ທຸກໆຄົນເຮັດມັນ: ເປັນຫຍັງພະນັກງານຈຶ່ງເປັນໄພຂົ່ມຂູ່ຕົ້ນຕໍຕໍ່ຄວາມປອດໄພຂອງຂໍ້ມູນຂອງບໍລິສັດແລະວິທີການຈັດການກັບມັນ

ໃນເວລາພຽງສອງສາມເດືອນ, ເຊື້ອໄວຣັສ COVID-19 ຂະໜາດນ້ອຍແຕ່ໄວຫຼາຍໄດ້ສັ່ນສະເທືອນເສດຖະກິດໂລກ ແລະ ໄດ້ປ່ຽນແປງກົດລະບຽບການດຳເນີນທຸລະກິດທີ່ມີມາແຕ່ດົນນານ. ໃນປັດຈຸບັນເຖິງແມ່ນວ່າຜູ້ທີ່ອຸທິດຕົນທີ່ສຸດຂອງການເຮັດວຽກໃນຫ້ອງການກໍ່ຕ້ອງໄດ້ໂອນພະນັກງານຂອງເຂົາເຈົ້າໄປເຮັດວຽກຫ່າງໄກສອກຫຼີກ.

ຄວາມຝັນທີ່ຮ້າຍແຮງທີ່ສຸດຂອງຜູ້ນໍາແບບອະນຸລັກໄດ້ກາຍເປັນຄວາມຈິງ: ການປະຊຸມຜ່ານການສື່ສານທາງສຽງ, ການຕິດຕໍ່ກັນຢ່າງຕໍ່ເນື່ອງໃນຜູ້ສົ່ງຂໍ້ຄວາມທັນທີແລະບໍ່ມີການຄວບຄຸມ!

ໂຣກ coronavirus ຍັງໄດ້ກະຕຸ້ນສອງໄພຂົ່ມຂູ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດຕໍ່ຄວາມປອດໄພຂອງບໍລິສັດ. ທໍາອິດແມ່ນແຮກເກີທີ່ໃຊ້ປະໂຫຍດຈາກຄວາມອ່ອນແອຂອງບໍລິສັດໃນສະຖານະການການຫັນປ່ຽນສຸກເສີນໄປສູ່ການເຮັດວຽກຫ່າງໄກສອກຫຼີກ. ອັນທີສອງແມ່ນພະນັກງານຂອງພວກເຮົາເອງ. ໃຫ້ພະຍາຍາມຄິດອອກວ່າພະນັກງານສາມາດລັກຂໍ້ມູນໄດ້ແນວໃດແລະສໍາຄັນທີ່ສຸດ, ວິທີການຈັດການກັບມັນ.

ສູດທີ່ສົມບູນແບບສໍາລັບການຮົ່ວໄຫລຂອງບໍລິສັດ

ອີງ​ຕາມ​ການ​ນັກ​ຄົ້ນ​ຄວ້າ​ໃນ​ລັດ​ເຊຍ​, ໃນ​ປີ 2019 ຈໍາ​ນວນ​ການ​ຮົ່ວ​ໄຫລ​ຂອງ​ຂໍ້​ມູນ​ທີ່​ຈັດ​ປະ​ເພດ​ຈາກ​ອົງ​ການ​ຈັດ​ຕັ້ງ​ການ​ຄ້າ​ແລະ​ລັດ​ໄດ້​ເພີ່ມ​ຂຶ້ນ 2018​% ເມື່ອ​ທຽບ​ໃສ່​ປີ 40​. ໃນຂະນະດຽວກັນ, ແຮກເກີລັກຂໍ້ມູນໃນຫນ້ອຍກວ່າ 20% ຂອງກໍລະນີ, ຜູ້ລະເມີດຕົ້ນຕໍແມ່ນພະນັກງານ - ປະມານ 70% ຂອງການຮົ່ວໄຫຼທັງຫມົດເກີດຂື້ນໂດຍຜ່ານຄວາມຜິດຂອງພວກເຂົາ.

