Информационные активы: повышение ценности и защита бизнеса

Информационные активы организации — основа бизнеса и источник конкурентных преимуществ. Их нужно защищать не только от хакеров, но и от внутренних утечек. В этом помогут системная оценка, классификация по уровню критичности и использование DLP-системы для контроля действий сотрудников.

Что такое информационные активы организации

Информационные активы — это любые сведения и данные, имеющие ценность для компании и связанные с ее деятельностью, которые позволяют идентифицировать организацию и обеспечивают ее экономический рост. Они могут выражаться в материальной или цифровой форме и включать различные категории информации: открытые, служебные и конфиденциальные.

Примеры информационных активов:

• Данные. Структурированные и неструктурированные сведения, которые используются для анализа, принятия решений и реализации бизнес-процессов.
• Программное обеспечение. Прикладные программы, операционные системы, базы данных и сервисы, которые обеспечивают работу организации.
• Аппаратное обеспечение. Серверы, рабочие станции, сетевое оборудование и другие физические средства, на которых хранятся и обрабатываются данные.
• Информационные системы. Комплексные решения, которые объединяют программные и аппаратные компоненты для выполнения задач бизнеса.
• Документы и записи. Отчеты, политики, регламенты, договоры и любая другая официальная информация, фиксирующая деятельность организации.
• Интеллектуальная собственность. Патенты, авторские права, ноу-хау и другие результаты интеллектуальной деятельности, имеющие ценность для компании.
• Люди и их знания. Компетенции, опыт и навыки сотрудников, которые являются критически важными для устойчивой работы компании.
• Инфраструктурные ресурсы. Системы связи, интернет-каналы, центры обработки данных и другие элементы, которые обеспечивают доступность информационных активов.

Среди активов есть конфиденциальные данные: персональная и финансовая информация, ДСП (документы для служебного пользования), коммерческая тайна, интеллектуальная собственность. Их нужно защищать, поскольку их утечка и несанкционированное использование может обернуться серьезным ущербом для компании — от потери клиентов и прибыли до проблем с законом.

Правильное управление информационными активами помогает не только защитить бизнес, но и повысить его эффективность: оптимизировать процессы, ускорить принятие решений и укрепить контроль над данными.

Классификация информационных активов

Чтобы организовать защиту информационных активов и разграничить доступ во избежание несанкционированного использования, необходимо точно классифицировать данные.

Ключевые факторы классификации и виды информационных активов:

• Уровень конфиденциальности. Данные могут быть открытыми (общедоступными) и конфиденциальными. Защищать от утечки необходимо именно конфиденциальные.
• Уровень важности для компании. В рамках такой классификации информационные активы делятся на второстепенные, важные, критически важные. Последние представляют наибольшую ценность для организации, поскольку напрямую влияют на ее деятельность и репутацию.
• Степень секретности. Данные могут быть несекретными, секретными, совершенно секретными. Эта классификация зачастую ложится в основу при разграничении доступа к информационным активам организации.
• Тип данных. В зависимости от особенностей сферы деятельности компании и предназначения активов информация может быть персональной, финансовой, коммерческой, банковской, медицинской, юридической и др.
• Тип источников. В рамках этой классификации информация может быть внешней и внутренней. Внешняя поступает от сторонних источников: клиентов, партнеров, подрядчиков. Внутренняя генерируется в организации.

Классификация видов и типов информационных активов помогает понять, какая информация есть в компании, как она используется, создает ли риски ИБ. Обращение с некоторыми категориями данных, например ДСП-документами и информацией, содержащей коммерческую тайну, регулируется законодательными и отраслевыми нормами. Это нужно учитывать при выстраивании стратегии защиты.

Защита ДСП-документов

ДСП — информационные активы, предназначенные только для служебного пользования. Это может быть любая информация на усмотрение руководства компании: финансовые отчеты, содержание разработок, рецептуры продукции, внутренняя статистика и др. Для коммерческих предприятий нет определенных регламентов, но если компания вводит такую категорию информации, то должна оформить заверенный руководством нормативный акт.

Есть определенные правила работы с активами под грифом ДСП, которые касаются их передачи и приемки, использования и хранения. Основные положения:

• Документы для служебного пользования могут передаваться в бумажном или электронном виде. В первом случае их можно отправить заказным или ценным почтовым письмом, с помощью фельдъегерской связи. Информационные активы в электронном виде передаются по защищенным каналам с применением механизмов шифрования.
• Получатель документов ДСП обязан отразить факт получения в учетной форме. При отказе экземпляр документа с соответствующей пометкой возвращается отправителю или уничтожается.
• При использовании грифа ДСП каждый факт обращения с информацией должен быть зафиксирован в учетной форме с указанием конкретных лиц, даты и времени.
• Хранить активы ДСП в электронном виде следует в аттестованных хранилищах, бумажные документы — в запираемых опечатанных ящиках и шкафах.

