Saugumo supratimas yra būtinas norint apsisaugoti nuo didėjančių kibernetinių grėsmių. “Darnu Group” tai pripažino ir siekė užtikrinti savo komandos pasirengimą. Šiame atvejo tyrime pasinersime į tai, kaip padedame jiems sukurti stipresnį atsparumą kibernetinėms grėsmėms.
“Darnu Group” vienija 30+ įmonių, kuriančių išskirtinius gyvenamuosius pastatus Lietuvoje. Jų darbas apima nekilnojamąjį turtą, sporto objektus, restoranus ir unikalius viešbučius, kuriuose derinama kokybė, komfortas ir modernumas.
Klientas norėjo savo darbuotojų saugumo sąmoningumą palaikyti saugumo mokymais. Peržiūrėję įmonės IT ir saugumo dokumentus, procesus ir priemones, pasiūlėme pritaikytą saugumo mokymo programą. Taip pat rekomendavome įdiegti sukčiavimo atakos modeliavimą, kad praktiškai patikrintume darbuotojų žinias.


Mes surengėme internetinį mokymą, kuriame mūsų saugumo komanda aptarė bendras informacijos saugumo grėsmes ir paaiškino, kaip saugiai tvarkyti informaciją ir IT įrenginius, atpažinti, kai nustatomas incidentas ar pažeidimas, ir spręsti incidentą. Po mokymų pateikėme visą mokymosi medžiagą ir atlikome žinių testą, skirtą įvertinti darbuotojų supratimą apie pateiktą turinį.
Mūsų komanda įgyvendino sukčiavimo atakos modeliavimą prieš ir po saugumo mokymų. Tai padėjo suprasti praktinį teikiamų mokymų efektyvumą. Per imituotą elektroninio pašto kampaniją įvertinome, kaip gerai darbuotojai seka incidentų valdymo procesą ir jų reakcijas į įtartinų el. laiškų gavimą.
Įdiegtos apsaugos paslaugos padėjo didinti darbuotojų saugumo informuotumą ir palaikyti BDAR reikalavimų laikymąsi. Taip pat pateikėme išsamią ataskaitą su modeliavimo ir bandymų rezultatais, suteikdami klientui aiškų vaizdą apie darbuotojų sąmoningumo lygį.
Darnu Group prioritetą teikia visos įmonės saugumui, todėl po mokymų rekomendavome įdiegti Informacijos saugumo valdymo sistemos (ISMS) paslaugas. Šis metodas užtikrina išsamią, pritaikytą informacijos saugumo dokumentaciją, atitinkančią konkrečius kliento reikalavimus.
