כולם עושים את זה: מדוע העובדים הם האיום העיקרי על אבטחת המידע הארגונית וכיצד להתמודד איתו

תוך כמה חודשים בלבד, וירוס COVID-19 קטן אך פעיל מאוד זעזע את הכלכלה העולמית ושינה את הכללים הוותיקים של עשיית עסקים. כעת אפילו החסידים המסורים ביותר של העבודה המשרדית נאלצו להעביר עובדים לעבודה מרחוק.

הסיוט של מנהיגים שמרנים הפך למציאות: ועידות שמע, התכתבות מתמדת במסרונים מיידיים וללא שליטה!

וירוס הקורונה גם הפעיל שניים מהאיומים המסוכנים ביותר על אבטחת החברה. הראשון הוא האקרים המנצלים את הפגיעות של חברות במצב של מעבר חירום לעבודה מרחוק. השני הוא העובדים שלנו. בואו ננסה להבין איך ולמה עובדים יכולים לגנוב נתונים, והכי חשוב איך להתמודד איתם.

המתכון המושלם לדליפה ארגונית

לפי חוקרים ברוסיה בשנת 2019, מספר ההדלפות הרשומות של מידע מסווג מארגונים מסחריים וממשלתיים גדל ב-2018% בהשוואה ל-40. במקביל, האקרים גונבים נתונים בפחות מ-20% מהמקרים, המפירים העיקריים הם עובדים - הם אחראים לכ-70% מכלל ההדלפות.

עובדים יכולים לגנוב מידע ארגוני ונתונים אישיים של לקוחות בכוונה או לסכן אותם עקב הפרה של כללי אבטחת מידע. במקרה הראשון, סביר להניח שהנתונים יימכרו: בשוק השחור או למתחרים. העלות שלהם יכולה לנוע בין כמה מאות למאות אלפי רובלים, בהתאם לערך. בהקשר של המשבר הקרוב ולקראת גל פיטורים, התרחיש הזה הופך ממשי למדי: פאניקה, פחד מהלא נודע והרצון לבטח מפני אובדן עבודה, כמו גם גישה למידע עבודה ללא הגבלות משרדיות קפדניות. מתכון מוכן לדליפה תאגידית.

אילו נתונים מבוקשים בשוק? עובדים "יוזמים" של מפעילי טלקום מציעים שירות "ניקוב מספרים" בפורומים: כך ניתן לקבל את שם הבעלים, כתובת הרישום ונתוני הדרכון שלו. גם עובדי מוסדות פיננסיים רואים בנתוני לקוחות "סחורה חמה".

בסביבה ארגונית, עובדים מעבירים בסיסי לקוחות, מסמכים פיננסיים, דוחות מחקר ופרויקטים למתחרים. כמעט כל עובדי המשרד הפרו את כללי אבטחת המידע לפחות פעם אחת, גם אם לא הייתה כוונת זדון במעשיהם. מישהו שכח לקחת מהמדפסת דו"ח חשבונאי או תוכנית אסטרטגית, אחר שיתף סיסמה עם עמית עם רמת גישה נמוכה יותר למסמכים, שלישי שלח תמונות של הפיתוח האחרון שטרם ישווק לחברים. חלק מהקניין הרוחני של החברה, שעשוי להיות סוד מסחרי, לוקח עמו את רוב העובדים שעוזבים.

כיצד למצוא את מקור הדליפות

מידע דולף מחברה בכמה דרכים. הנתונים מודפסים, מועתקים למדיה חיצונית, נשלחים בדואר או באמצעות שליחים מיידיים, מצולמים על מסך מחשב או מסמכים, וגם מוסתרים בתמונות, קבצי אודיו או וידאו באמצעות סטגנוגרפיה. אבל זו הרמה הגבוהה ביותר, ולכן היא זמינה רק לחוטפים מתקדמים מאוד. לא סביר שעובד משרד ממוצע ישתמש בטכנולוגיה זו.

ההעברה וההעתקה של מסמכים מפוקחת על ידי שירותי אבטחה באמצעות פתרונות DLP (מניעת דליפת נתונים - פתרונות למניעת דליפת מידע), מערכות כאלו שולטות בתנועת הקבצים ובתוכנם. במקרה של פעילות חשודה, המערכת מודיעה למנהל וחוסמת ערוצי העברת נתונים, כגון שליחת מיילים.

