Утечка информации - основная причина банкротства отечественных компаний

Не многие до сих пор осознают тот факт, что сегодня миром управляет тот, кто владеет информацией и нередко информация оказывается дороже любых денег, которую за нее просят. Именно утечка информации становится причиной банкротства многих компаний. В одних случаях информация попадает в руки конкурентов, в других случаях в руки инсайдеров торгующих на биржах, в третьих в средства массовой информации, откуда ею начинают интересоваться правоохранительные и другие регулирующие органы. Компании понимающие значение информации и опасность ее утечки активно сотрудничают с компаниями, которые готовы внедрить и поддерживать работу DLP-систем, которые позволяют предотвратить любую утечку информации.

Отечественные компании активно пользуются DLP-системой Zecurion Zecurion.ru. Среди клиентов компании есть Сбербанк, ВТБ, Роснефть, РОСНО, Аэрофлот и т.д. Принцип работы любой DLP-системы заключается в контроле всех возможных путей утечки информации. Хоть в средствах массовой информации то и дело рассказывают о хакерских атаках, которые привели к утечке конфиденциальной информации, на сегодняшний день основной причиной утечки являются сами сотрудники фирмы, которые в целях личной выгоды готовы продать конфиденциальную информацию конкурентам. Доля подобных утечек в сегодняшних реалиях достигает 30%.

Современные DLP системы предполагают несколько степеней контроля каналов утечки информации. Тотальная система контроля предполагает мониторинг и перехват всей информации по любым каналам связи. В первую очередь, это сетевые каналы связи, которые включают мониторинг всей активности сотрудников, в том числе использование почтовых ящиков, мессенджеров, посещение сайтов. Вторым уровнем является контроль локальных путей передачи информации - по USB портам, портам принтеров, периферийных устройств. Третьим уровнем контроля является обеспечение использования безопасного и современного оборудования, которое не будет содержать физических уязвимостей, которые позволяют хакерам перехватывать получаемую информацию.

Получаемая в ходе мониторинга каналов связи информация не может вся анализироваться физическим лицом. Поэтому для данного анализа используются автоматизированные системы, которые выявляя признаки угроз утечки информации обращают внимание физического лица на выявленный факт.