Корпоративна безпека: як захистити свій бізнес
Як вибудувати надійний корпоративний захист? Що має запропонувати власнику служба безпеки чи аутсорсингова компанія, яку наймають для здійснення цих завдань?
«За безпеку необхідно платити, а за її відсутність – розплачуватися», - фраза Вінстона Черчилля, яка вже стала крилатою, дуже актуальна для українського бізнесу. У нашому сучасному світі, де про корпоративне шпигунство знімають фільми, а балом править конкуренція, бізнесу зі слабким захистом, просто не вижити.
Українські підприємці поки що далекі від розуміння того, що грамотна побудова функцій корпоративної безпеки має відбуватися одночасно із запуском усього бізнесу. Комплекс превентивних заходів убереже від колосальних збитків, а часом і краху всього бізнесу.
У нас часто про побудову цієї життєво необхідної функції згадують, коли, наприклад, інформація вже опинилася у конкурентів, і підприємець у кращому разі може лише покарати винних. Я неодноразово бачила до яких сумних наслідків може призвести безвідповідальність у цьому питанні. Так, співробітник однієї великої компанії, бувши залученим до масштабного проєкту, скопіював інформацію з комерційною таємницею та шантажував власників бізнесу. А після того, як його було звільнено, продав дані зацікавленій стороні, яка успішно ними скористалася.
Ось ще приклад. Директор великого бізнесу, проваливши низку проєктів, не готовий визнати свою неспроможність, як керівника, і щоб приховати від власника реальну картину з колосальними збитками, протягом певного періоду спотворював звітність, показуючи прибуток. Все це він прикрашав райдужними планами на майбутнє. І продовжував виплачувати бонуси собі та близькому оточенню.
Це – історії з життя. І це – не поодинокі випадки, можете мені повірити.
Отже, як вибудувати надійний корпоративний захист? Що має запропонувати власнику служба безпеки чи аутсорсингова компанія, яку наймають для здійснення цих завдань? Грамотні спеціалісти підходять до питання комплексно.
Насамперед необхідно зрозуміти, які саме фактори можуть негативно вплинути на Ваш бізнес. Вони можуть бути внутрішні (наприклад, співробітники, незахищеність прав на активи, корпоративне шахрайство, застарілий технічний захист та інші) та зовнішні (невідповідність роботи компанії чинному законодавству, дії правоохоронних та контролюючих органів, кримінальні структури, рейдери, недобросовісні конкуренти, а також особи, що спеціалізуються на промисловому шпигунстві і т.д).
Загроз багато і під кожен бізнес вибудовується своя система захисту, виходячи зі специфіки. Тому будь-яка робота у цьому напрямі починається з комплексного аудиту. Найнята на аутсорс компанія чи служба безпеки зобов'язана усунути всі правові та фінансові ризики, розробити комплекс заходів щодо захисту прав на активи, вибудувати інформаційну безпеку компанії (усунути можливості для витоку інформації, встановити захист інформаційної системи від вірусних атак тощо), провести комплексну перевірку всіх співробітників та інше.
Окремий напрямок роботи при вибудові функції корпоративної безпеки - форензік – комплекс процедур розслідування корпоративного шахрайства та впровадження превентивних заходів. Власник бізнесу може і не здогадуватися, що в нього крадуть, доки не звернеться до фахівців. А статистика говорить про те, що корпоративне шахрайство – явище далеко не рідкісне. Найчастіше воно з'являється у відділах продажів, закупівель, у бухгалтерії, часом грішать топменеджери. Обсяги, звичайно, залежать від рівня співробітника, а спектр можливих порушень вкрай широкий: це хабарництво, присвоєння активів, викривлення фінзвітності та інше.
Впоратися з таким обсягом завдань один співробітник не в змозі. Як правило, функцію корпоративної безпеки вибудовує ціла команда юристів, аудиторів, часом колишніх правоохоронців, психологів.
