प्रत्येकजण ते करतो: कॉर्पोरेट माहिती सुरक्षिततेसाठी कर्मचारी मुख्य धोका का आहेत आणि त्यास कसे सामोरे जावे

अवघ्या काही महिन्यांत, एका लहान पण अतिशय चपखल कोविड-19 विषाणूने जागतिक अर्थव्यवस्थेला हादरवून सोडले आहे आणि व्यवसाय करण्याचे दीर्घकाळ प्रस्थापित नियम बदलले आहेत. आता ऑफिस-कामात समर्पित असलेल्यांनाही कर्मचाऱ्यांची दूरस्थ कामावर बदली करावी लागली आहे.

पुराणमतवादी नेत्यांचे दुःस्वप्न वास्तव बनले आहे: ऑडिओ कॉन्फरन्स, इन्स्टंट मेसेंजरमध्ये सतत पत्रव्यवहार आणि नियंत्रण नाही!

कोरोनाव्हायरसने कॉर्पोरेट सुरक्षिततेसाठी दोन सर्वात धोकादायक धोके देखील सक्रिय केले आहेत. पहिले हॅकर्स आहेत जे दूरस्थ कामावर आणीबाणीच्या संक्रमणाच्या परिस्थितीत कंपन्यांच्या असुरक्षिततेचा फायदा घेतात. दुसरे म्हणजे आमचेच कर्मचारी. कर्मचारी डेटा कसा आणि का चोरू शकतात आणि सर्वात महत्त्वाचे म्हणजे त्याचा सामना कसा करायचा हे शोधण्याचा प्रयत्न करूया.

कॉर्पोरेट गळतीसाठी योग्य कृती

रशियातील संशोधकांच्या मते, 2019 च्या तुलनेत 2018 मध्ये व्यावसायिक आणि सरकारी संस्थांकडून वर्गीकृत माहितीच्या नोंदणीकृत लीकच्या संख्येत 40% वाढ झाली आहे. त्याच वेळी, हॅकर्स 20% पेक्षा कमी प्रकरणांमध्ये डेटा चोरतात, मुख्य उल्लंघनकर्ते कर्मचारी आहेत - ते सर्व लीकच्या अंदाजे 70% साठी जबाबदार आहेत.

कर्मचारी कॉर्पोरेट माहिती आणि ग्राहकांचा वैयक्तिक डेटा जाणूनबुजून चोरू शकतात किंवा माहिती सुरक्षा नियमांचे उल्लंघन केल्यामुळे तडजोड करू शकतात. पहिल्या प्रकरणात, डेटा बहुधा विकला जाईल: काळ्या बाजारात किंवा प्रतिस्पर्ध्यांना. त्यांची किंमत मूल्यावर अवलंबून अनेक शंभर ते शेकडो हजारो रूबल असू शकते. येणार्‍या संकटाच्या संदर्भात आणि टाळेबंदीच्या लाटेच्या अपेक्षेने, ही परिस्थिती अगदी वास्तविक होत आहे: घाबरणे, अज्ञाताची भीती आणि नोकरी गमावल्यास विमा उतरवण्याची इच्छा, तसेच कठोर कार्यालयाशिवाय कामाच्या माहितीमध्ये प्रवेश. निर्बंध - ही कॉर्पोरेट लीकसाठी तयार रेसिपी आहे.

बाजारात कोणत्या डेटाची मागणी आहे? टेलिकॉम ऑपरेटर्सचे "उद्यम" कर्मचारी मंचांवर "नंबर पंचिंग" सेवा देतात: अशा प्रकारे आपण मालकाचे नाव, नोंदणी पत्ता आणि त्याचा पासपोर्ट डेटा मिळवू शकता. वित्तीय संस्थांचे कर्मचारी देखील ग्राहक डेटाला "हॉट कमोडिटी" मानतात.

कॉर्पोरेट वातावरणात, कर्मचारी ग्राहक आधार, आर्थिक दस्तऐवज, संशोधन अहवाल आणि प्रकल्प स्पर्धकांना हस्तांतरित करतात. जवळजवळ सर्व कार्यालयीन कर्मचार्‍यांनी किमान एकदा माहिती सुरक्षा नियमांचे उल्लंघन केले आहे, जरी त्यांच्या कृतींमध्ये कोणताही दुर्भावनापूर्ण हेतू नसला तरीही. कोणीतरी प्रिंटरवरून लेखा अहवाल किंवा धोरणात्मक योजना घेण्यास विसरले, दुसर्याने दस्तऐवजांमध्ये कमी पातळीच्या प्रवेशासह सहकाऱ्यासह पासवर्ड सामायिक केला, तिसऱ्याने नवीनतम विकासाचे फोटो अद्याप मित्रांना बाजारात आणले नाहीत. कंपनीच्या बौद्धिक मालमत्तेचा काही भाग, जो कदाचित व्यापार गुपित असू शकतो, बहुतेक कर्मचारी सोडून जातात.

