Как информационная кампания помогла улучшить знания сотрудников

Особенности защиты информации в финансовом секторе  

МФК «Лайм-Займ» входит в группу компаний Lime Credit Group — финтех-экосистему, ориентированную на комплексные решения для финансового рынка. Участники группы компаний — это бизнесы, направленные на предоставление онлайн-услуг как физическим, так и юридическим лицам. Соблюдение регуляторных норм в области безопасности и защиты данных клиентов, партнеров, сотрудников и инвесторов становится одной из важнейших частей работы всей группы компаний. В Lime Credit Group ведется консолидированная работа над развитием и внедрением различных инструментов информационной безопасности. 

Чаще всего злоумышленники пытаются проникнуть в инфраструктуру компаний за счет распространения вредоносного программного обеспечения (далее — ВПО). Согласно данным Positive Technologies, актуальными остаются шифровальщики, благодаря которым было совершено 42% успешных атак и ВПО для удаленного доступа с долей удавшихся попыток — 38%. Среди основных угроз, которым могут подвергнуться финансовые компании в ближайшие два года: социальная инженерия, кибератаки с использованием QR-кодов, а также инциденты с подрядчиками и партнерами. 

В условиях постоянного усложнения и изменения типа кибератак обучение сотрудников становится приоритетным направлением в области защиты инфраструктуры компании. Использование технических мер и средств борьбы со злоумышленниками — лишь одна часть работы в области безопасности. Вторая и не менее значимая — обучение сотрудников и контроль соблюдения норм безопасности со стороны коллег. Именно поэтому мы решили организовать разноплановое обучение для всех сотрудников компании с помощью различных каналов коммуникации. 

Разработка плана и внедрение новых методик обучения 

Для поднятия уровня знаний коллег департамент безопасности совместно с PR-отделом создали коммуникационный план предстоящей кампании, который был реализован с марта по май 2025 года. 

Первым шагом стало определение целей кампании, основных каналов коммуникации с сотрудниками, форматов обучающих материалов и их наполнение. Основными каналами коммуникации стали: корпоративный портал, внутренняя платформа для обучения, электронная почта и канал с новостями в рабочем мессенджере. Использование различных каналов распространения материалов обеспечило наибольший охват аудитории вне зависимости от предпочитаемого канала получения информации и новостей. 

При определении тем будущего обучения были проанализированы и учтены наиболее частые вопросы со стороны сотрудников, которые поступают в департамент безопасности, а также актуальные угрозы для компаний финансового рынка. Основной акцент был сделан не только на базовых, но и на специализированных знаниях в области информационной безопасности с учетом деятельности бизнеса. 

Вторым шагом стала разработка обучающих материалов с учетом индивидуальных особенностей восприятия сотрудников, а также специфики типа работы подразделений. За время проведения кампании было создано: 

• 3 лонгрида на корпоративном портале 
• 4 курса на обучающей платформе 
• 2 инфографики с полезной информацией 
• 1 видеоматериал 
• 1 информационная рассылка по электронной почте 
• 2 опроса для проверки усвоения материалов 

Для определения результатов информационной кампании сотрудники проходили опрос, который определял уровень знаний в области безопасности, до и после изучения обучающих материалов. Спустя несколько месяцев была проведена независимая оценка путем инсценировки фишинговой рассылки среди сотрудников. Результаты показали, что знания полученные во время информационной кампании были усвоены значительной частью работников.