ພະນັກງານສາມາດລັກຂໍ້ມູນຂອງບໍລິສັດແລະຂໍ້ມູນສ່ວນຕົວຂອງລູກຄ້າໂດຍເຈດຕະນາຫຼືປະນີປະນອມມັນເນື່ອງຈາກການລະເມີດກົດລະບຽບຄວາມປອດໄພຂອງຂໍ້ມູນ. ໃນກໍລະນີທໍາອິດ, ຂໍ້ມູນຈະຂາຍຫຼາຍທີ່ສຸດ: ໃນຕະຫຼາດສີດໍາຫຼືກັບຄູ່ແຂ່ງ. ຄ່າໃຊ້ຈ່າຍຂອງເຂົາເຈົ້າສາມາດແຕກຕ່າງກັນຈາກຫຼາຍຮ້ອຍຫາຫຼາຍຮ້ອຍພັນ rubles, ຂຶ້ນກັບມູນຄ່າ. ໃນສະພາບການຂອງວິກິດການທີ່ຈະມາເຖິງແລະຄາດວ່າຈະມີຄື້ນຟອງການປົດຕໍາແຫນ່ງ, ສະຖານະການນີ້ແມ່ນຂ້ອນຂ້າງຈິງ: ຄວາມຢ້ານກົວ, ຄວາມຢ້ານກົວຂອງຄວາມບໍ່ຮູ້ຈັກແລະຄວາມປາຖະຫນາທີ່ຈະຮັບປະກັນໃນກໍລະນີຂອງການສູນເສຍວຽກ, ເຊັ່ນດຽວກັນກັບການເຂົ້າເຖິງຂໍ້ມູນການເຮັດວຽກໂດຍບໍ່ມີຫ້ອງການທີ່ເຄັ່ງຄັດ. ຂໍ້ຈໍາກັດ - ນີ້ແມ່ນສູດທີ່ກຽມພ້ອມສໍາລັບການຮົ່ວໄຫຼຂອງບໍລິສັດ.

ຂໍ້ມູນໃດທີ່ມີຄວາມຕ້ອງການໃນຕະຫຼາດ? ພະນັກງານ "ວິສາຫະກິດ" ຂອງຜູ້ປະກອບການໂທລະຄົມສະເຫນີການບໍລິການສໍາລັບການ "ເຈາະຕົວເລກ" ໃນເວທີສົນທະນາ: ດ້ວຍວິທີນີ້, ທ່ານສາມາດໄດ້ຮັບຊື່ເຈົ້າຂອງ, ທີ່ຢູ່ລົງທະບຽນແລະລາຍລະອຽດຫນັງສືຜ່ານແດນຂອງລາວ. ພະນັກງານຂອງສະຖາບັນການເງິນຍັງພິຈາລະນາຂໍ້ມູນລູກຄ້າເປັນ "ສິນຄ້າທີ່ສາມາດຊື້ຂາຍໄດ້."

ໃນສະພາບແວດລ້ອມຂອງບໍລິສັດ, ພະນັກງານໂອນຖານຂໍ້ມູນຂອງລູກຄ້າ, ເອກະສານທາງດ້ານການເງິນ, ບົດລາຍງານການຄົ້ນຄວ້າ, ແລະໂຄງການໃຫ້ກັບຄູ່ແຂ່ງ. ເກືອບວ່າພະນັກງານຫ້ອງການທັງຫມົດໄດ້ລະເມີດກົດລະບຽບຄວາມປອດໄພຂໍ້ມູນຢ່າງຫນ້ອຍຫນຶ່ງຄັ້ງ, ເຖິງແມ່ນວ່າບໍ່ມີເຈດຕະນາທີ່ເປັນອັນຕະລາຍໃນການກະທໍາຂອງພວກເຂົາ. ບາງຄົນລືມເອົາບົດລາຍງານການບັນຊີຫຼືແຜນຍຸດທະສາດຈາກເຄື່ອງພິມ, ຄົນອື່ນໄດ້ແບ່ງປັນລະຫັດຜ່ານກັບເພື່ອນຮ່ວມງານທີ່ມີລະດັບຕ່ໍາກວ່າໃນການເຂົ້າເຖິງເອກະສານ, ຜູ້ທີສາມໄດ້ສົ່ງຮູບພາບຫມູ່ເພື່ອນຂອງການພັດທະນາຫລ້າສຸດທີ່ຍັງບໍ່ທັນໄດ້ນໍາເອົາຕະຫຼາດ. . ບາງຊັບສິນທາງປັນຍາຂອງບໍລິສັດ, ເຊິ່ງອາດຈະເປັນຄວາມລັບທາງການຄ້າ, ຖືກເອົາໄປກັບພວກເຂົາໂດຍພະນັກງານສ່ວນໃຫຍ່ທີ່ອອກເດີນທາງ.

