Защита данных от внутренних угроз

Каждая компания, независимо от отрасли деятельности и масштабов развития располагает конфиденциальными сведениями того или иного характера (персональная и коммерческая информация, интеллектуальная собственность и др). Обязательное требование к любой организации — защита таких активов от внешних и внутренних злоумышленников. Но зачастую существуют проблемы, связанные с тем, что компании не всегда осознают значимость тех или иных данных и не придают им достаточного внимания. В результате этого, конфиденциальная информация может оказаться под угрозой, а компания рискует понести серьезный ущерб. Рассказываем, с какими проблемами сталкиваются компании, чем грозит несовершенство системы защиты и отсутствия контроля за сотрудниками. Также обсудим методы устранения слабых мест и минимизации рисков.

Что такое значимые данные

Значимые для организации данные — это информация, которая необходима для достижения целей и задач бизнеса, а также для принятия стратегических решений. Это могут быть данные о клиентах, продажах, финансовых показателях, производственных процессах, конкурентах и т.д. Эти данные должны быть точными, актуальными и надежными, чтобы обеспечивать эффективное функционирование организации и помогать ей развиваться.

Недочеты в организации хранения и обработки корпоративной информации, могут привести к утечке. Какие слабые места особенно часто провоцируют инциденты:

• Несовершенная система защиты внутренних данных, использование устаревших инструментов или программных средств с недоказанной эффективностью.
• Излишние полномочия у сотрудников, подразумевающие расширенный доступ к данным, работа с которыми не входит в должностные обязанности.
• Использование ненадежных хранилищ, доступ к которым есть у большинства сотрудников.
• Отсутствие четких алгоритмов взаимодействия с конфиденциальными сведениями.
• Отсутствие должного контроля за действиями пользователей.

Данными могут воспользоваться не только внешние злоумышленники, желающие их похитить или навредить репутации компании. Нельзя исключать угрозы со стороны сотрудников-инсайдеров, которые могут случайно или намеренно слить информацию, использовать ее в корыстных целях. Также имеет место коммерческий шпионаж по заказу конкурентов.

Причины внутренних угроз

Внутренние угрозы могут быть вызваны различными факторами, такими как:

• Недостаточный уровень осведомленности сотрудников о политике безопасности компании.
• Отсутствие четких инструкций и процедур по обращению с конфиденциальной информацией.
• Злоупотребление правами доступа к данным.
• Ненадлежащее хранение и передача конфиденциальной информации.
• Сознательные и случайные действия сотрудников, направленные на кражу или уничтожение данных.

Методы и способы снижения рисков утечки данных

Компании должны использовать комплексный подход к защите информационного периметра. Рассказываем, какие меры являются обязательными.

Разработка политики безопасности данных

После того, как вы определили ценность данных, необходимо разработать политику безопасности данных, которая будет четко регламентировать порядок обработки, хранения и передачи конфиденциальной информации, а также определять меры безопасности, направленные на предотвращение несанкционированного доступа к данным.

Определение уровней доступа

Необходимо четко определить, кто и при каких условиях может получать доступ к конфиденциальной информации. Для этого необходимо разработать систему уровней доступа, которая будет предусматривать различные роли и права доступа для сотрудников организации.

Обучение сотрудников

Обучение сотрудников вопросам безопасности данных является одним из ключевых элементов системы защиты от внутренних угроз. Необходимо регулярно проводить обучение сотрудников, чтобы они были осведомлены о возможных угрозах и знали, как действовать в случае обнаружения подозрительной активности.

Шифрование конфиденциальных сведений

Под шифрованием понимают кодирование данных, чтобы при перехвате их не могли прочитать. Такая мера защищает от несанкционированного доступа, воздействия шпионского программного обеспечения и других атак, направленных на кражу сведений. Чтобы прочитать информацию, потребуется специальный ключ. Если использовалась технология симметричного шифрования, он будет единым для кодирования и раскодирования. В случае асимметричного подхода используется два ключа — открытый для преобразования данных, закрытый — для трансформации их в исходный формат.

Обучение персонала основам информационной безопасности

Организационная работа с сотрудниками — важный аспект снижения рисков утечки данных. Что она включает:

• Знакомство персонала с актуальными угрозами и способами защиты от них.
• Оглашение регламентов работы с конфиденциальными данными и мер ответственности за несоблюдение этих правил.
• Проведение индивидуальных и групповых инструктажей, тренингов и т.д.

Важно сформировать культуру информационной безопасности, то есть сознательное отношение к своим обязанностям, знание принципов работы с данными. Также необходимо дать сотрудникам мотивацию и обеспечить достойные условия труда. Практика показывает, что это является хорошей профилактикой внутренних нарушений.

Проведение регулярных аудитов безопасности

Аудит — анализ эксплуатируемых средств защиты, алгоритмов взаимодействия с информацией и других аспектов, которые могут повлиять на безопасность конфиденциальных сведений. По результатам проверки делаются выводы о положении дел в информационном периметре компании и формируются рекомендации по устранению слабых мест.

