सबैले यो गर्छन्: किन कर्मचारीहरू कर्पोरेट सूचना सुरक्षाको लागि मुख्य खतरा हुन् र यसलाई कसरी व्यवहार गर्ने

केही महिनामा, सानो तर धेरै छिटो COVID-19 भाइरसले विश्वव्यापी अर्थतन्त्रलाई हल्लाएको छ र लामो समयदेखि स्थापित व्यापार गर्ने नियमहरू परिवर्तन गरेको छ। अहिले कार्यालयको काममा धेरै समर्पित अनुयायीहरूले पनि आफ्ना कर्मचारीहरूलाई टाढाको काममा सार्नु परेको छ।

रूढिवादी नेताहरूको दुःस्वप्न एक वास्तविकता भएको छ: अडियो सम्मेलनहरू, तत्काल सन्देशवाहकहरूमा निरन्तर पत्राचार र कुनै नियन्त्रण छैन!

कोरोनाभाइरसले कर्पोरेट सुरक्षाको लागि दुईवटा खतरनाक खतराहरू पनि सक्रिय गरेको छ। पहिलो हो ह्याकरहरू जसले दूरस्थ काममा आपतकालीन संक्रमणको अवस्थामा कम्पनीहरूको जोखिमको फाइदा उठाउँछन्। दोस्रो हाम्रा आफ्नै कर्मचारी हुन्। कसरी र किन कर्मचारीहरूले डाटा चोरी गर्न सक्छन्, र सबैभन्दा महत्त्वपूर्ण कुरा, यसलाई कसरी व्यवहार गर्ने भनेर पत्ता लगाउने प्रयास गरौं।

कर्पोरेट चुहावट लागि उत्तम नुस्खा

रुसका अन्वेषकहरूका अनुसार सन् २०१८ को तुलनामा २०१९ मा व्यावसायिक र सरकारी संस्थाहरूबाट गोप्य सूचना चुहावटको संख्या ४०% ले बढेको छ। एकै समयमा, ह्याकरहरूले 2019% भन्दा कम केसहरूमा डाटा चोरी गर्छन्, मुख्य उल्लङ्घनकर्ताहरू कर्मचारीहरू हुन् - सबै लीकहरूको लगभग 2018% तिनीहरूको गल्तीबाट हुन्छ।

कर्मचारीहरूले कर्पोरेट जानकारी र ग्राहकको व्यक्तिगत डेटा जानबूझकर चोरी गर्न सक्छन् वा सूचना सुरक्षा नियमहरूको उल्लङ्घनको कारणले सम्झौता गर्न सक्छन्। पहिलो अवस्थामा, डाटा प्राय: बेचिनेछ: कालो बजारमा वा प्रतिस्पर्धीहरूलाई। तिनीहरूको लागत धेरै सय देखि सयौं हजार rubles को मूल्य मा निर्भर गर्दछ, भिन्न हुन सक्छ। आउँदै गरेको संकटको सन्दर्भमा र छटाइको लहरको प्रत्याशामा, यो परिदृश्य एकदम वास्तविक हुँदै गइरहेको छ: आतंक, अज्ञातको डर र जागिर गुम्ने अवस्थामा बीमा गर्ने इच्छा, साथै कडा कार्यालय बिना काम जानकारीको पहुँच। प्रतिबन्धहरू - यो कर्पोरेट चुहावटको लागि तयार-बनाएको नुस्खा हो।

बजारमा कुन डाटाको माग छ? दूरसंचार अपरेटरहरूको "उद्यम" कर्मचारीहरूले फोरममा "नम्बर पञ्चिङ" को लागी एक सेवा प्रस्ताव गर्दछ: यस तरिकाले तपाईले मालिकको नाम, दर्ता ठेगाना र उनको राहदानी विवरणहरू प्राप्त गर्न सक्नुहुन्छ। वित्तीय संस्थाका कर्मचारीहरूले पनि ग्राहक डेटालाई "व्यापारयोग्य वस्तु" मान्छन।

कर्पोरेट वातावरणमा, कर्मचारीहरूले ग्राहक आधारहरू, वित्तीय कागजातहरू, अनुसन्धान रिपोर्टहरू, र परियोजनाहरू प्रतिस्पर्धीहरूलाई हस्तान्तरण गर्छन्। लगभग सबै कार्यालय कर्मचारीहरूले कम्तिमा एक पटक सूचना सुरक्षा नियमहरू उल्लङ्घन गरेका छन्, यद्यपि तिनीहरूको कार्यहरूमा कुनै दुर्भावनापूर्ण उद्देश्य थिएन। कसैले लेखा रिपोर्ट वा प्रिन्टरबाट रणनीतिक योजना लिन बिर्सनुभयो, अर्कोले कागजातहरूमा तल्लो तहको पहुँच भएको सहकर्मीसँग पासवर्ड साझा गर्नुभयो, तेस्रोले साथीहरूलाई बजारमा नपुगेको पछिल्लो विकासका फोटोहरू पठायो। कम्पनीको बौद्धिक सम्पदाको अंश, जुन व्यापार गोप्य हुन सक्छ, यसले छोड्ने अधिकांश कर्मचारीहरूलाई साथ लिन्छ।