लीकचा स्त्रोत कसा शोधायचा

कंपनीमधून अनेक प्रकारे माहिती लीक होते. डेटा मुद्रित केला जातो, बाह्य मीडियावर कॉपी केला जातो, मेलद्वारे किंवा इन्स्टंट मेसेंजरद्वारे पाठविला जातो, संगणकाच्या स्क्रीनवर किंवा दस्तऐवजांवर फोटो काढला जातो आणि स्टेग्नोग्राफी वापरून प्रतिमा, ऑडिओ किंवा व्हिडिओ फाइल्समध्ये देखील लपविला जातो. परंतु ही सर्वोच्च पातळी आहे, म्हणून ती केवळ अत्यंत प्रगत अपहरणकर्त्यांसाठी उपलब्ध आहे. सरासरी कार्यालयीन कर्मचारी हे तंत्रज्ञान वापरण्याची शक्यता नाही.

डीएलपी सोल्यूशन्स (डेटा लीक प्रतिबंध - डेटा गळती रोखण्यासाठी उपाय) वापरून दस्तऐवजांचे हस्तांतरण आणि कॉपी करण्याचे निरीक्षण सुरक्षा सेवांद्वारे केले जाते, अशा प्रणाली फाइल्स आणि त्यांच्या सामग्रीच्या हालचाली नियंत्रित करतात. संशयास्पद क्रियाकलाप आढळल्यास, सिस्टम प्रशासकास सूचित करते आणि डेटा ट्रान्समिशन चॅनेल अवरोधित करते, जसे की ई-मेल पाठवणे.

डीएलपीची प्रभावीता असूनही, माहिती गुन्हेगारांच्या हाती का पडत आहे? प्रथम, रिमोट कामाच्या वातावरणात, सर्व डेटा एक्सचेंज चॅनेल नियंत्रित करणे कठीण आहे, विशेषत: जर वैयक्तिक उपकरणांवर कार्य कार्ये केली जातात. दुसरे म्हणजे, कर्मचार्‍यांना माहित आहे की अशा प्रणाली कशा कार्य करतात आणि त्यांना स्मार्टफोन वापरून बायपास करतात - स्क्रीनशॉट किंवा दस्तऐवजांच्या प्रती. या प्रकरणात, गळती रोखणे जवळजवळ अशक्य आहे. तज्ञांच्या मते, सुमारे 20% लीकमध्ये छायाचित्रे असतात आणि विशेषत: 90% प्रकरणांमध्ये कागदपत्रांच्या मौल्यवान प्रती अशा प्रकारे हस्तांतरित केल्या जातात. अशा परिस्थितीत मुख्य कार्य म्हणजे आतील व्यक्ती शोधणे आणि त्याच्या पुढील बेकायदेशीर कृती रोखणे.

छायाचित्रांद्वारे लीक झाल्यास घुसखोर शोधण्याचा सर्वात प्रभावी मार्ग म्हणजे प्री-हिडन व्हिज्युअल मार्किंगद्वारे डेटा संरक्षित करण्यासाठी सिस्टम वापरणे. उदाहरणार्थ, सेफकॉपी प्रणाली प्रत्येक वापरकर्त्यासाठी गोपनीय दस्तऐवजाची एक अद्वितीय प्रत तयार करते. गळती झाल्यास, सापडलेल्या तुकड्याचा वापर करून, आपण दस्तऐवजाचा मालक अचूकपणे निर्धारित करू शकता, जो बहुधा लीकचा स्त्रोत बनला आहे.

