Как неправильное хранение информации может привести к утечке

Весь современный бизнес уже давно оцифрован. И это хорошо с точки зрения прогресса и развития новых технологий. Все больше компаний отказывается от бумажных журналов и устаревших электронных таблиц в пользу ведения баз данных. Однако такие решения сопряжены с определенными рисками при несоблюдении правил хранения информации, которая может стать мишенью для злоумышленников. В связи с этим одним из важных условий безопасной продуктивной работы становится структурированное и защищенное хранение данных.

Ошибки при хранении информации

• Неграмотная парольная политика. Небрежный подход к выбору учетных данных, использование простых связок, одного пароля для нескольких учетных записей и т. д. Все это чревато утечкой информации и, как итог, ухудшением репутации.

• Хранение данных на бытовых устройствах. Нередко сотрудники, работающие на удаленке, грешат тем, что сохраняют файлы в памяти домашнего компьютера или на съемных носителях. Это небезопасно, поскольку окружающие их люди имеют возможность получить доступ к информации, скопировать, изменить или удалить ее.

• Создание и хранение данных на одних и тех же устройствах. Данные могут легко потеряться, если не перенести их на сервер или в облачное хранилище.

• Слабая профессиональная подготовка сотрудников по информационной безопасности. Пренебрежение грамотными инструктажем и обучением может привести к халатности персонала и неумению ликвидировать угрозы.

• Отсутствие настроек доступа для разных сотрудников. Слишком большое количество прав и привилегий при работе с инфраструктурой повышает риск внутренних нарушений, хищения и порчи данных.

Возможные пути утечки информации

Основные риски для данных и инфраструктуры в целом:

• Несанкционированный доступ к носителям информации со стороны сотрудников или третьих лиц, не относящихся к компании.

• Хищение персональных данных сотрудников и клиентов с целью компрометации, финансовой выгоды, получения доступа к служебным информационным системам.

• Внедрение вредоносного программного обеспечения в электронное устройство, кодирование или намеренное повреждение файлов.

• Применение акустических, электромагнитных и других средств получения информации из закрытых источников.

• Аварийные отказы в работе охранного оборудования и устройств на фоне непредвиденных ситуаций.

• Использование нелицензионного ПО и, как следствие, отсутствие обновлений и технической помощи со стороны разработчиков или даже правовые последствия.

• Нарушение регламента безопасности со стороны персонала, совладельцев бизнеса и клиентов компании. Например, небрежное отношение к документам, электронным устройствам, посещение посторонних сайтов, запуск случайных приложений.
  

• Умышленное разглашение конфиденциальных данных пользователями информационной системы. Например, сотрудник может сознательно передать информацию за вознаграждение или с целью мести руководству.

У злоумышленников появляется все больше методов совершения атак. Ситуация осложняется тем, что сотрудники компаний зачастую допускают подобные риски, злоупотребляют неправильным хранением данных, сознательно или неумышленно предоставляют возможность для проникновения в инфраструктуру.

Последствия утечки информации

Злоумышленники могут похитить персональные данные сотрудников, партнеров, клиентов компании. Среди негативных последствий: нарушение тайны частной жизни, шантаж и, как следствие, штрафы и потеря репутации.

Также под угрозой хищения могут оказаться документы, разработки, интеллектуальные труды. Проблема в том, что утечку не всегда удается обнаружить сразу, и есть риск потерять много времени, дать злоумышленникам возможность использовать полученные данные в недобросовестных целях.

Избежать печальных последствий поможет грамотная система защиты информации, направленная на контроль утечек, причиной которых являются пользователи даже с расширенными правами доступа, предотвращение инцидентов в результате неправильного хранения информации, мониторинг каналов передачи данных. Для указанных задач оптимально подходят решения класса DLP, например Solar Dozor.

Как Solar Dozor помогает в защите информации

Solar Dozor — современная система, которая имеет встроенные технологии контроля выгрузки информации из базы данных. Она позволяет обнаружить и пресечь скачивание и передачу конфиденциальных сведений по самым разным каналам, например по электронной почте, через мессенджер, облачные файлообменники и т. д. DLP-система отправляет уведомления сотрудникам безопасности в случае нарушения политики, блокирует передачу данных. Кроме того, фиксация действий пользователей за рабочим местом, в том числе запись видео с экранов мониторов, а также голоса с микрофона рабочей станции, помогает в дальнейших расследованиях.

Заключение