Компания "Инфосистемы Джет" в проектах по защите от утечек информации использует передовые средства контроля максимального числа коммуникационных каналов и инструменты качественного и быстрого анализа данных. Это позволяет эффективно решать такие задачи, как обеспечение безопасности конфиденциальных данных и получение общей картины информационного обмена. Благодаря накопленному опыту и высокому уровню квалификации, эксперты компании успешно внедряют и тонко настраивают такие средства с учетом задач информационной безопасности и пожеланий бизнес-пользователей.

Проблематика

Нарушение конфиденциальности (как случайное, так и намеренное) представляет собой все более серьезную угрозу для компаний. Его последствиями могут стать потеря доверия клиентов и партнеров, удар по репутации компании, снижение её конкурентоспособности и прямые финансовые убытки.

Доступ с рабочего места к популярным сервисам веб-почты, социальным сетям и Skype увеличивает риск утечки конфиденциальной информации. При этом блокирование этих ресурсов провоцирует сотрудников искать все новые и новые обходные пути для обмена информацией, в то время как сами сотрудники становятся все более грамотными в техническом плане. Существует ряд современных тенденций и особенностей рынка, без учета которых развитие компании крайне затруднительно. Например, сотрудники стали менее привязаны к своему рабочему месту, активно используют для решения бизнес-задач собственные мобильные средства коммуникации, что требует новых специализированных инструментов контроля утечек.

Решение

Эффективным средством контроля информационных ресурсов является комплекс организационных мер, разработанных регламентов, технических средств, позволяющих контролировать и обеспечивать их соблюдение. К ним относятся и системы класса DLP (Data Leak Prevention, защита от утечек информации). Под «утечкой» в данном случае понимается нарушение конфиденциальности важной информации.

Функционал DLP-систем включает в себя мониторинг информации, передаваемой сотрудниками в интернет, и контроль данных, хранимых на внутренних общедоступных ресурсах компании, рабочих станциях пользователей и копируемых на съемные носители. На сегодняшний день DLP-решения, как правило, располагают широкими возможностями для контроля информации, основанного на контентном анализе и более сложных алгоритмах (например, цифровых отпечатках, поиске идентификаторов и др.).

Современные DLP-системы осуществляют:

  • фильтрацию, контроль и архивирование корпоративной электронной почты (SMTP);
  • контентную фильтрацию веб-трафика (HTTP; HTTPS; FTP over HTTP);
  • мониторинг коммуникаций, осуществляемых с помощью различных веб-сервисов;
  • контроль сообщений, передаваемых через службы мгновенных сообщений;
  • контроль файловых хранилищ корпоративной сети;
  • контроль файлов и внешних устройств на рабочих станциях;
  • контроль сообщений, передаваемых через Skype, запись голосовых вызовов, перехват пересылаемых файлов.

Эксперты компании «Инфосистемы Джет» под проектом по внедрению DLP-решения подразумевает больше, чем просто контроль утечек. В таких проектах помимо непосредственной защиты информации от утечки с помощью внедрения DLP-системы, решаются комплексные задачи, некоторые из которых даже не являются прямыми задачами безопасности.

Среди последних, например, оценка лояльности сотрудников, предоставление информации о сотруднике для принятия управленческих решений, построение отчетов о нецелевом использовании рабочего времени, контроль исполнения внедренных бизнес-процессов, оценка качества и ведение истории общения продающих подразделений с клиентами и т.д.

Выгоды

Реализовав DLP-проект, компания-заказчик получает возможность решить ряд наиболее актуальных для своего бизнеса задач, не ограничиваясь при этом традиционными рамками безопасности. Например:

  • снижает количество возможных инсайдерских действий, направленных на хищение ценной информации, что одновременно влечет за собой уменьшение рисков имиджевых и финансовых потерь;
  • обеспечивает соответствие принятым законодательным нормам и исполнение требований регуляторов, нарушение которых может привести к штрафным санкциям;
  • получает расширенные возможности для целевой работы с персоналом в условиях «кадрового голода» и растущей конкуренции на рынке;
  • повышает эффективность своей деятельности за счет сокращения возможностей для нецелевого использования сотрудниками интернет-ресурсов организации (например, для создания собственного микробизнеса).

Преимущества работы с компанией «Инфосистемы Джет»:

  • опыт и компетенции одной из самых больших в СНГ команд по информационной безопасности (более 150 специалистов, в том числе более 20 экспертов в области DLP-решений);
  • глубокий опыт в сфере защиты от утечек информации: компания «Инфосистемы Джет» успешно выполнила уже более 400 проектов. Накопленная экспертиза позволяет специалистам компании помочь заказчикам сформулировать и решить наиболее острые задачи, связанные с контролем информационного обмена.