cyber security
Контекст і біль
Якщо ви керуєте бізнесом
в Україні — кожен день
це виклик
Ви шукаєте клієнтів, утримуєте команду, виконуєте замовлення, платите податки і працюєте в умовах війни.
А тут ще — кібератаки, шахрайство, втрачені дані, заблоковані акаунти.
Кіберстійкість (Cyber Resilience) — це здатність компанії продовжувати роботу навіть після цифрової атаки чи збою.
Без пауз на паніку. Без втрати клієнтів. Без хаосу.
CEO хоче уникнути:
-
Втрати даних і грошей;
-
Зупинки продажів через технічну помилку;
-
Репутаційних ризиків перед клієнтами
та партнерами; -
Залежності від «однієї людини, яка все знає».
Кіберстійкість —
це не про ІТ.
Інструмент
для керівників: Cyber Resilience Index (CReI)
CReI — це цифровий «пульс» кіберстійкості компанії. Показує, наскільки бізнес готовий до ризиків і що потрібно зробити в першу чергу. Працює для компаній без ІТ-спеціаліста і без великих бюджетів.
Формула цінності:
10–12 хвилин → індекс від 0 до 100 → чіткий план дій на 30/90/180 днів.
3 кроки
Як працює CReI
Оцінюєте свій стан
12 простих питань керівнику
без технічних деталей.
Отримуєте індекс CReI (0–100)
По кожному напрямку: Awareness, Operational, Continuity, Maturity.
Дієвий план дій
Пріоритети на 30/90/180 днів,
які не потребують великих витрат.
4 опорні рівні індексу
Сенс
Розуміємо що захищати
Пояснення
Критичні активи, ризики, базові правила
Сенс
Готові реагувати
Пояснення
MFA, резервні копії, інциденти, відповідальні
Сенс
Бізнес не зупиняється
Пояснення
Захист процесів: продажі, оплати, комунікації
Сенс
Системність та культура
Пояснення
Перевірки, аудит, партнерства, оновлення, навчання
Коли кібератака зупиняє бізнес
реальний сценарій атаки
01
Злам пошти бухгалтера
02
Доступ до рахунків та контрактів
03
Підміна реквізитів → заблоковані оплати
04
Тиждень бізнес не працює → втрата грошей і клієнтів
Хто у зоні ризику?
Саме малий та середній бізнес.
60–80%
кібератак у Європі — по МСБ
50%
компаній після інциденту
не повертаються до попередніх обсягів роботи
70%
атак починаються
з людського фактора
(лист, доступ, пароль)
Все, що потрібно керівнику, в одному місці
Чекліст: що питати у свого IT-підрядника
8 пунктів до договору SLA
Blueprint на 30/90/180 днів
Шаблони політик та планів реагування
Сценарій «Що робити при кібератаці»
Список ризиків у форматі для Notion/Excel
Хто ми і навіщо це робимо
Ми — Фонд освітніх ініціатив, що допомагає українському МСБ працювати стабільно в умовах цифрових загроз і війни.
Наша мета — дати власникам бізнесу доступні інструменти кіберстійкості, які не потребують великих бюджетів та технічної експертизи.