Днес ние искаме да ви кажа нещо за кражбата.
В ерата на високите технологии информация става все по-ценно от златото, а защото те крадат конфиденциална информация все повече и повече. И страдат от всичко това, защото този проблем, независимо от позицията на популярната "не е моя работа", се отнася не само за мениджъри и собственици на фирми, но и мен. Загубихте техните търговски тайни, компанията може просто да се изключи, а след това всички ще останат без работа. Но дори и ако това не се случи, финансовата загуба може да се отрази на изплащането на бонуси, забавяне заплата или просто настроението на насоки - съгласен, че не е много приятно на работа, когато директорът не е в духа.
Според статистиката, тя все още е сред най-популярните средства за "изтегляне" на ценна информация, са добрите стари флашките и външни твърди дискове. В повечето компании, информация обикновено не е защитена, и никой не контролира какви устройства се свързват служители през USB-порта и това, което те изтегля или се носят с тях. Но най-вероятно не се отича поради някои гуру хакери и "благодарение" на служителите на компанията, включително и на първия.
Това, което се превръща в, и как да се бори? Този разговор днес.
Малко по плашещи статистика
Не е неоснователен, които сме събрали за вас някои много добри примери за изтичане на информация.
Миналата година Русия да се отличава, че стигна до второ място в класацията на страните по броя на изтичането на поверителна информация. Тези данни са взети от доклада на InfoWatch на компанията, разработчик на специализиран софтуер за информационна сигурност в бизнеса. Същото дружество с дейността им да следи ситуацията с изтичане на информация по целия свят и прави разочароващо заключение: през годините, нещата стават по-лоши. Понякога изтича истински хит:
През 2011 г. САЩ Националната здравна служба национална здравна служба признава загуба от медицинското досие на повече от 10 милиона пациенти, свързани с флаш памет и система за архивиране копия. Са били изгубени, включително номера на социални осигуровки, които се използват успешно от местните мошеници в своите престъпни схеми.
На данни и търговски тайни лични, винаги има търсене или измама, или от конкуренти. Заинтересованите страни са готови да платят сериозни пари, както и за цената на загубена информация може да бъде рухването на бизнеса.
Не си мисли, че подобни заплахи са от значение само за "компютърни" компании. Ценна са лични данни, списъци с клиенти и финансова информация, която е навсякъде. При атака абсолютно всеки бизнес:
Оперативни на Федералната служба за сигурност на Република Мордовия успели да спрат дейността на престъпна група, която се занимава с продажба на поверителна информация "търговска къща" Sevkabel Саранск "" конкуренти. Те минаха на информация относно ценовата политика на компанията. С тези данни, конкуренти са били в състояние да коригира цените си и да махне "Saranskkabel" големи клиенти. Естествено, компанията е осъществяване на сериозни загуби. Нападателите са получили над данните на 200 милиона рубли. Компанията е загубила много повече.
Понякога крадат и чисто техническа информация:
Жител на Набережние Челни, а дизайнерът е работил в мебелна фабрика, е получил предложение, което той не може да откаже. Младият мъж получи 95 хиляди рубли за това, че даден човек е продал на флаш устройство към базата на чертежи и скици на фабричното производство, където работи.
Според Кели Услуги изследователската компания авторитетен пазар, по-малко от една трета от всички хора по света, може да се нарече лоялни служители, които се опитват да се предотврати загубата на информация и да отговаря на изискванията на правилата сигурност. Горният пример ясно показва това, и той не е единственият, който:
Първо Държавната банка откри два нови офиса в Канзас и избора на персонал, поканени най-добрите служители на конкурентна банка - Пуласки Bank. Офертата е толкова привлекателен, че поканен персонал всъщност сменил работата си преди официалното уволнението. Използване на поверителна информация на техния работодател, чиновници сключили договори с клиенти за новата банка. Както се оказа, един служител е копирал конфиденциална информация на флаш-памет и отметна данни, които не са предмет на разкриване, от корпоративен към външен имейл адрес.
