Повышение осведомленности не ограничивается только инвестициями в сотрудников за пределами ИБ подразделения. Сама команда тоже нуждается в актуальной информации, поддержании и развитии компетенций, а также в обмене опытом с партнерами и коллегами из других компаний. Поэтому мы у себя практикуем регулярные митапы: как внутри команды, так и с приглашёнными гостями.

Сегодня, например, обсуждали с коллегами из BI.ZONE защиту бренда и репутации. Неожиданно, да? Говорить про бренд в контексте безопасности. Ведь это же больше про PR, не так ли? 😏

В большинстве своем мы думаем о бренде как о сайте или приложении, как о красивых картинках и громких обещаниях, как о рекламе или сервисе. И да, все это действительно часть бренда. Но только часть. Потому что есть еще такая штука – как доверие. И нет, это не про отзывы на сайте, площадках или картах.

Давайте сразу на примерах:

📌 Пример 1. Коллеги из BI.ZONE заметили любопытный тренд. Поскольку они работают в b2b-сегменте, а не в b2c, т.е. не с конечными пользователями, то и получать запросы от последних на блокировку «мошеннических ресурсов» довольно нетипично.

И подобные ситуации стали происходить все чаще. Думаете, люди вдруг стали массово проявлять бдительность? Ну… почти.

Просто оказалось, что сервисы для защиты репутации могут быть использованы для не совсем честной конкурентной борьбы. Чаще всего этим грешит сектор финансовых услуг, онлайн-казино и ставок. Сценарий всегда «душераздирающий»: якобы он, весь такой доверчивый пользователь, зашёл на сайт, внёс депозит в 5000 рублей, а сайт то оказался «фишинговым» 😱

Только вот фишинговым в этой истории оказывается не сайт, а совесть заявителей. Они хотят, чтобы те самые “подозрительные” ресурсы, на котоые они пожаловались, блокировались без расследования. И естественно, если признаки мошенничества налицо — коллеги отработают в лучшем виде. Но если доказательств нет, блокировать «по просьбе трудящихся» никто ничего не станет.

📌 Пример 2. Разберем другой пример, уже из нетипичного для нас сектора, из косметологии. Одна такая компания стала жертвой не просто негатива, а так называемого информационного вброса.

Как отличить реальную волну плохих отзывов от заказной атаки? По графику. У «вброса» очень характерная кривая: резкий взлет упоминаний до пика и такой же стремительный спад в течение пары дней. Реальные негативные отзывы о продукте обычно «размазаны» во времени и имеют другие паттерны.

Коллеги отслеживают такие аномалии и «подсвечивают» их заказчику. А дальше — всё на совести компании: признавать собственные ошибки и работать над качеством продукта или защищаться от манипуляций.

📌 Пример 3. Третий пример более приземленный. Представьте: вы вбиваете название своего банка в поисковике и переходите по первой ссылке. Ведь обычно официальные ресурсы находятся в топе. Вводите логин, пароль, подтверждаете перевод, а в итоге — ни денег на счету, ни покупок.

Останетесь ли вы лояльным клиентом? Вряд ли. И винить в этом вы будете не свою невнимательность, а банк, который «не позаботился» о безопасности и позволил себя подделать.

К чему это я всё? Бренд — это не только про удачные посты в соцсетях, громкие мероприятия или коллаборации с блогерами. Это еще и про то, чтобы ваше имя не использовали как оружие против ваших же клиентов.

Интересно было бы почитать, сталкивались ли вы когда-нибудь с подделками любимых сервисов?