Этапы аудита:

• Подготовительный, на котором определяются конкретные задачи и формируется команда специалистов, которые будут проводить аудит.
• Изучение системных журналов, опрос сотрудников, сбор отчетов.
• Анализ информации, проверка системы безопасности на соответствие отраслевым стандартам и законодательству.
• Подготовка практических рекомендаций по устранению уязвимостей данных и других слабых мест, информирование ответственных лиц о результатах проверки.

Аудиты безопасности могут проводиться как силами компании, так и сторонними экспертами. Оптимальная периодичность проверок — 1 раз в 6 месяцев.

Брандмауэры и средства контроля доступа

Брандмауэры — обязательные инструменты защиты, которые призваны обнаруживать уязвимости данных, всесторонне исследовать трафик, блокировать подозрительные подключения и пакеты сообщений. Также существуют файрволы нового поколения — NGFW. У продуктов Next Generation Firewall более широкий функционал, поскольку в подобных решениях реализовано несколько инструментов защиты, способных работать параллельно.

Для контроля доступа к внутренним ресурсам и управления пользовательскими учетными записями используются решения класса IdM, Identity Management. Они позволяют предотвратить появление избыточных полномочий, оптимизировать работу с заявками на доступ к системам и данным, внедрить ролевую модель назначения прав.

Идентификация и аутентификация пользователей

Одна из самых распространенных уязвимостей данных — несовершенные механизмы идентификации и аутентификации. Разберемся, что это за процедуры и почему они так важны:

• Идентификацией называется процесс, когда ресурс или система убеждается в существовании пользователя, который пытается в нее войти. Типичный пример — ввод логина. Система проверяет, зарегистрирован ли такой пользователь. Если да, наступает следующий этап.
• Аутентификация — процедура, подтверждающая подлинность пользователя. Пример — ввод пароля после подтверждения логина. Это обычная однофакторная аутентификация, которая считается несовершенной, поскольку злоумышленники могут украсть или банально подобрать пароль. Многофакторная (чаще всего двухфакторная) процедура подразумевает дополнительную проверку, например, ввод кода с телефона или из электронной почты, предъявление биометрических характеристик (отпечатка пальца, звука голоса и т.д).

Оба этих процесса тесно взаимосвязаны и очень важны для обеспечения безопасности информационного периметра и устранения уязвимостей данных.

Системы обнаружения и предотвращения вторжений

Это классы решений IPS и IDS (полные названия — Intrusion Prevention System и Intrusion Detection System), которые позволяют выявлять и распознавать даже нетипичные угрозы. В зависимости от типа выбранных продуктов, они могут изучать аномалии, проводить исследования на основе сигнатур или правил.

DLP-системы

Это продукты класса Data Loss Prevention, которые препятствуют эксплуатации уязвимостей данных, мониторят сетевую активность, контролируют каналы передачи информации, формируют детализированные отчеты о состоянии информационного периметра. Эти многофункциональные инструменты считаются одними из самых эффективных в обеспечении профилактики внутренних инцидентов.

Контроль соблюдения политики безопасности данных

Необходимо регулярно контролировать соблюдение политики безопасности данных сотрудниками организации и принимать меры по ее усилению в случае необходимости.

Реагирование на инциденты безопасности

В случае обнаружения утечки данных необходимо немедленно принимать меры по ее локализации и устранению последствий. Для этого необходимо разработать план реагирования на инциденты безопасности, который будет предусматривать меры по минимизации ущерба от утечки данных.

Как Solar Dozor предотвращает утечки данных в компании

Solar Dozor — система, которая помогает обнаруживать и предотвращать утечки, бороться с корпоративным мошенничеством, обеспечивать эффективную профилактику мошенничества. Для обеспечения надежной защиты конфиденциальной информации от утечек Solar Dozor использует специализированные модули - перехватчики. Они собирают и передают на анализ коммуникации сотрудников из различных каналов, контролируют действия пользователей на персональных компьютерах, а также инвентаризируют и отслеживают локальные и облачные файловые ресурсы.

В зависимости от технических особенностей для каждого канала подбирается оптимальная точка перехвата информации. Это может быть почтовый сервер, сетевой шлюз, прокси-сервер или рабочая станция. Такой подход позволяет равномерно распределить нагрузку на ИТ-инфраструктуру и обеспечить непрерывность бизнес-процессов организации, минимизируя риски прерывания работы из-за перегрузки системы.

Что ее умеет система:

• Анализировать поведение работников по 20 ключевым паттернам благодаря модулю User Behavior Analytics. Технология позволяет определять потенциальных внутренних нарушителей, даже если их действия не кажутся подозрительными.
• Выявлять скрытые связи сотрудников, строить отчеты по персоне, исследовать интенсивность коммуникаций и используемые при этом каналы помощью уникального модуля «Досье»
• Формировать перечни рабочих и личных контактов, отслеживать все пользовательские коммуникации.
• Обнаруживать утечки с помощью алгоритмов ID identification, You Only Look Once. Первый модуль видит в сообщениях идентификаторы конфиденциальных сведений, второй — «читает» любые графические файлы.

Это ключевые, но далеко не все возможности DLP-системы. Функционал продукта постоянно расширяется, поскольку разработчики стараются учесть все вероятные уязвимости данных.