Защита служебной информации

Служебная информация – важный компонент информационного пространства организаций. Она ориентирована на сотрудников, содержит значимые и конфиденциальные сведения, описания рабочих процессов и многое другое. Важно обеспечить полноценную защиту служебной информации для предотвращения утечки и сопряженных с ней негативных последствий.

Какая информация относится к служебной

Под служебной информацией подразумеваются данные, которые не предназначены для публичного, или внешнего, доступа и должны использоваться только внутри организации. Такие сведения относятся к рабочим процедурам, представляют собой корпоративные положения и правила — и не подлежат раскрытию третьим лицам.

Служебная информация может содержать:

• сведения о структуре предприятия и его подразделений;
• нормативные документы, регулирующие функционирование организации;
• финансовые данные;
• аналитические данные и сводные таблицы;
• объекты интеллектуальной собственности;
• коммерческие предложения и планы развития;
• учетные записи и пароли;
• личную информацию сотрудников и клиентов;
• список контрагентов и клиентов;
• внутреннюю переписку.

Утечка таких данных может привести к негативным последствиям для организации в виде утраты доверия и ухудшения репутации, а также финансового урона.

Угрозы безопасности служебной информации

Организации нередко оказываются уязвимыми к внутренним рискам. Сотрудники могут случайно или намеренно допустить утечку информации. Стороннему нарушителю нужно преодолеть защиту служебной информации, инсайдер же может совершить мошеннические действия под видом обычной работы.

Мотивы, побуждающие к распространению служебной информации, могут быть самыми разными: желание получить вознаграждение, навредить компании, помочь конкурентам и многое другое. Иногда причиной утечки становится банальная невнимательность или халатность персонала.

Утечка служебной информации может произойти:

• с помощью копирования на съемные носители (наиболее распространенный вариант);
• посредством корпоративной или личной почты;
• путем загрузки на облачные хранилища;
• через мессенджеры и социальные сети;
• через трансляцию экрана во время видеоконференции и так далее.

Неправильное хранение и использование данных может привести к нарушениям безопасности: потере, повреждению, изменению данных. В случае незаконного распространения служебной информации виновник может понести ответственность вплоть до уголовной.

Как выстроить защиту служебной информации?

Организации устанавливают правила доступа к закрытым данным, применяют шифрование информации, обучают сотрудников правилам обращения с данными, проводят аудит и оценку рисков. Все больше предприятий внедряют комплексные системы мониторинга и контроля действий сотрудников и операций с информацией.

Системы DLP (Data Leaks Prevention) помогают бороться с разными типами утечки информации, служат эффективным инструментом профилактики рисков.

DLP-решения функционируют на основе анализа действий пользователей, внутренних и внешних коммуникаций. При обнаружении подозрительных действий система блокирует трафик и отправляет уведомления службе безопасности.

Использование Solar Dozor для защиты служебной информации

Solar Dozor собирает информацию с помощью модулей-перехватчиков. Полученные таким образом данные обрабатываются с помощью преднастроенных правил политики.  При выявлении попытки передать конфиденциальные данные система реагирует на угрозу – блокирует операцию или уведомляет об этом службу безопасности.

Технологии, позволяющие предотвращать инциденты безопасности:

• Анализ поведения пользователей по многочисленным паттернам. Позволяет выявлять аномальное поведение, признаки мошенничества, увольнения, а также приватные и уникальные контакты.
• Технология цифровых отпечатков. Система сравнивает документы с эталонами (изначально созданными образцами) и вычисляет процент их совпадения. Решение помогает выявить редактирование, сканирование и другие искажения документации.
• Файловый краулер. Осуществляет проверку узлов корпоративной сети, составление наглядной карты и контроль ресурсов для обнаружения конфиденциальной информации в разных хранилищах, электронной почте и т. д.

Все коммуникации хранятся в архиве и могут быть впоследствии использованы в качестве доказательной базы.

Заключение

Для защиты служебной информации используются современные комплексные средства, такие как DLP-системы. Контроль коммуникаций, анализ поведения пользователей, блокировка подозрительных операций существенно снижают риски информационной безопасности.