Сравни рассказал о кибербезопасности на форуме «Цифровые решения»

В ходе сессии эксперты обсудили актуальные вопросы, включая возможность исключения человеческого фактора из систем защиты, принципы построения эффективного обучения сотрудников и влияние бизнеса на киберграмотность клиентов.

Финансовый маркетплейс Сравни позволяет пользователям сравнивать и оформлять более сотни финансовых и страховых продуктов — для завершения транзакций компания обрабатывает значительный объем чувствительных персональных данных клиентов: данные паспортов, деклараций по НДФЛ и другие важные документы.

«Многие компании полагают, что достаточно купить дорогие серверы и антивирусные программы, чтобы защитить данные. Но мы убедились: без формирования правильной культуры безопасности внутри команды даже самые современные технологии не помогут. Если сотрудник кликает на любую подозрительную ссылку в письме — это уже достаточно, чтобы поставить под угрозу данные тысяч клиентов», — отметил Константин Кучугурин.

Для решения этой задачи компания разработала многоуровневую систему обучения и вовлечения сотрудников в вопросы кибербезопасности. Каждый квартал Сравни проводит тестовые фишинговые рассылки, постепенно усложняя сценарии, чтобы сотрудники узнавали новые типы атак. Сотрудники, попавшие на тест, проходят индивидуальные консультации с специалистами службы ИБ.

Компания регулярно проходит аудиты безопасности от Банка России, имеет в штате собственного пентестера и сотрудничает с внешними экспертами — в ближайшем будущем планируется запуск программы багбаунти для дополнительной проверки защиты платформы.

«Однако главный результат — не в сертификатах, а в повседневной практике: безопасность стала частью корпоративной ДНК: Культура безопасности — это когда каждый сотрудник чувствует личную ответственность. Мы доказали: человек не враг безопасности, он — основа», — заключил Константин Кучугурин.