существующими инициативами и инициированием новых. Анализ формирует базу фактов, необходимую для тактических обсуждений чрезмерно контролируемых областей, в которых организация может отступить, а также областей, в которых требуется лучший контроль за ценностями.

За счет включения всех компонентов в модель и использования источников ценности и структур контроля в качестве общего языка можно согласовать бизнес, ИТ, группы риска и кибербезопасности. Обсуждения строятся путем применения системы контроля предприятия к источникам наибольшей стоимости. Это создает эффект золотой нити. Руководство предприятия (например, совет директоров и отдел управления рисками) может идентифицировать корпоративный риск (например, утечку данных), а группа по кибербезопасности может сообщить о том, что с ним делается (например, контроль предотвращения потери данных на технологии или социальная инженерия в конкретной команде).Каждая часть связана с другой, и каждый участник на пути может подключиться к беседе. Методология и модель находятся в центре, выступая как переводчик и как оптимизатор. Вся команда предприятия знает, что делать, от правления до передовой, и может действовать единым образом, чтобы сделать это.

7. График рисков против аппетита к риску; отчет о снижении рисков

После того, как организация выработала четкое понимание и подход к управлению киберрисками, она может гарантировать, что эти концепции легко визуализируются и доводятся до всех заинтересованных сторон.Это делается с помощью сетки рисков, в которой применение средств контроля соответствует потенциальному уровню риска (Иллюстрация 4).

Приложение 4

При таком использовании классической сетки рисков предполагается, что аппетит к риску предприятия определен для каждого риска предприятия.Затем потенциальное воздействие для каждого сценария корпоративного риска может быть нанесено на сетку рисков. После моделирования и понимания взаимосвязей между угрозами, уязвимостями и применяемыми средствами контроля риски могут быть оценены в соответствии с их вероятностью. По мере того, как применяется больше средств контроля, уровни риска снижаются до аппетита к риску. Таким образом киберпрограмма может продемонстрировать влияние с точки зрения снижения корпоративных рисков.

По мере появления новых угроз будут обнаруживаться и новые уязвимости.Существующие меры контроля могут стать неэффективными, а риски предприятия могут двигаться в противоположном направлении — даже до точки, где превышаются пределы аппетита к риску. Для систем управления информационной безопасностью сетка рисков позволяет заинтересованным сторонам визуализировать динамические отношения между рисками, угрозами, уязвимостями и средствами контроля и стратегически реагировать, снижая риски предприятия до соответствующего уровня аппетита к риску.

8. Мониторинг рисков и кибер-усилий с помощью аппетита к риску, ключевых показателей киберриска и эффективности

На этом этапе выяснены корпоративные риски и ландшафт угроз, и принята программа кибербезопасности, основанная на оценке рисков.Последний шаг — следить за успехом и управлять им.

Многие компании пытаются измерить киберзрелость по завершению программы, а не по фактическому снижению риска. Например, если функция безопасности сообщает, что программа предотвращения потери данных (DLP) выполнена на 30%, предполагается, что риск утечки данных снижен на 30%. Если инициатива многофакторной аутентификации реализована на 90 процентов, предполагается, что риск несанкционированного доступа практически исключен.Однако эти предположения неверны, поскольку в этих примерах не измеряются фактические результаты снижения риска.

Метрики должны измерять как входы, так и выходы; входы в этом случае — это усилия по снижению риска, предпринимаемые предприятием, в то время как выход — фактическое снижение риска предприятия. Входная метрика здесь — это ключевой показатель эффективности (KPI): измерение производительности программы или функции «выполнения». Выходная метрика на самом деле является ключевым индикатором риска (KRI), измеряющим уровень риска, связанный со сценарием потенциального риска.Пороговые значения для KRI должны быть напрямую привязаны к уровням аппетита к риску (пороги KPI также могут быть связаны таким образом). Например, если аппетит к риску утечки данных равен нулю, то системные меры контроля (и соответствующие «красные» пороги) должны быть выше, чем они были бы, если бы определенный процент утечки разрешен в течение определенного периода. Конечно, допуск к киберинцидентам не всегда можно установить равным нулю. В большинстве случаев остановить все кибератаки невозможно, поэтому иногда можно разработать средства контроля, допускающие некоторые инциденты.

