Dzengo усилила систему защиты информации и подтвердила соответствие требованиям рынка.

В Беларуси формируется новая нормативная реальность: требования по защите информации, в том числе персональных данных становятся обязательной частью любого IT‑проекта. Это касается всего — от покупки коробочного решения до разработки собственной системы.

Сегодня регулятор ожидает, что меры защиты будут внедрены до момента ввода IT системы в эксплуатацию, а не «когда‑нибудь потом». Dzengo прошла этот путь вместе с реализацией своего IT продукта, системно — выстроив полноценную систему защиты информации и подтвердив её соответствие независимой экспертизой.

Мы поговорили с двумя ключевыми экспертами, которые руководили этим процессом: CTO Алексеем Емельяновым и DPO Анной Стрельчик.

Интервью с Алексеем Емельяновым, CTO Dzengo

🔹 — Алексей, почему работа над системой защиты информации стала стратегическим приоритетом?

Алексей Емельянов: Сегодня защита информации — это не опция, а фундамент продукта. Получение аттестата, подтверждающего соответствие требованиям регулятора и реалиям информационной безопасности — это уровень зрелости организации, в направлении кибербезопасности.

Для нас это означает:

• прозрачность процессов;
• устойчивость сервисов;
• доверие клиентов и партнеров;
• минимизация рисков.

Мы строим сервисы, которые должны быть надёжными по умолчанию. И система защиты информации — это не проект «для галочки», а часть Dzengo.

🔹 — Что это даёт клиентам?

Алексей Емельянов: Простыми словами — спокойствие. Клиенты и партнеры знают, что их данные обрабатываются в защищённой среде, построенной по требованиям законодательства и лучшим практикам рынка.

И что важно: если клиенты используют Dzengo, им не нужно самостоятельно выстраивать аналогичную систему защиты. Мы уже сделали это за них.

🔹 — Насколько сложным был процесс?

Алексей Емельянов: Это действительно серьёзная работа. Для построения системы защиты информации невозможно просто «купить» готовый результат — такого продукта не существует. Это всегда длительный, поэтапный процесс, который требует участия кросс‑функциональных IT‑команд, глубокого понимания архитектуры продукта, правильного выбора технологий.

Нужно обеспечить серверные мощности, выстроить процессы, подготовить документацию, провести испытания, ввести систему в эксплуатацию — и всё это должно работать как единый механизм. Только так появляется система, которой можно доверять.

Мы прошли через:

• аудит IT архитектуры;
• внедрение сертифицированных средств защиты;
• настройку криптографии и средств защиты;
• разработку документации;
• независимую экспертизу.

🔹 — Какие угрозы сегодня наиболее актуальны?

Алексей Емельянов: Киберугрозы растут быстрее, чем когда‑либо.

По данным статистики стран СНГ (Positive Technologies) в 2025 году «64% успешных атак заканчивались утечками конфиденциальной информации». Чаще всего похищали:

• коммерческую тайну,
• учётные данные,
• персональные данные.

Граница между массовыми и целевыми атаками стирается — автоматизация и искусственный интеллект делают атаки точнее и доступнее.

🔹 — Что дальше?

Алексей Емельянов: Мы продолжаем развивать систему защиты информации наравне с развитием продукта и наших IT систем. Усиление мониторинга, endpoint‑security, новые процессы реагирования, ввод дополнительных технических мер защиты информации — это постоянная работа, а не разовый проект.

Интервью с Анной Стрельчик, DPO Dzengo

🔹 — Анна, какова роль DPO в этом процессе?

Анна Стрельчик: Моя задача — обеспечить, чтобы все процессы обработки персональных данных соответствовали требованиям законодательства и внутренним регламентам.

Это включает:

• контроль,
• анализ рисков,
• корректность документов,
• обучение сотрудников.

Система защиты информации и документы по персональным данным — это единый контур, который работает только в связке.

🔹 — Почему кибербезопасность касается каждого сотрудника?

Анна Стрельчик: Потому что большинство инцидентов начинается с человеческого фактора.

Реальные примеры:

«Мошенник звонит лично вам…» «Приходит сообщение о попытке авторизации…» «Письмо с просьбой перейти по ссылке…»

Это всё следствия утечек данных — как из корпоративной среды, так и из внешних сервисов.

🔹 — Какие правила обязательны для всех?

Анна Стрельчик: Есть базовые требования, которые должен соблюдать каждый:

• сообщать о любых угрозах ИБ;
• использовать сложные пароли;
• не передавать свою учётную запись;
• блокировать устройство при уходе;
• не использовать личные email для рабочих задач;
• отправлять конфиденциальную информацию только при наличии оснований;
• использовать только разрешённые носители данных.

Это основа цифровой гигиены, без которой не работает ни одна система защиты.

Итог

Dzengo выстроила зрелую систему защиты информации, прошла независимую экспертизу и подтвердила соответствие требованиям рынка.

Это означает:

• высокий уровень защиты данных;
• прозрачность процессов;
• минимизация рисков для клиентов;
• готовность к новым нормативным правилам;
• культуру безопасности внутри компании.

Dzengo остаётся надёжным партнёром, которому можно доверить самое ценное — информацию.