В России практически в каждой организации есть информация, составляющая коммерческую тайну — базы клиентов, патенты, авторские разработки, данные о сотрудниках, финансовая информация. И нанимая на работу сотрудников, организация несет риски утечки и нелегального распространения такой информации или передачи ее третьим лицам. Чтобы нивелировать риски утечки критичной информации, в крупных компаниях, где ценность активов достаточно велика, применяется DLP-система (Data Leak Prevention). Это аппаратно-программный комплекс, который позволяет службе информационной безопасности полностью контролировать доступ к ценной информации всех типов и выявлять любые попытки ее копирования и нелегального обращения к ней как среди корпоративных пользователей, так и извне.
Зачем нужна защита от утечек информации?
Критичная информация в компании — это не только данные о сделках и клиентах, это еще и персональная информация о сотрудниках, которая, попадая к третьим лицам, может использоваться в мошеннических целях или перепродаваться на черном рынке.
Поэтому внедрение автоматизированных систем защиты от утечек в компании — это своего рода гарантия безопасности персональной информации каждого сотрудника.
Принцип работы DLP-системы
DLP-система позволяет автоматизировать контроль рабочих мест и всех точек доступа к критичной информации. Офицеры безопасности в едином интуитивно-понятном интерфейсе могут вести мониторинг действий пользователей в режиме реального времени, строить отчеты за разные периоды и проводить ретроспективный анализ для оперативного расследования инцидентов в случае, если утечка произошла. Такие системы помогают контролировать не только большинство каналов коммуникаций на рабочих местах, но и учитывать рабочее время сотрудников.
Российские разработки
За последние 7–10 лет российский рынок систем информационной безопасности шагнул далеко вперед. Российская DLP-система «Гарда Предприятие» от отечественного вендора «Гарда Технологии» работает и выявляет инциденты безопасности сразу после запуска. Настройка правил безопасности позволяет исключить возможность совершения утечек по всем известным сценариям.
Система защиты от утечек позволяет контролировать большинство каналов коммуникаций, включая мессенджеры и VoIP-телефонию. Решение может хранить все заведённые в него данные предприятия — это гарантирует, что ни один инцидент не останется незамеченным со стороны службы безопасности.