Один из способов подумать о KRI и KPI — это отношение между высотой и траекторией. KRI дает текущий уровень риска предприятия («высоту риска»), в то время как KPI указывает направление в сторону или от уровня аппетита предприятия к риску («траектория риска»). Предприятие, возможно, еще не достигло намеченной руководством цели KRI, но сильная траектория KPI предполагает, что это произойдет в ближайшее время. И наоборот, предприятие могло достичь желаемого порогового значения KRI, но KPI активности выполнения могут отклоняться и вызывать беспокойство.

Руководители часто вынуждены разбираться в длинном списке иногда противоречивых показателей. Связывая KRI и KPI, группа по кибербезопасности дает руководителям возможность участвовать в конструктивных обсуждениях проблем, касающихся того, какие риски находятся в пределах допусков, а какие нет и почему (см. Врезку «Привязка KRI к KPI»).

Таким образом, основанный на оценке рисков подход к кибербезопасности в конечном итоге является интерактивным — динамическим инструментом для поддержки принятия стратегических решений.Сосредоточенный на ценности для бизнеса, использование общего языка между заинтересованными сторонами и прямая увязка рисков предприятия с средствами контроля, этот подход помогает преобразовывать решения руководства о снижении рисков в реализацию средств контроля. Возможности подхода, основанного на оценке риска, для оптимизации снижения рисков на любом уровне инвестиций усиливаются за счет его гибкости, поскольку он может при необходимости адаптироваться к развивающейся стратегии риск-аппетита.

Многие ведущие компании имеют где-то в своих архивах оценку киберзрелости; некоторые по-прежнему выполняют свои программы, чтобы достичь определенного уровня зрелости.Однако наиболее продвинутые компании отходят от модели кибербезопасности, основанной на зрелости, в пользу подхода, основанного на оценке риска. Это связано с тем, что новый подход позволяет им применять правильный уровень контроля к соответствующим областям потенциального риска. Для старших руководителей, советов директоров и регулирующих органов это означает более экономичное и эффективное управление корпоративными рисками.

Как новички и опытные учителя по-разному подходят к управлению классом

В ходе исследования исследователи попросили 39 начинающих и опытных учителей — руководителей школ и наставников, отвечающих за подготовку новых учителей, — посмотреть видеоклипы о классе средней школы.В каждом видео можно было наблюдать, как преподаватель дает инструкции или проходит по классу, в то время как ученики работают. Во время каждого видео происходило разрушительное событие, начиная от громких разговоров студентов и заканчивая отказом студентов участвовать в уроке. Учителя в исследовании предоставили отзывы о событиях в классе, критиковали собственные стратегии управления классом наблюдаемого учителя и предлагали свои собственные решения.

Вот как опытные учителя подошли к управлению классом, а также шесть проверенных учителями стратегий по внесению изменений в ваш собственный класс в этом году.

ВИДЕТЬ БОЛЬШОЕ ИЗОБРАЖЕНИЕ

В то время как как новички, так и опытные учителя полагались на реактивные стратегии для решения проблемы ненадлежащего поведения учащихся — например, делая выговор типа «Смотри на меня!» если учащиеся нарушают порядок — опытные учителя с гораздо большей вероятностью подумают, каким образом проактивные стратегии могли бы предотвратить проступки.

Новые учителя, как правило, рассматривали управление классом в узком смысле, как способ прямого реагирования на дисциплинарные проблемы, в то время как опытные учителя обладали «более всесторонним пониманием управления классом и его сложности», как выяснили исследователи, — понимая дисциплину в более широком контексте того, как были организованы и проведены уроки, насколько четко учитель выразил ожидания и даже как была организована физическая среда.

В ПОИСКАХ КОРЕННЫХ ПРИЧИН

Учителя-эксперты были более искусными в интерпретации причин и влияний, лежащих в основе поведения учащихся. Например, если ученики не обращали внимания, неопытные учителя с большей вероятностью сосредоточились бы исключительно на исправлении поведения, в то время как опытные учителя придерживались идеи, что поведение было ситуативным, и искали стратегии для улучшения учебной среды, чтобы избежать сбоев в будущем.

По сравнению с начинающими учителями, опытные учителя, как правило, имели «более детальное и взаимосвязанное» понимание плохого поведения учеников, формируя целостную картину их учеников.