מדוע, למרות האפקטיביות של DLP, המידע ממשיך ליפול לידיהם של פולשים? ראשית, בסביבת עבודה מרוחקת, קשה לשלוט בכל ערוצי התקשורת, במיוחד אם משימות העבודה מבוצעות במכשירים אישיים. שנית, העובדים יודעים איך מערכות כאלה עובדות ועוקפים אותן באמצעות סמארטפונים - הם מצלמים צילומי מסך או עותקים של מסמכים. במקרה זה, כמעט בלתי אפשרי למנוע דליפה. לדברי מומחים, כ-20% מהדליפות הן תמונות, ובעיקר עותקים יקרי ערך של מסמכים מועברים בדרך זו ב-90% מהמקרים. המשימה העיקרית במצב כזה היא למצוא את איש הפנים ולמנוע את המשך פעולותיו הבלתי חוקיות.

הדרך היעילה ביותר למצוא את הפורץ במקרה של דליפות דרך תמונות היא להשתמש במערכת להגנה על נתונים על ידי סימון ויזואלי נסתר מראש. לדוגמה, מערכת SafeCopy יוצרת עותק ייחודי של מסמך סודי עבור כל משתמש. במקרה של דליפה, באמצעות השבר שנמצא, ניתן לקבוע במדויק את הבעלים של המסמך, שככל הנראה הפך למקור הדליפה.

מערכת כזו צריכה לא רק לסמן מסמכים, אלא גם להיות מוכנה לזהות סימנים על מנת לזהות את מקור הנזילה. על פי הניסיון של מכון המחקר SOKB, מקור הנתונים צריך להיקבע לרוב על ידי קטעים של עותקים של מסמכים, או על ידי עותקים באיכות ירודה, שלעתים קשה להבחין עליהם בטקסט. במצב כזה, הפונקציונליות של המערכת קודמת לכל, המספקת את היכולת לקבוע את המקור הן על ידי עותקים אלקטרוניים והן מודפסים של המסמך, או על ידי העתק של כל פסקה של המסמך. חשוב גם האם המערכת יכולה לעבוד עם תמונות ברזולוציה נמוכה שצולמו, למשל, בזווית.

מערכת הסימון הסמויה של המסמכים, בנוסף למציאת האשם, פותרת בעיה נוספת - ההשפעה הפסיכולוגית על העובדים. בידיעה שמסמכים "מסומנים", עובדים נוטים פחות להפר, שכן עותק של המסמך עצמו יצביע על מקור הדליפה שלו.

כיצד נענשים הפרות מידע?

בארה"ב ובמדינות אירופה, תביעות בעלות פרופיל גבוה שיזמו חברות נגד עובדים בהווה או לשעבר כבר לא מפתיעות אף אחד. תאגידים מגנים באופן אקטיבי על הקניין הרוחני שלהם, המפרים מקבלים קנסות מרשימים ואפילו עונשי מאסר.

ברוסיה, אין עדיין הזדמנויות רבות להעניש עובד שגרם להדלפה, במיוחד זו מכוונת, אך החברה המושפעת עשויה לנסות להביא את המפר לא רק לאחריות מנהלית, אלא גם לאחריות פלילית. על פי סעיף 137 של הקוד הפלילי של הפדרציה הרוסית "פגיעה בפרטיות» עבור איסוף או הפצה בלתי חוקיים של מידע על החיים הפרטיים, למשל, נתוני לקוחות, שבוצעו באמצעות תפקיד רשמי, ניתן להטיל קנס של 100 אלף רובל. סעיף 272 לחוק הפלילי של הפדרציה הרוסית "גישה לא חוקית למידע במחשב» קובע קנס על העתקה בלתי חוקית של מידע מחשב מ-100 עד 300 אלף רובל. העונש המרבי על שני הפשעים יכול להיות הגבלה או מאסר של עד ארבע שנים.

בפרקטיקה השיפוטית הרוסית, עדיין יש מעט תקדימים עם עונשים חמורים לגנבי מידע. רוב החברות מגבילות את עצמן לפיטורי עובד ואינן מפעילות עליו סנקציות חמורות. מערכות סימון מסמכים יכולות לתרום להענשת גנבי מידע: ניתן להשתמש בתוצאות החקירה שבוצעה בעזרתן בהליכים משפטיים. רק היחס החמור של החברות לחקירת הדלפות והחמרת הענישה על פשעים מסוג זה, יסייע להפנות את הזרם ולצנן את להיטם של הגנבים וקוני המידע. כיום, שמירת מסמכים דולפים היא עבודתם של ... בעלי המסמכים עצמם.

מקור: www.habr.com