Персональные данные под защитой: взгляд застройщика на киберугрозы

Сегодня практически все процессы, связанные с персональными данными и документацией, перешли в электронный формат. Мы оформляем договоры, согласовываем рабочие проекты, ведем переписку с заказчиками и подрядчиками, управляем строительными объектами, — и все это происходит в цифровой среде. Поэтому строительные компании стали привлекательной целью для киберпреступников. Любая атака может привести к утечке рабочих документов, остановке строительно-монтажных процессов и серьезным финансовым последствиям.

Вероятность столкновения с реальными угрозами кибератак высокая, поэтому мы учимся защищаться от них на практике. Ниже — наш честный взгляд на то, с какими вызовами сталкивается строительная компания и что нам пришлось сделать, чтобы повысить уровень безопасности.

Почему ценность персональных данных клиентов постоянно растет

Строительная компания хранит не только проектную документацию — мы работаем с паспортными данными заказчиков, договорами, платежными документами, информацией о собственности. Любая утечка такой информации может привести к юридическим последствиям, конфликтам с клиентами, потере доверия и серьезным репутационным рискам.

 Кто может попытаться украсть данные и зачем

 Мы выделяем несколько типов угроз:

• Киберпреступники, которые действуют ради денег. Часто именно они шифруют файлы и требуют выкуп.
• Мошенники, использующие фишинг. Они рассылают «правдоподобные» письма от имени банков, поставщиков или госорганов, пытаясь получить доступ к учетным записям сотрудников.

 Какие меры защиты

Со временем у нас сформировался комплекс мер, который действительно работает.

• Инвестиции в IT-инфраструктуру — обновление серверов, внедрение защищенных хранилищ данных, использование современных антивирусных программ, а также резервное копирование всех особо важных файлов;
• Переобучение персонала — обязательное обучение киберграмотности, регулярные текстовые фишинговые рассылки (проверки), правила работы с документами и почтой, обязательная многофакторная аутентификация;
• Особые требования при работе с персональными данными клиентов — мы сталкиваемся с рядом норм и правил, которые необходимо соблюдать. Чтобы минимизировать риски, можно ограничить доступ, засекретить важную информацию клиентов, то есть сотрудники будут видеть только те данные, которые им действительно нужны. Использование шифрования при хранении и передаче информации. Также к этому относится контроль за тем, кто и когда заходил в систему.
• Эти меры не всегда удобны и просты в использовании и реализации, но они позволяют снизить вероятность утечки данных практически до минимума.

Почему строительной компании важно говорить о кибербезопасности именно сегодня

В цифровой среде защищать персональные данные клиентов так же важно, как на стройке соблюдать технику безопасности. Один неверный шаг и последствия могут быть гораздо серьезнее, чем кажется на первый взгляд. Поэтому компаниям важно действовать на опережение. Защита данных в наше время это уже не просто формальность, а часть устойчивого развития компании и доверия клиентов.