НАБЛЮДЕНИЕ ПРАВИЛЬНОГО БАЛАНСА ВЛАСТИ И АВТОНОМИИ

Установить набор правил, а затем потребовать их соблюдения не работает, особенно со школьниками старшего возраста. В конце концов, опытные учителя начинают рассматривать класс как экосистему, в которой соблюдается тонкий баланс между авторитетом учителя и автономией учеников. «Они рассматривали поведение учеников в контексте поведения учителя, размышляя о причинах и решениях», вместо того, чтобы придавать слишком большое значение «порядку и дисциплине».

Иногда, когда ученики разыгрывают, они просто демонстрируют нормальное, здоровое поведение в процессе развития.Для наиболее опытных учителей здоровый класс — это такой класс, в котором учащимся предоставляется разумная свобода действий и учат думать о других и управлять собой.

НАЙТИ МЕСТО И ТОН

Все учителя прилагали усилия, чтобы контролировать комнату, но опытные учителя были более опытными, часто потому, что они также лучше понимали позицию, следя за тем, чтобы они занимали места, где ученики — и ученики работают — будут в поле зрения. Например, один учитель отметил, что он часто «ходит по рядам и смотрит, что они (ученики) делают» — это обычная стратегия, позволяющая убедиться, что ученики справляются с задачей при самостоятельной работе.

Учителя-эксперты также уделяли внимание тому, как их язык тела, мимика, присутствие и способность контролировать собственные эмоции влияют на эмоциональное состояние их учеников.

«Эмоции заразительны, и когда учитель способен смоделировать спокойное присутствие с помощью их тона, выражения лица и осанки, студенты с меньшей вероятностью будут защищаться», — пишет Лори Десотельс, профессор педагогики Университета Батлера. Работайте над проявлением энтузиазма и старайтесь сохранять хладнокровие, если это вообще возможно.

ПРЕОДОЛЕНИЕ АДАПТАЦИИ

«Успешное управление классом требует адаптивного применения набора различных стратегий», — объясняют исследователи. Если ученик ведет себя из-за плохого дня, это потребует другого подхода, чем если бы он был разочарован сложностью урока или был сбит с толку инструкциями — исследователи обнаружили, что последние проблемы составляют 20 процент плохого поведения в классе, согласно отдельному исследованию 2018 года.

По мере того, как учителя становятся более опытными, они претерпевают «сдвиг в перспективе» от «видения частей к видению целого», — сообщают исследователи. В то время как начинающие учителя больше полагались на процедуры и последствия, по сути следуя сценарию, когда дело доходило до управления поведением учеников, опытные учителя обладали «адаптивным опытом», который позволял им использовать различные стратегии в зависимости от контекста.

СОВЕТЫ УЧИТЕЛЯМ

1. Спланируйте среду. Ваш класс играет ключевую роль в формировании поведения ваших учеников. Например, исследование 2018 года показало, что сильно украшенные классные комнаты мешают учащимся сосредоточиться на уроке, что приводит к отвлечению от работы или нарушению правил поведения. В то время как определенные визуальные элементы в классе могут поддерживать обучение — например, диаграммы привязки, карты, изображения образцов для подражания и демонстрации работ учащихся — излишек украшений может чрезмерно стимулировать.

Планы рассадки также имеют значение: исследование 2012 года показало, что ученики в три раза более склонны нарушать правила, если они выбирают свое собственное место, а не получают его.Если вы собираетесь предлагать выбор мест — многие учителя говорят, что это в конечном итоге улучшает поведение в классе — подумайте о том, чтобы делать это только ситуативно, и предоставьте четкие правила, чтобы ученики знали о последствиях частого проступка.

2. Совместное создание норм. Распространенная ошибка руководства классной комнаты — вывести список правил и ожидать их соответствия. Может быть более продуктивным будет поговорить со своими учениками о причинах существования правил, а затем выработать набор руководящих принципов на основе консенсуса.В Калифорнии учитель английского языка в средней школе Дэвид Тоу прививает чувство общей ответственности и сопричастности к учтивости в классе, создавая вместе со своими учениками нормы в классе. Вместе они определяют такие принципы, как уважение к другим, а затем оценивают выполнимость рекомендаций в течение года, отбрасывая те, которые не кажутся ценными, значимыми или полезными.

