Всеки го прави: защо служителите са основната заплаха за корпоративната информационна сигурност и как да се справим с нея

Само за няколко месеца малък, но много бърз вирус COVID-19 разтърси световната икономика и промени отдавна установените правила за правене на бизнес. Сега дори и най-отдадените привърженици на работата в офиса трябваше да прехвърлят служители на дистанционна работа.

Кошмарът на консервативните лидери се превърна в реалност: аудио конференции, постоянна кореспонденция в месинджъри и никакъв контрол!

Коронавирусът активира и две от най-опасните заплахи за корпоративната сигурност. Първият е хакерите, които се възползват от уязвимостта на компаниите в ситуация на спешен преход към дистанционна работа. Второто са нашите собствени служители. Нека се опитаме да разберем как и защо служителите могат да крадат данни и най-важното как да се справят с това.

Перфектната рецепта за корпоративно изтичане на информация

Според изследователи в Русия през 2019 г. броят на регистрираните течове на класифицирана информация от търговски и държавни организации се е увеличил с 2018% в сравнение с 40 г. В същото време хакерите крадат данни в по-малко от 20% от случаите, основните нарушители са служителите - те са отговорни за приблизително 70% от всички течове.

Служителите могат умишлено да откраднат корпоративна информация и лични данни на клиенти или да ги компрометират поради нарушаване на правилата за информационна сигурност. В първия случай данните най-вероятно ще бъдат продадени: на черния пазар или на конкуренти. Цената им може да варира от няколкостотин до стотици хиляди рубли, в зависимост от стойността. В контекста на настъпващата криза и в очакване на вълна от съкращения този сценарий става съвсем реален: паниката, страхът от неизвестното и желанието да се застраховате срещу загуба на работа, както и достъпът до информация за работа без строги офис ограничения е готова рецепта за корпоративен теч.

Какви данни се търсят на пазара? „Предприемчиви“ служители на телекомуникационни оператори предлагат услугата „пробиване на номера“ във форумите: по този начин можете да получите името на собственика, адреса на регистрация и неговите паспортни данни. Служителите на финансовите институции също смятат клиентските данни за „гореща стока“.

В корпоративна среда служителите прехвърлят клиентски бази, финансови документи, изследователски доклади и проекти на конкуренти. Почти всички офис служители са нарушили правилата за информационна сигурност поне веднъж, дори ако в действията им не е имало злонамерени намерения. Някой е забравил да вземе счетоводен отчет или стратегически план от принтера, друг е споделил парола с колега с по-ниско ниво на достъп до документи, трети е изпратил снимки на най-новата разработка, която все още не е пусната на пазара на приятели. Част от интелектуалната собственост на компанията, която може да е търговска тайна, отнася със себе си по-голямата част от служителите, които напускат.

Как да откриете източника на течове

Информацията изтича от една компания по няколко начина. Данните се отпечатват, копират на външен носител, изпращат се по пощата или чрез месинджъри, фотографират се на компютърен екран или документи, а също така се скриват в изображения, аудио или видео файлове с помощта на стеганография. Но това е най-високото ниво, така че е достъпно само за много напреднали похитители. Средният офис служител едва ли ще използва тази технология.

Прехвърлянето и копирането на документи се следи от службите за сигурност с помощта на DLP решения (предотвратяване на изтичане на данни - решения за предотвратяване на изтичане на данни), такива системи контролират движението на файлове и тяхното съдържание. В случай на подозрителна активност системата уведомява администратора и блокира каналите за предаване на данни, като например изпращане на имейли.

Защо, въпреки ефективността на DLP, информацията продължава да попада в ръцете на нарушители? Първо, в отдалечена работна среда е трудно да се контролират всички комуникационни канали, особено ако работните задачи се изпълняват на лични устройства. Второ, служителите знаят как работят подобни системи и ги заобикалят с помощта на смартфони - правят екранни снимки или копия на документи. В този случай е почти невъзможно да се предотврати изтичане. Според експерти около 20% от течовете са снимки, а особено ценни копия на документи се прехвърлят по този начин в 90% от случаите. Основната задача в такава ситуация е да се намери вътрешният човек и да се предотвратят по-нататъшните му незаконни действия.

Най-ефективният начин за намиране на нарушителя в случай на изтичане чрез снимки е използването на система за защита на данните чрез предварително скрито визуално маркиране. Например системата SafeCopy създава уникално копие на поверителен документ за всеки потребител. В случай на изтичане, използвайки намерения фрагмент, можете точно да определите собственика на документа, който най-вероятно е станал източник на изтичане.

Такава система трябва не само да маркира документи, но и да е готова да разпознава маркировките, за да идентифицира източника на изтичане. Според опита на Изследователския институт SOKB източникът на данни най-често трябва да се определя от фрагменти от копия на документи или от копия с лошо качество, на които понякога е трудно да се различи текстът. В такава ситуация на първо място е функционалността на системата, която предоставя възможност за определяне на източника както по електронно и хартиено копие на документа, така и по копие на който и да е параграф от документа. Важно е и дали системата може да работи със снимки с ниска резолюция, направени например под ъгъл.

Системата за скрито маркиране на документи, освен че открива виновника, решава и друг проблем – психологическото въздействие върху служителите. Знаейки, че документите са „маркирани“, е по-малко вероятно служителите да нарушат, тъй като копие на самия документ ще посочи източника на изтичането му.

Как се наказват нарушенията на данните?

В САЩ и европейските страни шумните съдебни дела, инициирани от компании срещу настоящи или бивши служители, вече не изненадват никого. Корпорациите активно защитават своята интелектуална собственост, нарушителите получават внушителни глоби и дори затвор.

В Русия все още няма много възможности за наказване на служител, причинил изтичане, особено умишлено, но засегнатата компания може да се опита да привлече нарушителя не само към административна, но и към наказателна отговорност. Съгласно член 137 от Наказателния кодекс на Руската федерация "Нарушаване на поверителността» за незаконно събиране или разпространение на информация за личния живот, например клиентски данни, извършено с използване на служебно положение, може да бъде наложена глоба от 100 хиляди рубли. Член 272 от Наказателния кодекс на Руската федерация "Незаконен достъп до компютърна информация» предвижда глоба за незаконно копиране на компютърна информация от 100 до 300 хиляди рубли. Максималното наказание и за двете престъпления може да бъде ограничение или лишаване от свобода до четири години.

В руската съдебна практика все още има малко прецеденти със сериозни наказания за крадци на данни. Повечето компании се ограничават до уволнение на служител и не прилагат сериозни санкции към него. Системите за маркиране на документи могат да допринесат за наказването на крадците на данни: резултатите от разследването, проведено с тяхна помощ, могат да бъдат използвани в съдебни производства. Само сериозното отношение на компаниите към разследването на изтичане на информация и по-строгите наказания за подобни престъпления ще помогнат да се обърне вълната и да се охлади пламът на крадците и купувачите на информация. Днес спасяването на изтичащи документи е работа на ... самите собственици на документи.

Източник: www.habr.com