누구나 한다: 직원이 기업 정보 보안의 주요 위협인 이유와 대처 방법

불과 몇 달 만에 작지만 매우 빠른 코로나19 바이러스는 세계 경제를 뒤흔들었고 오랫동안 확립된 비즈니스 규칙을 바꿔 놓았습니다. 이제 가장 헌신적인 사무 업무 지지자조차도 직원을 원격 근무로 전환해야 했습니다.

보수 지도자들의 최악의 꿈이 실현되었습니다. 음성 통신을 통한 회의, 인스턴트 메신저를 통한 지속적인 서신, 통제 없음!

코로나바이러스는 또한 기업 보안에 가장 위험한 두 가지 위협을 활성화했습니다. 첫 번째는 긴급 원격근무 전환 상황에서 기업의 취약성을 악용하는 해커들이다. 두 번째는 우리 직원들입니다. 직원들이 데이터를 훔칠 수 있는 방법과 이유, 그리고 가장 중요하게는 이를 처리하는 방법을 알아내도록 노력하겠습니다.

기업 유출에 대한 완벽한 비법

러시아 연구자들에 따르면, 2019년에 상업 및 정부 기관의 기밀 정보 유출 등록 건수가 2018년에 비해 40% 증가했습니다. 동시에 해커가 데이터를 훔치는 경우는 20% 미만이며 주요 위반자는 직원입니다. 모든 유출의 약 70%는 직원의 잘못으로 인해 발생합니다.

임직원은 회사정보 및 고객의 개인정보를 고의로 도용하거나, 정보보안수칙 위반으로 인해 훼손될 수 있습니다. 첫 번째 경우, 데이터는 암시장이나 경쟁업체에 판매될 가능성이 높습니다. 비용은 가치에 따라 수백에서 수십만 루블까지 다양합니다. 다가오는 위기 상황과 해고의 물결을 예상하면서 이 시나리오는 공황, 미지의 것에 대한 두려움, 실직 시 보험에 대한 욕구, 엄격한 사무실 없이 업무 정보에 대한 접근 등 매우 현실화되고 있습니다. 제한사항 - 이는 기업 유출에 대한 기성 레시피입니다.

시장에서는 어떤 데이터가 수요가 있나요? 통신 사업자의 "진취적인" 직원은 포럼에서 "번호 입력" 서비스를 제공합니다. 이 방법을 통해 소유자의 이름, 등록 주소 및 여권 정보를 얻을 수 있습니다. 금융기관 직원들도 고객 데이터를 '거래 가능한 상품'으로 간주합니다.

기업 환경에서 직원은 고객 데이터베이스, 재무 문서, 연구 보고서 및 프로젝트를 경쟁업체에 이전합니다. 거의 모든 직장인은 악의적인 의도가 없더라도 적어도 한 번은 정보 보안 규칙을 위반했습니다. 어떤 사람은 프린터에서 회계 보고서나 전략 계획을 가져오는 것을 잊었고, 또 다른 사람은 문서에 대한 액세스 권한이 낮은 동료와 비밀번호를 공유했으며, 세 번째 사람은 아직 시장에 출시되지 않은 최신 개발 사진을 친구에게 보냈습니다. . 대부분의 퇴사 직원은 영업 비밀에 해당할 수 있는 회사의 지적 재산 중 일부를 가져갑니다.

누출 원인을 찾는 방법

정보는 여러 가지 방법으로 회사 외부로 유출됩니다. 데이터는 인쇄되고, 외부 미디어에 복사되고, 이메일이나 인스턴트 메신저를 통해 전송되고, 컴퓨터 화면이나 문서에 사진이 찍히고, 스테가노그래피를 사용하여 이미지, 오디오 또는 비디오 파일에 숨겨집니다. 하지만 이것은 최고 수준이기 때문에 매우 숙련된 납치범들만이 사용할 수 있다. 일반 직장인은 이 기술을 사용하지 않을 것입니다.

보안 서비스에 의한 문서 전송 및 복사는 DLP(데이터 유출 방지) 솔루션을 사용하여 모니터링되며 이러한 시스템은 파일 및 해당 내용의 이동을 제어합니다. 의심스러운 행위가 있을 경우 시스템은 관리자에게 이를 알리고 이메일 전송 등 데이터 전송 채널을 차단합니다.

