Утечка информации через мессенджеры

Развитие технологий влечет за собой изменения в рабочих процессах, и в этих условиях мессенджеры становятся незаменимым инструментом в корпоративной среде. Во многих компаниях сотрудники взаимодействуют между собой и с клиентами через мессенджеры, поскольку это быстро и удобно. Для общения чаще всего используются всем известные площадки Telegram, WhatsApp*, Viber. С удобством такого способа коммуникации трудно поспорить, однако с ним сопряжены определенные риски, например вероятность утечки конфиденциальной информации. Разберемся, какие данные могут оказаться под угрозой и что необходимо предпринять для предотвращения инцидентов. Также обсудим, какую роль в защите информации играют DLP-системы (Data Loss Prevention). 

Роль мессенджеров в корпоративной переписке

Раньше для корпоративной переписки преимущественно использовали электронную почту. Это не слишком удобно, поскольку ответы приходят отдельными письмами, которые легко пропустить. Мессенджеры позволяют вести быстрые диалоги, облегчая обмен информацией и позволяя сотрудникам быстро решать проблемы. В них можно создавать группы по отделам — тогда информация будет доходить до всех сотрудников одновременно. Это снижает время, затраченное на ожидание ответов на электронные письма, и ускоряет процессы принятия решений. В итоге все важное можно быстро донести до коллег, не затягивая переписку на часы и даже дни. 

Во-вторых, в мессенджерах можно пересылать файлы. Это тоже удобнее, чем отправлять их по почте, тем более сотрудники могут быстрее просмотреть или скачать вложения. 

Еще одним важным аспектом использования мессенджеров в корпоративной переписке является возможность проводить оперативные совещания и рабочие встречи. С помощью мессенджеров можно участвовать в видеоконференции, обмениваться документами и вести дискуссии без сложных процедур и затрат на организацию традиционных совещаний.

Кроме того, благодаря мессенджерам у новых пользователей есть возможность видеть историю чата и читать все предыдущие сообщения.

В целом мессенджеры способствуют укреплению корпоративной культуры и коммуникации сотрудников. Они облегчают людям общение, дают возможность обмениваться идеями и совместно решать задачи. Групповые чаты, тематические комнаты и средства обмена файлами в мессенджерах стимулируют коллаборацию. Удобство и практичность использования делают их важным инструментом для компаний, стремящихся к повышению производительности и эффективности рабочих процессов.

Однако, несмотря на множество преимуществ, связанных с использованием мессенджеров в корпоративной переписке, важно помнить о том, что они могут стать инструментом для преднамеренной или непреднамеренной утечки конфиденциальной информации.

Какие данные под угрозой слива

Под утечкой информации через мессенджеры понимают нарушение конфиденциальности данных. Часто причиной инцидентов становится человеческий фактор, когда сотрудники по ошибке отправляют сведения не тому адресату. Также случаются намеренные сливы, совершаемые с полным осознанием последствий. 

Какие данные могут утечь:

• Корпоративные документы.
• Отчеты.
• Персональные сведения клиентов, сотрудников и партнеров.
• Финансовая информация. 

Вероятные последствия утечки данных компании — финансовые убытки и пошатнувшаяся репутация. А в случае нарушения конфиденциальности персональных данных возможны административная и даже уголовная ответственность. 

Меры защиты данных от утечки через мессенджеры 

В первую очередь необходимо проинструктировать персонал, донести до него, насколько важно при работе с информацией соблюдать четкие правила, проинформировать о мерах ответственности за утечку и т. д. – одним словом, формировать культуру информационной безопасности. Что еще может помочь предотвратить инциденты:

• Установка защищенных корпоративных мессенджеров. Их использование необходимо для обеспечения защиты корпоративных данных и безопасного общения сотрудников. Корпоративные мессенджеры, основанные на современных технологиях шифрования, создают заслон для проникновения злоумышленников в корпоративную сеть и помогают предотвратить утечку информации. И кроме того, они обеспечивают возможность централизованного управления безопасностью: администраторы, настроив права доступа, могут наблюдать за обменом сообщениями и документами внутри организации.
• Минимизация обращения к общедоступным мессенджерам, поскольку в случае их использования нет никаких гарантий конфиденциальности. К тому же на этих ресурсах могут встречаться фишинговые ссылки с приглашениями в различные группы и на самые разные сайты. Переходы по ним в разы увеличивает риски утечки.
• Использование различных технических средств и программного обеспечения для мониторинга активности пользователей и отслеживания их коммуникаций. Решить эти задачи поможет установка DLP-системы.