ວິທີການຊອກຫາແຫຼ່ງຂອງການຮົ່ວໄຫຼ

ຂໍ້ມູນຮົ່ວໄຫຼອອກຈາກບໍລິສັດໃນຫຼາຍວິທີ. ຂໍ້ມູນຖືກພິມອອກ, ຄັດລອກໃສ່ສື່ພາຍນອກ, ສົ່ງທາງອີເມລ໌ຫຼືທາງຂໍ້ຄວາມທັນທີ, ຖ່າຍຮູບໃນຫນ້າຈໍຄອມພິວເຕີຫຼືເອກະສານ, ແລະເຊື່ອງໄວ້ໃນໄຟລ໌ຮູບພາບ, ສຽງຫຼືວິດີໂອໂດຍໃຊ້ steganography. ແຕ່ນີ້ແມ່ນລະດັບສູງສຸດ, ສະນັ້ນມັນສາມາດໃຊ້ໄດ້ກັບຜູ້ລັກພາຕົວທີ່ກ້າວຫນ້າເທົ່ານັ້ນ. ພະນັກງານຫ້ອງການສະເລ່ຍແມ່ນບໍ່ຫນ້າຈະໃຊ້ເຕັກໂນໂລຢີນີ້.

ການໂອນແລະການຄັດລອກເອກະສານໂດຍການບໍລິການຄວາມປອດໄພແມ່ນຕິດຕາມໂດຍໃຊ້ວິທີແກ້ໄຂ DLP (ການປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນ); ລະບົບດັ່ງກ່າວຄວບຄຸມການເຄື່ອນໄຫວຂອງໄຟລ໌ແລະເນື້ອຫາຂອງມັນ. ໃນກໍລະນີທີ່ມີການກະທໍາທີ່ຫນ້າສົງໄສ, ລະບົບຈະແຈ້ງໃຫ້ຜູ້ເບິ່ງແຍງລະບົບແລະຂັດຂວາງຊ່ອງທາງການສົ່ງຂໍ້ມູນ, ຕົວຢ່າງ, ການສົ່ງອີເມວ.

ເປັນຫຍັງ, ເຖິງວ່າຈະມີປະສິດທິພາບຂອງ DLP, ຂໍ້ມູນຍັງສືບຕໍ່ຕົກຢູ່ໃນມືຂອງຄະດີອາຍາບໍ? ຫນ້າທໍາອິດ, ໃນສະພາບແວດລ້ອມການເຮັດວຽກຫ່າງໄກສອກຫຼີກ, ມັນເປັນການຍາກທີ່ຈະຄວບຄຸມທຸກຊ່ອງທາງການແລກປ່ຽນຂໍ້ມູນ, ໂດຍສະເພາະຖ້າວຽກງານທີ່ເຮັດວຽກຢູ່ໃນອຸປະກອນສ່ວນບຸກຄົນ. ອັນທີສອງ, ພະນັກງານຮູ້ວ່າລະບົບດັ່ງກ່າວເຮັດວຽກແນວໃດແລະຂ້າມພວກມັນໂດຍໃຊ້ໂທລະສັບສະຫຼາດ - ຖ່າຍຮູບຫນ້າຈໍຫຼືສໍາເນົາເອກະສານ. ໃນກໍລະນີນີ້, ມັນເກືອບເປັນໄປບໍ່ໄດ້ທີ່ຈະປ້ອງກັນການຮົ່ວໄຫຼ. ອີງຕາມຜູ້ຊ່ຽວຊານ, ປະມານ 20% ຂອງການຮົ່ວໄຫຼກ່ຽວຂ້ອງກັບການຖ່າຍຮູບ, ແລະໂດຍສະເພາະແມ່ນສໍາເນົາທີ່ມີຄຸນຄ່າຂອງເອກະສານຖືກໂອນໃນລັກສະນະນີ້ໃນ 90% ຂອງກໍລະນີ. ວຽກງານຕົ້ນຕໍໃນສະຖານະການດັ່ງກ່າວແມ່ນເພື່ອຊອກຫາພາຍໃນແລະປ້ອງກັນການກະທໍາທີ່ຜິດກົດຫມາຍຂອງລາວຕື່ມອີກ.

