Сравни рассказал о практиках кибербезопасности на форуме “Цифровые решения”

Технический директор финансового маркетплейса Сравни Константин Кучугурин выступил на форуме “Цифровые решения” в рамках сессии “Слабое звено в системе кибербезопасности”, в ходе которой эксперты обсудили актуальные вопросы, включая возможность исключения человеческого фактора из систем защиты, принципы построения эффективного обучения сотрудников и влияние бизнеса на киберграмотность клиентов.

Финансовый маркетплейс Сравни позволяет пользователям сравнивать и оформлять более сотни финансовых и страховых продуктов – для завершения транзакций компания обрабатывает значительный объем чувствительных персональных данных клиентов: данные паспортов, деклараций по НДФЛ и другие важные документы.

“Многие компании полагают, что достаточно купить дорогие серверы и антивирусные программы, чтобы защитить данные. Но мы убедились: без формирования правильной культуры безопасности внутри команды даже самые современные технологии не помогут. Если сотрудник кликает на любую подозрительную ссылку в письме – это уже достаточно, чтобы поставить под угрозу данные тысяч клиентов”, – отметил Константин Кучугурин.

Для решения этой задачи компания разработала многоуровневую систему обучения и вовлечения сотрудников в вопросы кибербезопасности. Каждый квартал Сравни проводит тестовые фишинговые рассылки, постепенно усложняя сценарии, чтобы сотрудники узнавали новые типы атак. Сотрудники, попавшие на тест, проходят индивидуальные консультации с специалистами службы ИБ.

Компания регулярно проходит аудиты безопасности от Банка России, имеет в штате собственного пентестера и сотрудничает с внешними экспертами – в ближайшем будущем планируется запуск программы багбаунти для дополнительной проверки защиты платформы.

Однако главный результат – не в сертификатах, а в повседневной практике: безопасность стала частью корпоративной ДНК: “Культура безопасности – это когда каждый сотрудник чувствует личную ответственность. Мы доказали: человек не враг безопасности, он – основа”, – заключил Константин Кучугурин.

Информация о компании

Сравни — лидирующий финансовый маркетплейс для подбора страховых, банковских и образовательных продуктов. Ежемесячная аудитория сервиса превышает 23 млн пользователей. Сравни входит в топ-5 крупнейших российских финтех-компаний по версии исследовательского агентства Smart Ranking, а также в топ-30 самых дорогих интернет-компаний России по версии журнала Forbes. По данным исследовательской компании Ipsos Comcon, Сравни является лидером по подбору и оформлению займов среди площадок, предоставляющих такую опцию. Сравни — №1 по онлайн-продажам полисов ОСАГО (каждый десятый электронный полис в стране приобретается через Сравни).