Ахти Паю: распознавание мошенничества зависит от осведомленности сотрудников, которой нужно заниматься систематически

Компания Saarte Liinid занимается управлением и развитием 18 региональных портов в разных точках Эстонии, обеспечивая в сотрудничестве с партнерами судоходство между материком и островами. Штат компании насчитывает около 110 человек, и примерно половина из них ежедневно работают на компьютере, а 20 сотрудников центрального офиса полностью опираются в своей работе на компьютер. Хотя предоставление портовых услуг не зависит от ИТ-систем напрямую, административная работа компании — финансовый учет, управление персоналом, делопроизводство — зависит от них целиком и полностью. Большая часть рабочих решений, включая сервисы управления и кибербезопасности, основана на облачных технологиях, а это значит, что в основе функционирования организации лежит цифровая стабильность и безопасность.

По словам руководителя отдела ИТ Ахти Паю, до сих пор у них не было ни одного серьезного киберинцидента, и тем не менее, компания очень серьезно относится к вопросам безопасности. Так, она внедряет эстонский стандарт информационной безопасности (E-ITS), который повышает системность подхода к этому вопросу.

«Попытки атак, — как фишинговых ради добычи данных, так и через уязвимости,— происходят постоянно. Подавляющее большинство из них блокируется решениями кибербезопасности еще до проникновения в почтовые ящики пользователей», — говорит он. При этом в электронную почту сотрудников попадают кибертесты, то есть симуляции фишинговых писем, призванные проверять и повышать осведомленность сотрудников об угрозах.