Сравни рассказал о практиках кибербезопасности на форуме “Цифровые решения”

Технический директор финансового маркетплейса Сравни Константин Кучугурин выступил на форуме “Цифровые решения” в рамках сессии “Слабое звено в системе кибербезопасности”, в ходе которой эксперты обсудили актуальные вопросы, включая возможность исключения человеческого фактора из систем защиты, принципы построения эффективного обучения сотрудников и влияние бизнеса на киберграмотность клиентов.

Финансовый маркетплейс Сравни позволяет пользователям сравнивать и оформлять более сотни финансовых и страховых продуктов – для завершения транзакций компания обрабатывает значительный объем чувствительных персональных данных клиентов: данные паспортов, деклараций по НДФЛ и другие важные документы.

“Многие компании полагают, что достаточно купить дорогие серверы и антивирусные программы, чтобы защитить данные. Но мы убедились: без формирования правильной культуры безопасности внутри команды даже самые современные технологии не помогут. Если сотрудник кликает на любую подозрительную ссылку в письме – это уже достаточно, чтобы поставить под угрозу данные тысяч клиентов”, – отметил Константин Кучугурин.

Для решения этой задачи компания разработала многоуровневую систему обучения и вовлечения сотрудников в вопросы кибербезопасности. Каждый квартал Сравни проводит тестовые фишинговые рассылки, постепенно усложняя сценарии, чтобы сотрудники узнавали новые типы атак. Сотрудники, попавшие на тест, проходят индивидуальные консультации с специалистами службы ИБ.

Компания регулярно проходит аудиты безопасности от Банка России, имеет в штате собственного пентестера и сотрудничает с внешними экспертами – в ближайшем будущем планируется запуск программы багбаунти для дополнительной проверки защиты платформы.

Однако главный результат – не в сертификатах, а в повседневной практике: безопасность стала частью корпоративной ДНК: “Культура безопасности – это когда каждый сотрудник чувствует личную ответственность. Мы доказали: человек не враг безопасности, он – основа”, – заключил Константин Кучугурин.