ວິທີທີ່ມີປະສິດທິຜົນທີ່ສຸດເພື່ອຊອກຫາຜູ້ລະເມີດໃນກໍລະນີຂອງການຮົ່ວໄຫລຜ່ານຮູບຖ່າຍແມ່ນການນໍາໃຊ້ລະບົບເພື່ອປົກປ້ອງຂໍ້ມູນໂດຍເຄື່ອງຫມາຍສາຍຕາທີ່ເຊື່ອງໄວ້ກ່ອນ. ຕົວຢ່າງ, ລະບົບ SafeCopy ສ້າງສໍາເນົາເປັນເອກະລັກຂອງເອກະສານລັບສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ. ໃນກໍລະນີຂອງການຮົ່ວໄຫຼ, ການນໍາໃຊ້ຊິ້ນທີ່ກວດພົບ, ທ່ານສາມາດກໍານົດເຈົ້າຂອງເອກະສານໄດ້ຢ່າງຖືກຕ້ອງ, ເຊິ່ງສ່ວນຫຼາຍອາດຈະເປັນແຫຼ່ງຂອງການຮົ່ວໄຫຼ.

ລະບົບດັ່ງກ່າວຕ້ອງບໍ່ພຽງແຕ່ເຄື່ອງຫມາຍເອກະສານ, ແຕ່ຍັງກຽມພ້ອມທີ່ຈະຮັບຮູ້ເຄື່ອງຫມາຍເພື່ອກໍານົດແຫຼ່ງຂອງການຮົ່ວໄຫຼ. ອີງຕາມປະສົບການຂອງສະຖາບັນຄົ້ນຄ້ວາ SOKB, ແຫຼ່ງຂໍ້ມູນສ່ວນຫຼາຍແມ່ນຕ້ອງໄດ້ກໍານົດຈາກຊິ້ນສ່ວນຂອງສໍາເນົາເອກະສານ, ຫຼືຈາກສໍາເນົາທີ່ມີຄຸນນະພາບທີ່ບໍ່ດີ, ເຊິ່ງບາງຄັ້ງມັນກໍ່ຍາກທີ່ຈະເຮັດໃຫ້ຂໍ້ຄວາມອອກມາ. ໃນສະຖານະການດັ່ງກ່າວ, ການທໍາງານຂອງລະບົບມາທໍາອິດ, ສະຫນອງຄວາມສາມາດໃນການກໍານົດແຫຼ່ງຈາກທັງສໍາເນົາເອເລັກໂຕຣນິກແລະພິມຂອງເອກະສານ, ຫຼືສໍາເນົາຂອງວັກໃດນຶ່ງຂອງເອກະສານ. ມັນຍັງມີຄວາມສໍາຄັນບໍ່ວ່າລະບົບສາມາດເຮັດວຽກກັບຮູບພາບທີ່ມີຄວາມລະອຽດຕ່ໍາທີ່ຖ່າຍ, ຕົວຢ່າງ, ໃນມຸມ.

ລະບົບຂອງເຄື່ອງຫມາຍທີ່ເຊື່ອງໄວ້ຂອງເອກະສານ, ນອກເຫນືອຈາກການຊອກຫາຜູ້ກະທໍາຜິດ, ຍັງແກ້ໄຂບັນຫາອື່ນ - ຜົນກະທົບທາງຈິດໃຈຕໍ່ພະນັກງານ. ຮູ້ວ່າເອກະສານຖືກ "ທຸງ", ພະນັກງານມີແນວໂນ້ມທີ່ຈະເຮັດການລະເມີດຫນ້ອຍ, ເພາະວ່າສໍາເນົາຂອງເອກະສານຕົວມັນເອງຈະຊີ້ບອກແຫຼ່ງຂອງການຮົ່ວໄຫລຂອງມັນ.

ວິທີການລົງໂທດສໍາລັບການຮົ່ວໄຫລຂອງຂໍ້ມູນ

ໃນສະຫະລັດແລະບັນດາປະເທດເອີຣົບ, ບໍ່ມີໃຜຕົກຕະລຶງກັບການຟ້ອງຮ້ອງທີ່ມີຊື່ສຽງສູງທີ່ລິເລີ່ມໂດຍບໍລິສັດຕໍ່ກັບພະນັກງານໃນປະຈຸບັນຫຼືອະດີດ. ບໍລິສັດຕ່າງໆປົກປ້ອງຊັບສິນທາງປັນຍາຂອງຕົນຢ່າງຫ້າວຫັນ; ຜູ້ລະເມີດຈະຖືກປັບໃໝຫຼາຍ ແລະແມ່ນແຕ່ໂທດຈຳຄຸກ.

