Как да запазим корпоративната информация в безопасност
Който притежава информацията, той притежава и света ”, така братята Ротшилд обясниха своя бърз финансов успех. Да притежавате, в този случай, не само - да получавате необходимата информация. Това също означава да можете да го запазите. При видове и състезания победителят е този, който може да защити информацията си възможно най-дълго. Днес данните могат да бъдат „премахнати“ от почти всяко устройство, без най-малкото съгласие на собственика. А според статистиката най-често поверителните данни (както на хората, така и на компаниите) „изтичат“ чрез уеб услуги (21,9% от случаите), а малко по-рядко - от мобилни компютри и таблети (14,1%). Такива данни за 2015 г. предоставя Zecurion Analytics, един от водещите независими аналитични центрове за изследвания в областта на информационната сигурност и защитата на данните срещу течове.
Приказка за отмъщение
Човекът изглеждаше безобиден и лоялен: където трябваше - той подписваше, където се налагаше - идваше, когато се налагаше - слушаше мълчаливо. Вероятно е бил недоволен от статута си, чакал е нещо, но никой не го е питал за това. Един незначителен конфликт с ръководството задейства механизъм на адско отмъщение. Мъжът напусна и седмица по-късно изненадани колеги научиха - не с празни ръце. Това се случи в навечерието на 4-то тримесечие - когато всеки търговец на дребно е особено фокусиран върху сезонния ръст на продажбите и следователно „източването“ на маркетинговия план към конкурент може да стане фатално за него.
Как да защитим данните си?
Умишлената кражба на данни от служители, според Zecuricon Analytics, е свързана с най-поразителната тенденция през 2015 г. - икономическата криза. Спадът на реалните доходи, мащабните съкращения и като цяло нестабилната ситуация на пазара на труда се отразиха на настроението на служителите на много компании. Страхувайки се за собственото си бъдеще, хората започнаха да копират наличната поверителна информация. Понякога, което е типично - без злоба, но за всеки случай. Никога не знаеш.
И тази тенденция, без съмнение, беше забелязана от работодателите. Следователно, противно на всички очаквания, пазарът на DLP системи (Data Leak Prevention) не само не се е свил, но се е разраснал - защото компаниите сериозно инвестират в сигурността. Тъй като безопасността на информацията в един ускоряващ се свят е важно конкурентно предимство. Внедряването на DLP системи не е лесна задача, тъй като включва както инвестиции, така и обработка на работния процес (документите трябва да бъдат набрани, за да може впоследствие да се контролира тяхното движение в съответствие със спецификата и вида им). Използването им обаче опростява работодателя и "свързани" въпроси: архивиране на данни, контрол на работното време, прекъсване на нежелана кореспонденция и обща систематизация на документооборота. Въпреки че е ясно, че ако нападателят наистина се нуждае от някаква информация, той ще намери начин да заобиколи системата DLP. Освен това DLP, подобно на бизнеса, са различни и не са приложими за който и да е процес.