Обсуждение кибербезопасности на форуме “Цифровые решения”
Константин Кучугурин, технический директор финансового маркетплейса "Сравни", принял участие в форуме под названием "Цифровые решения". В рамках сессии, посвященной вопросам кибербезопасности, эксперты обсудили различные темы, включая исключение человеческого фактора из систем защиты данных, создание эффективной программы обучения персонала и влияние бизнеса на уровень киберграмотности клиентов.
Роль финансового маркетплейса "Сравни" в обработке данных
Финансовый маркетплейс "Сравни" предоставляет пользователям возможность сравнивать и оформлять более сотни финансовых и страховых продуктов. В рамках своей деятельности, компания обрабатывает значительное количество конфиденциальных данных клиентов, включая информацию паспортов, декларации по НДФЛ и другие важные документы.
Формирование культуры безопасности в компании
Константин Кучугурин подчеркивает, что многие компании ошибочно полагают, что достаточно инвестировать в дорогие серверы и антивирусные программы, чтобы обеспечить защиту данных. Однако практика показывает, что без формирования правильной культуры безопасности внутри команды, даже самые передовые технологии не могут гарантировать полной защиты данных.
Многоуровневая система обучения кибербезопасности
Для решения этой проблемы, компания "Сравни" разработала многоуровневую систему обучения и вовлечения сотрудников в вопросы кибербезопасности. Каждый квартал проводятся тестовые фишинговые рассылки с постепенным усложнением сценариев. Это позволяет сотрудникам знакомиться с новыми типами кибератак.
Регулярные аудиты безопасности и внедрение программы багбаунти
В дополнение к обучению персонала, "Сравни" регулярно проходит аудиты безопасности от Банка России, имеет в штате собственного пентестера и сотрудничает с внешними экспертами. В ближайшем будущем плануется запуск программы багбаунти для дополнительной проверки защиты платформы.
Культура безопасности как основа защиты данных
Главный результат работы по обеспечению безопасности данных, по словам Константина Кучугурина, заключается не в получении сертификатов, а в повседневной практике. Безопасность стала частью корпоративной ДНК: "Культура безопасности - это когда каждый сотрудник чувствует личную ответственность. Мы доказали: человек не враг безопасности, он - основа".
