Як курс з основ кібербезпеки для бізнесу надає імпульс до розвитку компанії та команди

Владислав Виноградов працює у групі приватних охоронних компаній та очолює відділ публічних закупівель. Профіль їх бізнесу доволі широкий: від фізичної та технічної безпеки до клінінгових послуг на об'єктах, які охороняються. Перше, що впало у вічі Владиславу при ближчому знайомстві з командою, — надто «легке» ставлення співробітників до цифрових загроз — створення простих паролів, відвідування незахищених сайтів та завантаження різноманітних невідомих файлів, що можуть потенційно мати у собі комп’ютерні віруси.

«Я побачив, що рівень кібергігієни серед працівників дуже низький. Компанія постійно потерпала від фішингових листів, спаму та вірусів. Був навіть випадок, коли зловмисники отримали віддалений доступ до робочого комп’ютера, а це означає, що і до корпоративної пошти, усіх програм та сервісів, які впливають на захищеність та ефективність роботи бізнесу», — розповідає Владислав. Це дуже дисонувало з особистими принципами: сам він звик обачливо користуватися своїми гаджетами. Ще відколи мав перший компʼютер, намагався дотримуватись правил цифрової безпеки.

Владислав вирішив взяти на себе побудову захищеної інфраструктури компанії та підвищити рівень обізнаності колег. Почав шукати шляхи, як це зробити швидко та ефективно.

«Одного разу колега поділився зі мною посиланням на курс «Безпечніше з Google: Основи кібербезпеки для бізнесу». І я зрозумів, що це саме те, що потрібно», — ділиться Владислав.

За його словами, особливо сподобалося те, як ретельно розглядаються основи безпеки в інтернеті, способи захисту особистих даних та безпечного управління бізнес-інформацією. «Курс дуже структурований та допомагає з нуля розібратись у всіх тонкощах. Це конкретна інструкція, з чого почати. Наприклад, найперше потрібно провести аудит активів», — розповів Владислав.

У рамках курсу була доступна персональна консультація з експертом, під час якої була змога отримати відповіді на індивідуальні запитання. «Для мене це було однією з переваг курсу. Це завжди краще, ніж просто слухати курс. Запитання сформувалися під час навчання. До цього навіть не знав, що таке «аудит активів», — згадує Владислав. — Приватна бесіда допомогла зрозуміти, що саме потрібно та як це реалізувати, що саме слід захищати — кінцеві точки чи сервер, що слід знати про софт».

Набуті знання дозволили скласти більш цілісне враження про ті кроки, яких необхідно вжити в охоронній компанії. Тож під керівництвом Владислава було сформовано SOC (Security Operation Center) — відділ, який створює правила безпеки, інтегрує її в робочі процеси та слідкує за їх виконанням. Від неконтрольованого обміну робочими документами співробітники перейшли на хмарне рішення від Google, почали використовувати захист компʼютерних мереж та антивірусні рішення. Також компанія реалізувала політику нульової довіри та змінила налаштування прав доступу, залежно від посади співробітника.

Не всі новації давалися легко: співробітники не охоче сприймали зміни, але відверто незадоволених колег було небагато.

«Ми заздалегідь повідомили усіх, що потрібно зберегти важливу інформацію та про те, що зміниться рівень доступу до робочих файлів. Але колеги дочекались останнього дня — і тоді був хаос — усім все швидко потрібно було зберегти», — згадує Владислав.

За його словами, поступово вдалось налаштувати всі процеси, тепер усі все знають, тож компанія спокійно продовжує покращення кібербезпеки.

«Після курсу «Безпечніше з Google: Основи кібербезпеки для бізнесу» я зрозумів, що сучасні підприємці не можуть нехтувати кібербезпекою. Ворог шукає лазівки всюди, тож ми маємо захищати бізнес на місцях. Проходження курсу спонукало особисто мене до розвитку. На цей момент я вступив до IT-школи на спеціальність фахівця з кібербезпеки», — резюмує він.

*Кібергігієна — уміння, навички користування інформаційними технологіями, спрямовані на здійснення заходів щодо своєчасного виявлення, запобігання і нейтралізації реальних і потенційних кіберзагроз.