Безопасность,  Общая информация,  

August 29, 2016

| by

DLP системы: тотальный контроль или защита компании от утечки данных?

Слежение за сотрудниками фирм любых масштабов (от самых мелких, до глобальных монополистов) с каждым годом становится все более обыденных действием. Кто-то из сотрудников знает, что за ним следят, кто-то даже не догадывается (о законности таких мер, мы расскажем в другой статье). Но, так или иначе, следят за подчиненными все.

Data Leakege

Мы бы хотели немного рассказать, зачем это делается сегодня и почему слежка и внедрение DLP систем так необходимы в современном бизнесе.

Кибершпионаж

Если вы решили открыть свой бизнес, значит, вы стараетесь следить за бизнес-новостями. А это значит, что вы наверняка знаете о том, как часто стали выявляться случаи кибершпионажа. Утечка конфиденциальных данных, слив коммерческой информации, многомиллионные потери, провал сделок – все это не сходит с первых полос бизнес-СМИ.

Что утекает за пределы настроенной системы компании? Практически все: клиентские базы, технические разработки, бухгалтерская документация, банковские реквизиты и т.д. Так, по данным аналитического центра InfoWatch по итогам первого полугодия 2015 года на мировом уровне было зарегистрировано 723 случая утечки коммерческой информации. На диаграмме видно, как, начиная с 2006 года, возросло стремление злоумышленников воровать информацию.

статистика

И, заметьте, внутренний шпионаж занимает лидирующую позицию в списках источников утечки данных. Инсайдеры – вот угроза текущего десятилетия.

Внедрение DLP систем

DLP (Data Leak Prevention) – это система, позволяющая предотвратить утечку конфиденциальной информации из информационной системы вашей компании во внешний мир. Подобного рода системы контролируют потоки данных, пересекающих периметр защищаемой информационной системы.

Внедрение DLP системы является скорее необходимостью, нежели прихотью руководителя. Это выгодное вложение средств в надежную защиту от нежелательного передвижения информации за пределы вашей компании.

запрет на запись

В качестве примера рассмотрим StaffCounter PRO, который включает в себя систему мониторинга продуктивности персонала и DLP защиту. DLP-модуль включает в себя следующие возможности, которые можно настроить в соответствии с требованиями вашей компании:

  • Блокировка подключения USB накопителей с вариантами: полный запрет на чтение и запись, разрешение только для чтения, создание списка разрешенных накопителей.
  • Блокировка смартфонов и внешних дисков.
  • Запрет записи на CD\DVD.
  • Запрет записи данных на сетевые ресурсы с возможностью создания черных и белых списков сетевых компьютеров.
  • Запрет передачи данных по Bluetooth на телефон или другие устройства.
  • Запрет отправки документов и файлов через сеть \ браузер \ почтовый клиент \ ftp.
  • Запрет на запуск неизвестных \ посторонних \ неавторизованных программ.

Кроме перечисленных установок, программа StaffCounter PRO  позволяет вести запись всего текста, набранного на компьютере (включая использование виртуальной клавиатуры). Так же в его функционал входит возможность записи аудио разговоров через Skype и вокруг компьютера (если есть установленный микрофон).

При установке подобной программы на ПК подчиненного, руководитель может вовремя пресечь попытки «слива» информации третьим лицам, а так же проследить, насколько эффективно человек работает и выполняет свои обязанности. Такого рода слежение за сотрудниками на сегодняшний день является необходимостью и должно быть прописано как в трудовом договоре, так и в законодательстве страны.

Примечание: Для нормальной работы в Windows 7 следует установить последние обновления безопасности.