Основные причины возникновения утечек данных. Часть 2

Техническое решение Самый простой и проверенный метод – это внедрение DLP-системы. DLP (Data Leak Prevention) – это специализированное ПО, которое в постоянном режиме анализирует входящую, исходящую и внутреннюю информацию компании. С помощью DLP можно выстроить надежную систему контроля за активностью сотрудников, а также контролировать права доступа конкретного человека. Допустим, сотрудник отдела продаж пытается войти на ПК сотрудника другого отдела, система тут же блокирует ему вход и оповещает вас об этом. Другой пример: можно составить черный список интернет-ресурсов, на которые будет невозможно зайти с рабочих ПК. Также можно настроить систему на блокировку копирования (перемещения) файлов на внешние носители.

Продолжать можно долго. Все зависит только от ваших условий и того сценария безопасности, который актуален для вашей организации. Стоит отметить, что внедрение DLP никак не нарушает законодательства РФ, так как речь идет не о частной жизни сотрудников, а о защите информации компании.

Существуют и другие плюсы внедрения DLP. Система сохраняет все логи, в том числе переписку с использованием корпоративных почтовых ящиков, детали работы с программным обеспечением (отдельными продуктами или всем установленным ПО), пересылаемые файлы и прочее. Эффективность этого инструмента при проведении внутренних расследований я не раз наблюдал в своей практике. Другой, не самый очевидный, плюс использования подобной системы – мониторинг активности сотрудников (учет рабочего времени). При умелом использовании это позволяет повысить показатели эффективности.

На рынке представлено большое количество различных DLP систем. Чтобы определиться с выбором, нужно ответить себе на несколько вопросов:

Какой у вас бюджет? Какие именно процессы в организации должна контролировать DLP? Необходимо ли внедрение DLP в филиалы? Будет ли DLP интегрироваться в другие компоненты безопасности вашей организации, или в этом нет смысла? После того, как ответите на эти вопросы, выбирать станет проще. Помимо всего прочего, вы всегда можете приобрести демоверсию ПО и попробовать все интересующие вас функции.

А теперь кратко подведем итоги: методов предотвращения утечек данных существует очень много. На мой взгляд, самым эффективным и довольно бюджетным решением будет синтез двух методов: повышение культуры информационной безопасности в компании через обучение сотрудников и внедрение DLP системы.