Защита от внутреннего злоумышленника
Главными пробелами для большинства работодателей являются:
Нецелевое использование рабочего времени несет вполне конкретные экономические потери для организации. Так, согласно исследованиям:
Для решения данных проблем существуют DLP-системы (Data Leak Prevention) - специализированное ПО, которое защищает организацию от утечек данных.
Данная технология – это не только возможность блокировать передачу конфиденциальной информации по различным каналам, но и инструмент для наблюдения за ежедневной работой сотрудников, который позволяет найти слабые места в безопасности до наступления инцидента.
Современные DLP-системы умеют:
Карта коммуникаций сотрудников – Графы связей:
Анализ и учет рабочего времени сотрудников:
Контроль и аналитика соблюдений политик информационной безопасности:
- Специальное обследование. В процессе работ изучаются:
- собранную информацию
- результаты анализа полученной информации
- перечень внутренних нарушителей при их наличии
- Анализ информации и разработка документов. По результатам обследования руководителю организации предоставляется подробный отчет, включающий в себя:
- полный аудит инфраструктуры;
- уточняющий аудит (на основе предыдущих обследований);
- постановочный аудит (представляет собой имитацию сбора информации, служит проверкой компетенций ИБ специалистов компании).
DLP-системы, применяемые для контроля действий сотрудников:
