Александр правильно подсвечиваете важность защиты "по всем фронтам" , вот только флэшки закрываются также dlp или по бедному через групповые политики , в CRM тоже права на экспорт регулируются. Один из первых безопасников в моей карьере Александр Кралько , говорил одну полезную вещь :"Андрей перестань все дырки закрывать ! Мне тяжело искать где "течет" . так вот dlp как раз тот механизм который оперативно подсветит , где " течет" , что бы избежать год судов.

Евгений вопросы справедливые, но обратите внимание речь про малый бизнес 50 человек. Посмотрите вокруг все эти компании последние 3-4 года вынуждены оптимизироваться еще больше чем остальные. 1.Они первые перешли на ЭДО и КЭДО убирая бумагу из оборота 2. Большая часть из них уже давно убрала сервисные функции Аля бухгалтерия и ИТ на аутсорс 3. СБ в таких компаниях всегда было на аутсорсе , а в некоторых функции проверки контрагентов ушли в фин службу , а персонал по базам "должников" и "фсин" проверяет кадровик в единственном числе в веб интерфейсе КЭДО одной кнопкой. Уже и так все оптимизировано "смотреть некому" и в этой ситуации собственнику важно понимать что с отдела продаж и закупок не утекают деньги. В моей практике с 2018 было 9 (на разных предприятиях) случаев в которых приведенная мной схема отрабатывала должным образом и полностью окупала ее использование .

Я не хотел сказать, что она совсем бесполезна и толка от неё не будет, не поймите превратно. Видел DLP системы и знаю, как себя ведут пользователи с агентами на рабочих станциях. Насколько мне известно, законодательство запрещает внедрять такого рода инструменты без уведомления сотрудников об этом (впрочем, как и, например,прослушку). Как только агент соприкасается с мессенджером, который работает на личном номере телефона, начинается процесс обработки персональных данных без согласия сотрудника и вторжение в частную жизнь. Соответственно, любой подконтрольный сотрудник должен быть предупрежден об этом заведомо, что уже ослабляет контроль. Чем больше времени проходит, тем осведомленнее становятся люди и тем ниже эффективность таких инструментов. То есть фактически эффективность инструмента прямо пропорциональна глупости того, кого при его помощи поймали и от года к году, на мой взгляд, эта эффективность будет падать. Отдельный вопрос вызывает то, как это можно использовать в суде, если, кончено, до этого доходит. То есть если сотрудник не уведомлен, то это фактически незаконно добытые доказательства, их не получится использовать.

Евгений , конечно так и есть законодательство следует соблюдать, следующу статью ☝️ сделаю с акцентом на сопутствующие документы , шаблоны приложу 🤝 coming soon.

Юрий, конечно в каждом бизнесе свои риски и их уровень всегда разный. Тут всегда собственник принимает в первую очередь для себя решение сколько он готов платить за безопасность бизнеса и какая безопасность ему важна. Но всегда важна скорость оповещения заинтересованных лиц о нарушениях с чем DLP и призвана помогать.