ໃນລັດເຊຍຍັງບໍ່ມີໂອກາດຫຼາຍທີ່ຈະລົງໂທດພະນັກງານທີ່ເຮັດໃຫ້ເກີດການຮົ່ວໄຫຼ, ໂດຍສະເພາະແມ່ນການຕັ້ງໃຈ, ແຕ່ບໍລິສັດທີ່ໄດ້ຮັບຜົນກະທົບສາມາດພະຍາຍາມນໍາເອົາຜູ້ລະເມີດບໍ່ພຽງແຕ່ເຂົ້າໄປໃນການບໍລິຫານ, ແຕ່ຍັງເປັນຄວາມຮັບຜິດຊອບທາງອາຍາ. ຕາມມາດຕາ 137 ຂອງປະມວນກົດໝາຍອາຍາຂອງສະຫະພັນລັດເຊຍ.ການລະເມີດຄວາມເປັນສ່ວນຕົວ» ສໍາລັບການເກັບລວບລວມຫຼືການເຜີຍແຜ່ຂໍ້ມູນຂ່າວສານທີ່ຜິດກົດຫມາຍກ່ຽວກັບຊີວິດສ່ວນຕົວ, ຕົວຢ່າງຂໍ້ມູນຂອງລູກຄ້າ, ຫມັ້ນສັນຍາໂດຍໃຊ້ຕໍາແຫນ່ງທີ່ເປັນທາງການ, ອາດຈະຖືກປັບໃໝ 100 ພັນຮູເບີນ. ມາດຕາ 272 ຂອງປະມວນກົດໝາຍອາຍາຂອງສະຫະພັນລັດເຊຍການເຂົ້າເຖິງຂໍ້ມູນຄອມພິວເຕີໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ» ມີການປັບໃໝສໍາລັບການຄັດລອກຂໍ້ມູນຄອມພິວເຕີຢ່າງຜິດກົດໝາຍຈາກ 100 ຫາ 300 ພັນຮູເບີນ. ການລົງໂທດສູງສຸດສໍາລັບທັງສອງອາຊະຍາກໍາສາມາດຖືກຈໍາກັດຫຼືຈໍາຄຸກເຖິງສີ່ປີ.

ຍັງ​ມີ​ແບບ​ຢ່າງ​ບໍ່​ຫຼາຍ​ປານ​ໃດ​ໃນ​ການ​ປະ​ຕິ​ບັດ​ການ​ຕຸ​ລາ​ການ​ຂອງ​ລັດ​ເຊຍ​ທີ່​ມີ​ການ​ລົງ​ໂທດ​ທີ່​ຮ້າຍ​ແຮງ​ສໍາ​ລັບ​ການ​ລັກ​ຂໍ້​ມູນ​. ບໍ​ລິ​ສັດ​ສ່ວນ​ໃຫຍ່​ຈໍາ​ກັດ​ຕົນ​ເອງ​ທີ່​ຈະ​ປົດ​ອອກ​ພະ​ນັກ​ງານ​ແລະ​ບໍ່​ໄດ້​ນໍາ​ໃຊ້​ມາດ​ຕະ​ການ​ລົງ​ໂທດ​ທີ່​ຮ້າຍ​ແຮງ​ໃດໆ​ກັບ​ເຂົາ. ລະບົບການແທັກເອກະສານສາມາດປະກອບສ່ວນເຂົ້າໃນການລົງໂທດຂອງໂຈນຂໍ້ມູນ: ຜົນໄດ້ຮັບຂອງການສືບສວນທີ່ດໍາເນີນໂດຍການຊ່ວຍເຫຼືອຂອງພວກເຂົາສາມາດຖືກນໍາໃຊ້ໃນການດໍາເນີນຄະດີທາງດ້ານກົດຫມາຍ. ພຽງແຕ່ມີທັດສະນະຄະຕິທີ່ຮຸນແຮງໂດຍບໍລິສັດທີ່ຈະຮົ່ວໄຫລການສືບສວນແລະການລົງໂທດທີ່ເຄັ່ງຄັດສໍາລັບອາຊະຍາກໍາດັ່ງກ່າວຈະຊ່ວຍໃຫ້ສະຖານະການແລະເຢັນຄວາມອົດທົນຂອງໂຈນແລະຜູ້ຊື້ຂໍ້ມູນ. ມື້ນີ້, ການກູ້ເອກະສານຮົ່ວໄຫຼແມ່ນວຽກງານຂອງ...ເຈົ້າຂອງເອກະສານເອງ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com