Секој го прави тоа: зошто вработените се главната закана за безбедноста на корпоративните информации и како да се справиме со тоа

За само неколку месеци, малиот, но многу брз вирус СОВИД-19 ја потресе глобалната економија и ги промени одамна воспоставените правила за водење бизнис. Сега дури и најпосветените приврзаници на канцелариската работа мораа да ги префрлат своите вработени на работа од далечина.

Најлошиот сон на конзервативните лидери се оствари: состаноци преку аудио комуникација, постојана кореспонденција во инстант-месинџери и без контрола!

Коронавирусот исто така активира две од најопасните закани за корпоративната безбедност. Првиот е хакери кои ја користат ранливоста на компаниите во ситуација на итна транзиција кон работа на далечина. Вториот се нашите вработени. Ајде да се обидеме да откриеме како и зошто вработените можат да украдат податоци, и што е најважно, како да се справат со нив.

Совршен рецепт за корпоративно истекување

Според истражувачите во Русија, во 2019 година бројот на регистрирани протекувања на доверливи информации од комерцијални и владини организации се зголемил за 2018% во споредба со 40 година. Во исто време, хакерите крадат податоци во помалку од 20% од случаите, главни прекршители се вработените - приближно 70% од сите протекувања се случуваат по нивна вина.

Вработените можат намерно да украдат корпоративни информации и лични податоци на клиентите или да ги компромитираат поради прекршување на правилата за безбедност на информациите. Во првиот случај, податоците најверојатно ќе се продаваат: на црниот пазар или на конкурентите. Нивната цена може да варира од неколку стотици до стотици илјади рубли, во зависност од вредноста. Во контекст на претстојната криза и во очекување на бран отпуштања, ова сценарио станува сосема реално: паника, страв од непознатото и желба за осигурување во случај на губење работа, како и пристап до информации за работа без строга канцеларија. ограничувања - ова е готов рецепт за корпоративно истекување.

Кои податоци се бараат на пазарот? „Претприемнички“ вработени во телекомуникациските оператори нудат на форумите услуга за „удирање број“: на овој начин можете да го добиете името на сопственикот, адресата за регистрација и деталите за неговиот пасош. Вработените во финансиските институции, исто така, ги сметаат податоците за клиентите за „стока што може да се тргува“.

Во корпоративно опкружување, вработените ги пренесуваат базите на податоци на клиентите, финансиските документи, истражувачките извештаи и проектите на конкурентите. Речиси сите канцелариски работници барем еднаш ги прекршиле правилата за безбедност на информациите, дури и ако немало злонамерна намера во нивните постапки. Некој заборавил да земе сметководствен извештај или стратешки план од печатачот, друг споделил лозинка со колега кој има пониско ниво на пристап до документи, третиот им пратил на пријателите фотографии од најновиот развој што сè уште не е донесен на пазарот . Дел од интелектуалната сопственост на компанијата, која може да претставува деловна тајна, ја носат со себе повеќето вработени кои заминуваат.

Како да го пронајдете изворот на протекување

Информациите протекуваат од компанијата на неколку начини. Податоците се печатат, се копираат на надворешни медиуми, се испраќаат по е-пошта или преку инстант-месинџери, се фотографираат на екранот на компјутерот или документите и се кријат во слики, аудио или видео датотеки користејќи стеганографија. Но, ова е највисокото ниво, така што е достапно само за многу напредни грабнувачи. Просечниот канцелариски работник веројатно нема да ја користи оваа технологија.

Преносот и копирањето на документите од страна на безбедносната служба се следи со помош на решенија DLP (превенција од истекување на податоци); таквите системи го контролираат движењето на датотеките и нивната содржина. Во случај на сомнителни дејства, системот го известува администраторот и ги блокира каналите за пренос на податоци, на пример, испраќање е-пошта.

Зошто, и покрај ефективноста на DLP, информациите продолжуваат да паѓаат во рацете на криминалците? Прво, во оддалечена работна средина, тешко е да се контролираат сите канали за размена на податоци, особено ако работните задачи се извршуваат на лични уреди. Второ, вработените знаат како функционираат таквите системи и ги заобиколуваат со помош на паметни телефони - правејќи слики од екранот или копии од документи. Во овој случај, речиси е невозможно да се спречи истекувањето. Според експертите, околу 20% од протекувањето вклучуваат фотографии, а особено вредни копии од документи се пренесуваат на овој начин во 90% од случаите. Главната задача во таква ситуација е да се пронајде инсајдерот и да се спречат неговите понатамошни незаконски дејствија.

Најефективниот начин да се пронајде насилникот во случај на протекување преку фотографии е да се користи систем за заштита на податоците со претходно скриено визуелно обележување. На пример, системот SafeCopy создава единствена копија од доверлив документ за секој корисник. Во случај на истекување, користејќи го откриениот фрагмент, можете точно да го одредите сопственикот на документот, кој најверојатно станал извор на истекување.

Таквиот систем не само што мора да ги означува документите, туку и да биде подготвен да ги препознае ознаките за да го идентификува изворот на истекувањето. Според искуството на Истражувачкиот институт СОКБ, изворот на податоците најчесто треба да се одредува од фрагменти од копии на документи или од копии со слаб квалитет, на кои понекогаш е тешко да се издвои текстот. Во таква ситуација, функционалноста на системот е на прво место, обезбедувајќи можност да се одреди изворот и од електронска и од печатена копија на документ, или од копија од кој било став од документот. Исто така, важно е дали системот може да работи со фотографии со мала резолуција направени, на пример, под агол.

Системот на скриено обележување на документите, покрај пронаоѓањето на виновникот, решава и друг проблем - психолошкото влијание врз вработените. Знаејќи дека документите се „означени“, вработените имаат помала веројатност да направат прекршоци, бидејќи копија од самиот документ ќе го наведе изворот на неговото истекување.

Како да се казни за истекување на податоци

Во САД и европските земји никој не е изненаден од тужбите од висок профил иницирани од компании против сегашни или поранешни вработени. Корпорациите активно ја штитат нивната интелектуална сопственост; прекршителите добиваат високи парични казни, па дури и затворски казни.

Во Русија сè уште нема многу можности да се казни вработен кој предизвикува истекување, особено намерно, но засегнатата компанија може да се обиде да го доведе насилникот не само на административна, туку и на кривична одговорност. Според член 137 од Кривичниот законик на Руската Федерација „Повреда на приватноста» за незаконско собирање или ширење информации за приватниот живот, на пример, податоци за клиентите, извршени со службена положба, може да се изрече парична казна од 100 илјади рубли. Член 272 од Кривичниот законик на Руската Федерација “Неовластен пристап до компјутерски информации» предвидува парична казна за незаконско копирање на компјутерски информации од 100 до 300 илјади рубли. Максималната казна за двете кривични дела може да биде ограничување или затвор до четири години.

Сè уште има неколку преседани во руската судска практика со сериозни казни за крадците на податоци. Повеќето компании се ограничуваат на отпуштање на вработен и не применуваат сериозни санкции за него. Системите за означување на документи може да придонесат за казнување на крадците на податоци: резултатите од истрагата спроведена со нивна помош може да се користат во правни постапки. Само сериозен однос на компаниите за протекување на истраги и построга казна за таквите злосторства ќе помогне да се сврти ситуацијата и да се олади жарот на крадците и купувачите на информации. Денес, спасувањето на документите што протекуваат е работа на... самите сопственици на документите.

Извор: www.habr.com