3. Не существует универсального решения. Найдите способы измерить масштаб проблемы и отреагируйте соответствующим образом.Когда ученик плохо себя ведет, Грейс Дирборн, учитель средней школы и автор книги Conscious Classroom Management , разработала серию многоуровневых вариантов выбора, оформленных «как последствия, а не наказания», чтобы дать ученикам больше свободы. Например, низкоуровневое проступок может получить «мягкую» реакцию, такую ​​как использование невербальных сигналов руками, чтобы побудить учеников обратить внимание, или Дирборн может попробовать «дисциплину, которую ведет машина», например, быстро произнести имя ребенка, чтобы нарушить поведение без втягивается в большую битву.

Последствия очевидны для учащихся и усиливаются, если плохое поведение сохраняется: учащихся могут попросить сменить место или взять тайм-аут, чтобы поразмышлять над своими действиями. В конечном итоге самые тяжелые последствия — задержание или встреча с родителями — применяются, если поведение ученика не меняется.

4. Подумайте о том, что не сказано. Невербальное общение, такое как зрительный контакт, язык тела и даже то, как вы занимаетесь в комнате, влияет на поведение учащихся.

«Присутствие имеет решающее значение для управления классом и эффективного обучения, и это навык, который мы можем развить с трудом», — объясняет Сол Хеник, учитель средней школы. Развивайте свое преподавательское присутствие — вы можете записывать себя во время обучения или спрашивать совета у доверенных коллег — перемещайтесь в местах, где вы можете видеть и быть видимыми, и продуктивно используйте зрительный контакт, не как инструмент для наблюдения, а как способ чтобы общаться со своими учениками, выражать уверенность и доступность, а также устанавливать взаимопонимание.

5. Взаимоотношения, отношения, отношения. В конечном итоге управление классом начинается и заканчивается крепкими отношениями. Исследование 2018 года показало, что приветствие студентов у двери задает позитивный тон на весь оставшийся день — например, значительно улучшает академическую вовлеченность и поведение. Другое исследование пришло к выводу, что участие в просоциальной деятельности в течение учебного года, например, регулярных проверках или утренних встречах, может сократить количество сбоев до 75 процентов.

Наконец, немного узнав о личной жизни учащихся с помощью опросов и опросов, посвященных идентификации, можно получить представление о коренных причинах поведения. Учащиеся могут рисовать свои собственные «индивидуальные портреты», чтобы делиться видимыми и невидимыми подробностями о себе, такими как религия, этническая принадлежность или увлечения, которые им нравятся. Вы также можете использовать написание подсказок, например: «Что вас вдохновляет?» или «О чем ты мечтаешь после школы?» для сбора информации, которую вы можете использовать для углубления отношений и увязки уроков в классе с интересами учащихся.

6. Выбирайте свои сражения (но сражайтесь, когда нужно). Студенты, которые часто становятся объектом негативного внимания — например, вызываются, если они не обращают внимания или болтают с другим студентом, — с большей вероятностью станут отстраненными и апатичными, что приведет к большему количеству поведенческих проблем в будущем. согласно исследованию 2016 года. Не пытайтесь исправить все проступки в классе — выбирайте свои сражения, избегайте эскалации ситуации, если можете, и помните, что наиболее эффективные стратегии управления классом основаны на построении отношений и повышении взаимодействия с содержанием.

ВОЗ | Подход к общественному здравоохранению

Принципы общественного здравоохранения обеспечивают полезную основу как для продолжения расследования и понимания причин и последствий насилия, так и для предотвращения его возникновения с помощью программ первичной профилактики, политических вмешательств и пропаганды. В своей деятельности VPA руководствуется научно проверенными и проверенными принципами и рекомендациями, изложенными во Всемирном докладе о насилии и здоровье.Этот подход общественного здравоохранения к предотвращению насилия направлен на улучшение здоровья и безопасности всех людей путем устранения основных факторов риска, которые увеличивают вероятность того, что человек станет жертвой или исполнителем насилия.

Подход состоит из четырех шагов:

• Определить проблему путем систематического сбора информации о масштабах, масштабах, характеристиках и последствиях насилия.
• Установить, почему происходит насилие, используя исследования для определения причин и коррелятов насилия, факторов, которые увеличивают или уменьшают риск насилия, и факторов, которые можно изменить с помощью вмешательств.