Завдання цієї команди - дізнатися про все. Наприклад, чи багато ви знаєте про прибиральницю Вашого офісу, яка приходить на роботу рано-вранці і тривалий проміжок часу знаходиться одна у Вашому кабінеті? Чи ви впевнені у вашій системі захисту від вірусів, яку встановив на комп'ютери штатний IT-фахівець? Чи можете ви гарантувати, що цінна інформація не піде конкурентам? Наскільки грамотними є Ваші співробітники в питаннях корпоративної інформації?
Адже «злити» дані вони можуть і не свідомо. Зразок: на співбесіду приходить молода дівчина і каже, що забула резюме. Але документ є у неї на флешці. У більшості випадків співрозмовна сторона погоджується вставити зовнішній пристрій у комп'ютер і роздрукувати документ. І так легко і просто до вашої системи потрапляє вірус, який краде ваші дані і навіть робить знімки з ваших екранів.
Знову ж таки, думаю, майже кожен власник бізнесу пам'ятатиме відносно нещодавню атаку вірусу Petya, через яку Україна втратила, за оцінками експертів, 10 млрд грн.! І, на думку фахівців, це була далеко не остання подібна атака.
Поступово український бізнес усвідомлює важливість створення функції корпоративної безпеки. Але процес триває повільно, невпевнено. Ми ніби рухаємося в темряві незвіданою територією, тоді як весь інший світ уже все вивчив і досліджував. Ми все ще запитуємо себе: «А чи потрібно витрачати на це ресурси», коли відповідь може бути тільки одна: «Так».
- Цивільна конфіскація: про це варто знати, якщо ви державний службовець Тетяна Видай вчора о 14:47
- Від 2 до 4 мільярдів доларів Євген Магда вчора о 13:13
- Українські надра – не предмет торгу, а основа національної безпеки Олена Криворучкіна вчора о 12:19
- Примусове доставлення до ТЦК: Як діє поліція та що потрібно знати Павло Васильєв вчора о 11:58
- Ти не зобов’язаний знати все, але зобов’язаний знати, де знайти потрібну інформацію Дмитро Зенкін вчора о 10:14
- Аудит українських надр. Відзив "сплячих" ліцензій. Передача надр іноземцям Віталій Соловей 27.03.2025 22:24
- Чому корпоративна форма – це не про одяг, а про людей: новий підхід до HR у медицині Павло Астахов 27.03.2025 19:05
- Як підготуватися до співпраці з дизайнером: 5 кроків до успішного ресторану Алеся Карнаухова 27.03.2025 12:54
- Поточні проблеми тайм-менеджменту власників малого та середнього бізнесу в Україні Катерина Мілютенко 27.03.2025 12:45
- Договір між батьками стосовно дитини: філософія та роздуми Світлана Приймак 27.03.2025 09:55
- Стоїцизм папороті у перетвореннях декартової геометрії Олег Короташ 27.03.2025 07:22
- Податкові пільги як драйвер розвитку молодіжного підприємництва: досвід Польщі Юлія Мороз 26.03.2025 14:59
- Шукати ресурси для повоєнної відбудови потрібно вже зараз Дмитро Соболєв 26.03.2025 13:33
- Законопроєкт 13120 позбавляє дітей конституційного права на освіту Лариса Білозір 26.03.2025 11:51
- Як зміни в лісовому законодавстві ЄС вплинуть на "зелене" повоєнне відновлення України Олена Криворучкіна 26.03.2025 10:57
- Полтавський Мамай, СБУ, "октябрята", ДБР… Що скаже Вища рада правосуддя? 864
- Законопроєкт 13120 позбавляє дітей конституційного права на освіту 200
- Чому нас має навчити замороження USAID і "Голосу Америки"? 146
- Стоїцизм папороті у перетвореннях декартової геометрії 123
- Аудит українських надр. Відзив "сплячих" ліцензій. Передача надр іноземцям 113
-
FT: Власник АрселорМіттал Кривий Ріг емігрує з Британії через податки
Фінанси 15631
-
Путін зірвав переговори: що далі
Думка 8382
-
Торгові війни Трампа: які країни найбільше постраждають від мит США — інфографіка
Інфографіка 8177
-
Чому премії за влучні ураження ворожої техніки демотивують військовослужбовців
Думка 7397
-
Панама позбавить свого прапора 128 танкерів тіньового флоту через санкції США
Бізнес 2932