За мен това няма да се случи!
Това е същността на "наш" подход към бизнеса, защото докато се счупи гръмотевични... Реалността е: не се налага всяка защита фирмата и степента на необходимостта се разраства с нарастващото влияние на дигиталните технологии във всички сфери на нашия живот.
Глупаво е да се надяваме, че проблемът ще мине ли другата. Вие сте на работното място? Нека да играе крадец? Взема USB флаш устройство, включване в компютър, копиране на клиентската база, премахване на пръчката и да излезе от офиса. Кой няма да забележи? Кой те спира? Така че може да се запише всеки служител, включително и временно, като чистачка, както и последствията засягат всички. Под подозрение всички ще имат достъп до uplyvshim данни.
И това не е толкова лошо. Да речем, че сте копирали информацията добросъвестно - са решили да работят с важен документ, като у дома си. Тя ще изглежда! Но сега пръчката прави такава степен, че техния джоб дори да намерите трудно. И ако се случи да го изгуби, и като попадне в неподходящи ръце?
Как да покрие задника си и да убеди шефа за изпълнение на основните мерки за защита на корпоративните данни? Какво става, ако сте лидер и искате да защитите вашия бизнес? Ето няколко прости стъпки, които ще ви помогнат да реши проблема на флаш памети.
Ръководство за действие
1. Ако не сте собственик на мениджър или бизнес, можете просто да се покаже тази статия на своя директор. Напротив, той е наясно с опазването на информация връзка с финанси и защита на бизнеса, а ръцете не достигат. Но тъй като е било казано му от неговия персонал (очевидно, отговорните служители) ...
2. Ако сте собственик на мениджър или бизнес и сериозно загрижен за защитата на чувствителни данни във вашата компания, имате нужда от цялостен подходКои ще са необходими значителни разходи, промени в бизнес процесите, въвеждането на необходимите мерки, както и привеждане специалисти по сигурността на информацията и консултанти. Това е сигурен и надежден начин, но това не е темата на тази статия.
3. Какво правите, ако не сте готови да се отделят повече средства за сигурност, но биха искали да са близо 20% от "дупките" на, които генерират 80% от проблемите? В края на краищата, направете bezopasnik потвърди, че основният принцип на защита на информацията е, че разходите за това не трябва да надвишава вредите, които може да причини загуба или кражба на тази информация. За да направите това, има лесен за използване и не изисква много разходи за защита на информацията:
- Създаване на система по информационна сигурност на всички фирмени компютри. Изберете един, който не изисква сложно изпълнение и професионализма на служителите на подкрепа.
- С тази система, да конфигурирате права за достъп за да се определи кой може да използва флаш памети за работа, и които не могат. Важно е, че избраната система за защита е добре интегрирана с корпоративната Ви мрежа - трябва да имате възможността за персонализиране на правото на нивото на отделни компютри или служители, както и на ниво група и отдели. Можете да го направите още по-строг и оставете да работи само с определени корпоративни флаш памети.
- Конфигуриране на криптиране задължителна информация за флаш устройство. Тук отново, че е важно да не направи грешка - шифроване трябва да бъде "прозрачно", както казват експерти. Това означава, че вашите служители не трябва да го игнорирате - те просто работа с пръчката, а системата автоматично криптира цялата информация се записва върху него. След загубата на пръчката или на твърдия диск няма да е причината за вашите кошмари - информация за тях не може да чете непознат.
- Винаги се уверете, че сте въвели "драконовски" мерки не пречат на работата на вашите служители си спомнят Основният принцип на защита на информацията. След няколко корекции, ще се постигне правилният баланс между сигурността и гъвкавостта на бизнеса. Само не продължа за Whiners, които са внезапно лишени от възможността да продължат делото на запис на филми или музика на флаш памет.
- Тихо продължат да правят бизнес!
Разбира се, в допълнение към флаш карти, има и други начини да губят информация. Например, той е станал много популярен съхранение облак, който успешно замени пръчката такива. На тях ще бъдат обсъдени в следващата статия.