अशा प्रणालीने केवळ दस्तऐवजांवरच चिन्हांकित करणे आवश्यक नाही तर गळतीचे स्त्रोत ओळखण्यासाठी खुणा ओळखण्यासाठी देखील तयार असणे आवश्यक आहे. संशोधन संस्था एसओकेबीच्या अनुभवानुसार, डेटाचा स्रोत बहुतेकदा कागदपत्रांच्या प्रतींच्या तुकड्यांवरून किंवा खराब गुणवत्तेच्या प्रतींवरून निर्धारित केला जातो, ज्यावर मजकूर तयार करणे कधीकधी कठीण असते. अशा परिस्थितीत, दस्तऐवजाची इलेक्ट्रॉनिक आणि मुद्रित प्रत किंवा दस्तऐवजाच्या कोणत्याही परिच्छेदाची प्रत या दोन्हीवरून स्त्रोत निर्धारित करण्याची क्षमता प्रदान करून, सिस्टमची कार्यक्षमता प्रथम येते. सिस्टम कमी-रिझोल्यूशन घेतलेल्या छायाचित्रांसह कार्य करू शकते की नाही हे देखील महत्त्वाचे आहे, उदाहरणार्थ, कोनात.

दस्तऐवजांच्या लपविलेल्या चिन्हांकनाची प्रणाली, गुन्हेगार शोधण्याव्यतिरिक्त, आणखी एक समस्या देखील सोडवते - कर्मचार्‍यांवर मानसिक प्रभाव. दस्तऐवज "ध्वजांकित" आहेत हे जाणून घेतल्यास, कर्मचार्‍यांकडून उल्लंघन होण्याची शक्यता कमी असते, कारण दस्तऐवजाची प्रत स्वतःच गळतीचे स्त्रोत दर्शवते.

डेटा लीकसाठी शिक्षा कशी करावी

यूएस आणि युरोपियन देशांमध्ये, सध्याच्या किंवा माजी कर्मचार्‍यांविरुद्ध कंपन्यांनी सुरू केलेले उच्च-प्रोफाइल खटले यापुढे कोणालाही आश्चर्यचकित करणार नाहीत. कॉर्पोरेशन सक्रियपणे त्यांच्या बौद्धिक मालमत्तेचे संरक्षण करतात, उल्लंघन करणार्‍यांना प्रभावी दंड आणि अगदी तुरुंगवासाची शिक्षा देखील मिळते.

रशियामध्ये, गळतीस कारणीभूत असलेल्या कर्मचार्‍याला शिक्षा करण्याच्या अद्याप अनेक संधी नाहीत, विशेषत: मुद्दाम, परंतु प्रभावित कंपनी उल्लंघनकर्त्याला केवळ प्रशासकीयच नव्हे तर गुन्हेगारी उत्तरदायित्वात आणण्याचा प्रयत्न करू शकते. रशियन फेडरेशनच्या फौजदारी संहितेच्या कलम 137 नुसार “गोपनीयतेचे उल्लंघन» खाजगी जीवनाविषयी माहितीचे बेकायदेशीर संकलन किंवा प्रसार करण्यासाठी, उदाहरणार्थ, अधिकृत स्थिती वापरून ग्राहक डेटा, 100 हजार रूबलचा दंड आकारला जाऊ शकतो. रशियन फेडरेशनच्या फौजदारी संहितेच्या अनुच्छेद 272 "संगणक माहितीवर अनधिकृत प्रवेश» 100 ते 300 हजार रूबल पर्यंत संगणक माहितीची बेकायदेशीर कॉपी केल्याबद्दल दंडाची तरतूद आहे. दोन्ही गुन्ह्यांसाठी कमाल शिक्षा चार वर्षांपर्यंत प्रतिबंध किंवा तुरुंगवास असू शकते.

रशियन न्यायिक प्रॅक्टिसमध्ये, डेटा चोरांसाठी गंभीर दंडासह अजूनही काही उदाहरणे आहेत. बर्‍याच कंपन्या कर्मचार्‍याला डिसमिस करण्यापुरते मर्यादित ठेवतात आणि त्याच्यावर कोणतेही गंभीर निर्बंध लागू करत नाहीत. दस्तऐवज चिन्हांकित प्रणाली डेटा चोरांच्या शिक्षेमध्ये योगदान देऊ शकतात: त्यांच्या मदतीने केलेल्या तपासणीचे परिणाम कायदेशीर कार्यवाहीमध्ये वापरले जाऊ शकतात. लीकच्या तपासाबाबत कंपन्यांची गंभीर वृत्ती आणि अशा गुन्ह्यांसाठी कठोर शिक्षेमुळेच ज्वलंत होण्यास मदत होईल आणि चोर आणि माहिती खरेदी करणार्‍यांचा उत्साह शांत होईल. आज, लीक होणारी कागदपत्रे जतन करणे हे स्वतः दस्तऐवज मालकांचे काम आहे.

स्त्रोत: www.habr.com