ИT и проблема инсайдеров

Но вернемся к той части затронутой проблемы, которая лежит в области ИT-компетенции.

Конечно, можно было бы сказать, зачем, мол, рассуждать на эту тему, если такие решения все равно не дают гарантии. Однако рассуждать можно и нужно: программные и аппаратные средства утечки позволяют облегчить работу администраторов безопасности, занимающихся расследованием инцидентов, сводя к минимуму случайные утечки и сужая круг подозреваемых в случае, если утечка все-таки произошла.

Как ни банально, но электронная почта по-прежнему остается одним из наиболее популярных каналов утечки информации. Кроме того, в последние годы получили широкое распространение средства мгновенной передачи сообщений, которые сегодня также служат для передачи различного рода информации, в том числе и конфиденциальной.

Нынешний рынок инструментов, позволяющих контролировать различные каналы утечки, в целом довольно широк, но большинство производителей выпускают такие решения лишь для какой-то части возможных каналов утечки, что не позволяет эффективно управлять всеми этими средствами в комплексе. В отсутствие единой системы генерации отчетов, аккумулирующей данные со всех средств контроля, могут быть пропущены критичные инциденты или потрачено слишком много времени на их разбор.

Компаниям, занимающимся построением системы контроля над действиями инсайдеров, можно рекомендовать следующее:

- довести до всех сотрудников правила обращения пользователей с корпоративной информацией;

- выявить все потенциальные каналы утечки данных и определить спектр средств, которые позволяют их контролировать;

- предусмотреть возможность блокировки передачи наиболее важной информации в реальном времени (например, при попытке отправить, в том числе и случайно, сообщение по электронной почте, содержащее конфиденциальную информацию, система должна быть в состоянии по ключевым словам или цифрам определить вероятность ее конфиденциальности и отправить пользователю запрос на подтверждение отправки с одновременным уведомлением администратора безопасности);

- выявить сотрудников, составляющих группу риска по утечке, как намеренной, так и случайной;

- анализировать полученные от средств контроля данные, предпочтительно в реальном времени.

Следование этим рекомендациям поможет повысить эффективность работы по контролю над утечкой информации по вине инсайдеров.

С автором, аналитиком департамента информационной безопасности компании "Энвижн Груп" Екатериной Дербенцевой, можно связаться по электронной почте: derbentseva@nvisiongroup.ru.

Внутренние угрозы