Подход к защите данных всегда должен быть комплексным, поскольку какой-то одной меры будет недостаточно. Особенно если организация располагает большим штатом сотрудников и несколькими филиалами, то просто физически невозможно контролировать коммуникации исключительно силами службы безопасности. 

Как DLP-системы помогают предотвратить утечку информации через мессенджеры

DLP-системы – программные продукты, предназначенные для защиты данных от рисков утечки и корпоративного мошенничества. Также они хорошо себя зарекомендовали в вопросах профилактики инцидентов ИБ. 

Такие решения контролируют используемые каналы передачи информации, в том числе мессенджеры. Системы фиксируют все сообщения, выстраивают связи общения, анализируют переписки и содержимое документов. 

DLP умеют выявлять контакты сотрудников — как рабочие, так и личные. Это позволяет отслеживать, куда и кому поступает информация, чтобы в случае инцидента быстро найти источник утечки.

Как Solar Dozor предотвращает утечки информации через мессенджеры 

Отечественная DLP-система Solar Dozor с помощью модулей-перехватчиков собирает сетевой трафик, проводит контекстный и контентный анализ, что позволяет вовремя обнаружить предпосылки к инцидентам ИБ.

Такой алгоритм применяется и к данным, пересылаемым через мессенджеры, поэтому риски утечки через такой канал коммуникации сильно снижаются.

В Solar Dozor поддерживаются наиболее популярные мессенджеры (Telegram, WhatsApp*, Viber, Skype, Express, TrueConf и проч.), список которых постоянно пополняется.

Благодаря отображению в Solar Dozor связных бесед офицер безопасности при поиске сообщений может постоянно находиться в контексте диалога работников, просматривая их предыдущие и последующие сообщения. Создав запрос на поиск сообщений, сотрудник службы безопасности может получить:

• Перечень бесед с указанием мессенджера.
• Список собеседников.
• Данные инициатора беседы.
• Общее количество сообщений и переданных файлов.

Что еще умеет Solar Dozor:
Анализировать поведение сотрудников по различным паттернам, что позволяет выявить потенциальных инсайдеров, которые могут намеренно сливать информацию.

• Выявлять скрытые связи работников, анализировать интенсивность коммуникаций и используемые при этом каналы. Это значительно упрощает работу специалистов службы безопасности, поскольку в их распоряжении есть детальные сведения о том, кто, куда и зачем пересылал информацию.
• Обнаруживать в сообщениях зашифрованные признаки конфиденциальной информации, «читать» изображения. 
• Усиленно контролировать сотрудников из группы риска, например тех, кто готовится к увольнению или ранее нарушал регламенты организации. 
• Формировать отчеты и визуальные срезы в удобных форматах для изучения положения дел внутри компании и быстрого расследования инцидентов.
• Блокировать подозрительные действия или уведомлять о них ответственных сотрудников. 

Solar Dozor обладает расширенным набором функции, которых нет у большинства конкурентных решений. При этом система удобна в управлении и эксплуатации, легко масштабируется. Благодаря этим качествам она подходит для бизнеса разного масштаба во всех сферах деятельности. 

Выводы 

Утечки информации через мессенджеры происходят достаточно часто, поэтому коммуникации сотрудников должны отслеживаться и анализироваться. Для этих целей организации внедряют DLP-решения, которые берут под контроль мессенджеры, установленные на рабочих компьютерах. С помощью таких систем удается обнаружить как намеренные, так и случайные утечки, быстро принять оптимальные меры реагирования и минимизировать последствия инцидентов.