DLP의 효율성에도 불구하고 정보가 계속해서 범죄자의 손에 넘어가는 이유는 무엇입니까? 첫째, 원격 근무 환경에서는 모든 데이터 교환 채널을 제어하기가 어렵고, 특히 개인 기기에서 업무를 수행하는 경우에는 더욱 그렇습니다. 둘째, 직원들은 이러한 시스템이 어떻게 작동하는지 알고 스마트폰을 사용하여 이를 우회하여 스크린샷이나 문서 사본을 찍습니다. 이 경우 누출을 방지하는 것은 거의 불가능합니다. 전문가에 따르면 유출의 약 20%가 사진과 관련이 있으며, 특히 귀중한 문서 사본이 이런 방식으로 전송되는 경우가 90%에 달합니다. 이러한 상황에서 주요 임무는 내부자를 찾아 그의 추가 불법 행위를 방지하는 것입니다.

사진을 통한 유출 시 위반자를 찾는 가장 효과적인 방법은 미리 숨겨진 시각적 표시를 통해 데이터를 보호하는 시스템을 사용하는 것입니다. 예를 들어 SafeCopy 시스템은 각 사용자에 대해 고유한 기밀 문서 사본을 생성합니다. 누출이 발생하는 경우 감지된 조각을 사용하여 누출의 원인이 될 가능성이 가장 높은 문서의 소유자를 정확하게 확인할 수 있습니다.

이러한 시스템은 문서에 표시를 할 뿐만 아니라 누출 원인을 식별하기 위해 표시를 인식할 준비도 되어 있어야 합니다. SOKB 연구소의 경험에 따르면 데이터 소스는 문서 사본 조각이나 때로는 텍스트를 알아내기 어려운 품질이 낮은 사본에서 결정되어야 하는 경우가 가장 많습니다. 이러한 상황에서는 문서의 전자 사본과 인쇄 사본 또는 문서 단락의 사본 모두에서 출처를 확인할 수 있는 기능을 제공하는 시스템 기능이 우선적으로 고려됩니다. 예를 들어 비스듬히 촬영한 저해상도 사진에 대해 시스템이 작동할 수 있는지 여부도 중요합니다.

문서의 숨겨진 표시 시스템은 범인을 찾는 것 외에도 직원에 대한 심리적 영향이라는 또 다른 문제를 해결합니다. 문서에 "플래그"가 지정되어 있다는 사실을 알면 문서 사본 자체가 유출 원인을 나타내기 때문에 직원이 위반할 가능성이 줄어듭니다.

데이터 유출에 대한 처벌 방법

미국과 유럽 국가에서는 회사가 현재 또는 이전 직원을 상대로 제기한 대규모 소송에 놀라는 사람이 아무도 없습니다. 기업은 지적 재산을 적극적으로 보호하며, 위반자는 막대한 벌금과 심지어 징역형을 선고받기도 합니다.

러시아에서는 정보 유출, 특히 고의적인 정보 유출을 야기한 직원을 처벌할 수 있는 기회가 아직 많지 않지만 영향을 받은 회사는 위반자를 행정적 책임뿐만 아니라 형사 책임까지 물을 수 있습니다. 러시아 연방 형법 제 137조에 따르면 “개인정보 침해» 고객 데이터 등 사생활에 관한 정보를 불법적으로 수집하거나 유포하는 경우 공직을 이용하여 100만 루블의 벌금이 부과될 수 있습니다. 러시아 연방 형법 제 272조 “컴퓨터 정보에 대한 무단 접근» 100~300루블의 컴퓨터 정보 불법 복사에 대한 벌금을 부과합니다. 두 범죄 모두에 대한 최대 형량은 제한 또는 최대 XNUMX년의 징역형일 수 있습니다.

러시아 사법 관행에는 데이터 도둑에 대해 심각한 처벌을 가하는 선례가 아직 거의 없습니다. 대부분의 회사는 직원을 해고하는 것으로 제한하고 그에게 심각한 제재를 가하지 않습니다. 문서 태깅 시스템은 데이터 도둑을 처벌하는 데 기여할 수 있습니다. 이들의 도움으로 수행된 조사 결과는 법적 절차에 사용될 수 있습니다. 조사 내용을 유출하려는 기업의 진지한 태도와 그러한 범죄에 대한 처벌을 강화하는 것만이 상황을 반전시키고 도둑과 정보 구매자의 열정을 식히는 데 도움이 될 것입니다. 오늘날 유출된 문서를 구출하는 일은 문서 소유자 자신의 몫입니다.

출처 : habr.com