Анализ коммуникаций — красная таблетка для офицера внутренней безопасности
Узнать большеВ целях предупреждения внутренних инцидентов ИБ и утечек конфиденциальных данных необходимо на постоянной основе мониторить действия персонала и изучать информацию о сотрудниках, которую можно собирать с помощью систем класса Data Leak Prevention (DLP). В статье рассказываем, как получить информацию о сотруднике, каким образом с ее помощью можно предотвращать угрозы ИБ.
Зачем собирать информацию о сотрудниках организации
Сбор информации о работе сотрудников преследует четыре ключевые задачи:
- Предупреждение инцидентов ИБ, инициированных внутренними нарушителями.
- Контроль личной продуктивности и дисциплины отдельных сотрудников.
- Проверка лояльности персонала, выявление признаков апатии, недовольства руководством и коллегами.
- Проведение эффективных внутренних расследований.
Информация о работе сотрудников позволит проверить, насколько добросовестно выполняются служебные обязанности, успевают ли работники справиться с поставленными задачами, нет ли со стороны кого-то из персонала угрозы для ИБ компании. Таким образом, можно выявить признаки корпоративного мошенничества, риски утечки из-за нарушения политик безопасности.
Применение DLP-систем для мониторинга действий сотрудников на рабочих станциях с целью предупреждения и пресечения нарушений корпоративных политик безопасности
Системы класса DLP предназначены для предотвращения утечек конфиденциальных корпоративных данных, борьбы с инсайдерами и корпоративным мошенничеством, повышения эффективности внутренних расследований инцидентов ИБ.
С помощью DLP-решений можно мониторить действия персонала. Также система помогает:
- Защитить критически важные данные ограниченного доступа. Благодаря DLP-системе можно отследить несанкционированную передачу таких сведений по различным каналам коммуникаций.
- Контролировать коммуникации по ключевым сделкам и выявлять коррупционные схемы.
- Отслеживать связи с конкурентами компании, уволенными работниками, криминальными личностями.
- Выявлять признаки саботажа и предотвращать срыв рабочих процессов.
- Контролировать сотрудников из групп риска (должники, игроманы, потенциальные инсайдеры и др).
Какую информацию о сотрудниках организации могут отражать DLP-системы
С помощью таких систем можно получить следующую информацию о сотрудниках:
- Информацию о сотрудниках, наименование занимаемых должностей, подразделение, организационная единица и т.д.
- Частые контакты в периметре компании и за его пределами, в том числе приватные контакты.
- События и инциденты, в которых принимал участие сотрудник.
- Сообщения, которые работник отправлял и получал в мессенджерах, через почту.
- Данные об использовании сайтов и приложений.
- Сведения, касающиеся рабочего времени: приход, уход, работа в ночное время, переработки, отсутствие на рабочем месте и т.д.
- Скриншоты рабочих экранов пользователей, видеозаписи с рабочих станций.
- Аудиозаписи звука с микрофона рабочих станций.
Для удобства обработки собранных данных в DLP-системе формируются профили по каждому сотруднику - Досье. Сотрудники службы ИБ могут изучать полученные сведения в интерфейсе системы, либо создавать сводные отчеты по персонам и скачивать их в формате PDF.
Собранные DLP-системой сведения могут перемещаться в архив для долгосрочного хранения. При необходимости нужные данные легко обнаруживаются в архивах с помощью удобных алгоритмов быстрого поиска по заданным критериям.
Законно ли получение и хранение информации о сотрудниках организации
Чтобы не возникло проблем с законом из-за сбора информации о сотрудниках компании, необходимо провести процедуру легитимизации DLP-системы. Основные этапы:
- Определение правовой основы использования DLP-системы в соответствии с регламентами, перечисленными в законодательных актах.
- Определение целей внедрения DLP-системы, допустимых границ.
- Разработка нормативных документов для законного внедрения средства мониторинга и расширенной аналитики.
- Оповещение персонала о мониторинге и сборе информации о сотрудниках компании с помощью DLP-системы.
Проведение процедуры легитимизации целесообразно поручить специалистам, которые глубоко погружены в проблематику защиты от утечек, знают все особенности работы DLP-системы, могут помочь в разрешении споров с персоналом.
Как DLP-система Solar Dozor предупреждает риски внутренней безопасности с помощью собранной информации о сотрудниках
Solar Dozor — отечественная DLP-система, в которой реализован ряд технологий для сбора и хранения информации о сотрудниках, аналитики собранных данных с целью предупреждения возможных угроз ИБ.
Ключевые технологии для сбора и анализа информации о сотрудниках организации:
- Dossier для продвинутой аналитики персон и облегчения расследований внутренних инцидентов. С помощью инструментов этого модуля можно строить отчеты по конкретным персонам, выявлять коммуникации, в том числе скрытые связи, строить графы связей.
- Универсальный плеер 4D, реализованный в Dossier. Он позволяет объединять в таймлайны информацию о сотрудниках организации, за сутки поступающую из разных источников. В нем можно увидеть все действия пользователей за рабочими станциями с отметками ключевых событий. Этот инструмент очень удобен при проведении расследований, поскольку он сокращает время на установление обстоятельств нарушений, способствует объективности расследований, снижает трудозатраты офицеров службы ИБ.
- User Behaviour Analytics (UBA) для эффективного анализа пользовательского поведения и прогнозирования внутренних рисков. Аналитическая модель этого модуля базируется на теориях графов, вероятности и случайных процессов. С помощью UBA на основе накопленной информации о сотрудниках можно создавать индивидуальные профили поведения, исследовать действия персонала по 20 паттернам, выявлять опасные массовые тенденции и аномалии, которые могут свидетельствовать о возможных инсайдерских угрозах. Вся собранная информация о сотрудниках организации аккумулируется в Dossier.
Также Solar Dozor может делать аудиозаписи с микрофонов рабочих станций и применять алгоритмы транскрибации — автоматического высокоточного перевода аудио в текст. Solar Dozor автоматически проверяет текст на наличие триггеров и применяет установленные правила политики, регистрируя каждое значимое событие. Это позволяет оперативно реагировать на потенциальные угрозы. Эти функции позволяют офицерам службы ИБ быстрее и эффективнее обрабатывать внушительные массивы информации о сотрудниках, не тратя время на прослушивание аудиозаписей.