Информация, которая содержится в данных ДСП, зачастую относится к критичной, поэтому компания должна обеспечивать ее защиту. Чтобы избежать утечек, целесообразно ограничить их копирование, передачу и печать. Такие ограничения можно настроить в DLP-системе (касается данных в электронном виде).

Защита коммерческой тайны

Коммерческая тайна — особый режим конфиденциальности информационных активов, с помощью которого организации стремятся сохранить свое положение на рынке. К такой информации могут относиться любые данные, имеющие коммерческую ценность и хранимые в секрете. Перечень сведений и особенности введения режима указаны в № 98-ФЗ «О коммерческой тайне».

Примеры информационных активов, подпадающих под коммерческую тайну:

• Содержание оригинальных разработок.
• Бизнес-стратегии.
• Сведения о планируемых или заключенных сделках, переговорах с контрагентами.
• Результаты маркетинговых исследований.
• Способы расчета цен и повышения продаж.
• Другие производственные и научно-технические сведения.

В целях защиты коммерческой тайны и предотвращения утечек сотрудники компании подписывают документ о ее неразглашении. Однако надеяться только на эту формальность не стоит — лучше подстраховаться и внедрить инструменты для контроля действий сотрудников и анализа пользовательского поведения с целью выявления возможных нарушителей.

Как DLP-система Solar Dozor помогает в защите информационных активов

Solar Dozor — первое отечественное DLP-решение с уникальным модулем поведенческого анализа User Behaviour Analysis (UBA). Он предназначен для выявления аномального поведения сотрудников. Модуль анализирует поведение на основе 20 встроенных паттернов, рассчитывает индекс уязвимости работников, формирует из потенциальных инсайдеров группы особого контроля.

Контролировать действия сотрудников и предотвращать утечки информационных активов помогает модуль Dossier. Он накапливает и хранит отправленные сообщения сотрудников, события, графы связей, записи с микрофонов и камер рабочих станций. Собранная информация представлена в удобном формате благодаря 4D плееру, который отображает на таймлайне картину дня по каждому конкретному лицу.

Другие модули и технологии, реализованные в Solar Dozor:

В зависимости от настроек DLP-система по-разному реагирует на нарушения, связанные с информационными активами организации. Например, она может работать в режиме мониторинга и просто фиксировать происходящие события. Или блокировать подозрительные действия, отправлять уведомления ответственным лицам.

Solar Dozor не только обнаруживает попытки нарушений, но и упрощает расследования. В системе предусмотрен специальный модуль Dozor Detective. Внутри него можно собирать доказательную базу, с нуля создавать дела и приобщать события из DLP и других систем. Все действия ответственных лиц логируются, поэтому у сотрудников не получится подделать факты.

Преимущества Solar Dozor для бизнеса

Почему компании используют DLP-систему корпоративного класса для защиты информационных активов:

• Высокая производительность — система способна обрабатывать большие объемы данных и выполнять задачи компаний сегмента Enterprise.
• Удобный и простой интерфейс — пользователи могут быстро освоить функциональность решения даже при большом количестве модулей.
• Использование в распределенной инфраструктуре — модуль MultiDozor обеспечивает централизованное управление всеми функциями системы.
• Проактивная защита — решение позволяет предотвращать внутренние инциденты ИБ и соблюдать требования законодательства.
• Гибкая настройка политик — администраторы могут адаптировать правила контроля под структуру, процессы и риски конкретной организации.
• Широкий набор аналитических возможностей — встроенные инструменты помогают анализировать поведение сотрудников, выявлять аномалии, утечки данных и факты мошенничества.
• Интеграция с корпоративными системами — Solar Dozor может работать с почтовыми серверами, файловыми хранилищами, порталами и другими сервисами организации.
• Возможность контроля разных каналов коммуникации — система обеспечивает мониторинг почты, мессенджеров, веб-трафика, съемных носителей и других потенциальных источников утечки.
• Поддержка различных форматов данных — решение может анализировать текстовую, графическую, голосовую и мультимедийную информацию.
• Встроенная система отчетности — отчеты помогают руководству и службе безопасности принимать обоснованные решения и отслеживать динамику рисков.

Информационные активы под контролем

Защита информационных активов — ключ к устойчивому развитию организации. Структурирование и оценка данных, разграничение доступа и шифрование критичной информации позволяют снизить риски утечек. Для контроля действий сотрудников можно использовать Solar Dozor с модулями для проактивной защиты, отслеживания всех каналов коммуникаций, расследований.