चुहावट को स्रोत कसरी पत्ता लगाउने

कम्पनीबाट विभिन्न तरिकामा जानकारी लीक हुन्छ। डाटा छापिन्छ, बाह्य मिडियामा प्रतिलिपि गरिन्छ, मेल वा इन्स्ट्यान्ट मेसेन्जरहरू मार्फत पठाइन्छ, कम्प्युटर स्क्रिन वा कागजातहरूमा फोटो खिचिन्छ, र स्टेग्नोग्राफी प्रयोग गरेर छविहरू, अडियो वा भिडियो फाइलहरूमा लुकाइन्छ। तर यो उच्चतम स्तर हो, त्यसैले यो केवल धेरै उन्नत अपहरणकर्ताहरूको लागि उपलब्ध छ। औसत कार्यालय कर्मचारीले यो प्रविधि प्रयोग गर्न असम्भव छ।

सुरक्षा सेवा द्वारा कागजातहरूको स्थानान्तरण र प्रतिलिपि DLP (डेटा चुहावट रोकथाम) समाधानहरू प्रयोग गरेर निगरानी गरिन्छ; त्यस्ता प्रणालीहरूले फाइलहरू र तिनीहरूका सामग्रीहरूको आवागमन नियन्त्रण गर्दछ। संदिग्ध कार्यहरूको मामलामा, प्रणालीले प्रशासकलाई सूचित गर्दछ र डेटा प्रसारण च्यानलहरूलाई रोक्छ, उदाहरणका लागि, इमेलहरू पठाउँदै।

किन, DLP को प्रभावकारिताको बावजुद, सूचना अपराधीहरूको हातमा पर्न जारी छ? पहिलो, टाढाको कार्य वातावरणमा, सबै डेटा आदानप्रदान च्यानलहरू नियन्त्रण गर्न गाह्रो हुन्छ, विशेष गरी यदि कार्य कार्यहरू व्यक्तिगत उपकरणहरूमा गरिन्छ। दोस्रो, कर्मचारीहरूलाई थाहा छ कि त्यस्ता प्रणालीहरूले कसरी काम गर्छन् र तिनीहरूलाई स्मार्टफोनहरू प्रयोग गरेर बाइपास गर्छन् - स्क्रिनसटहरू वा कागजातहरूको प्रतिलिपिहरू लिएर। यस अवस्थामा, चुहावट रोक्न लगभग असम्भव छ। विज्ञहरूका अनुसार, चुहावटको लगभग 20% फोटोहरू समावेश छन्, र विशेष गरी कागजातहरूको बहुमूल्य प्रतिलिपिहरू 90% केसहरूमा यसरी हस्तान्तरण गरिन्छ। यस्तो अवस्थामा मुख्य कार्य भित्री पत्ता लगाउन र उसको थप अवैध कार्यहरू रोक्न हो।

तस्बिरहरू मार्फत चुहावटको घटनामा उल्लङ्घनकर्ता पत्ता लगाउने सबैभन्दा प्रभावकारी तरिका पूर्व-लुकेको भिजुअल मार्किङद्वारा डाटा सुरक्षित गर्न प्रणाली प्रयोग गर्नु हो। उदाहरणका लागि, SafeCopy प्रणालीले प्रत्येक प्रयोगकर्ताको लागि गोप्य कागजातको अद्वितीय प्रतिलिपि बनाउँछ। चुहावटको घटनामा, पत्ता लगाइएको टुक्रा प्रयोग गरेर, तपाईले कागजातको मालिकलाई सही रूपमा निर्धारण गर्न सक्नुहुन्छ, जुन प्रायः चुहावटको स्रोत बन्यो।

यस्तो प्रणालीले कागजातहरू मात्र चिन्ह लगाउनु हुँदैन, तर चुहावटको स्रोत पहिचान गर्न चिन्हहरू पहिचान गर्न पनि तयार हुनुपर्छ। अनुसन्धान संस्थान SOKB को अनुभव अनुसार, डाटा को स्रोत अक्सर कागजात को प्रतिलिपि को टुक्राहरु बाट, वा खराब गुणस्तर को प्रतिलिपिहरु बाट निर्धारण गर्न को लागी, जसमा यो कहिलेकाहीं पाठ बनाउन गाह्रो छ। यस्तो अवस्थामा, प्रणालीको कार्यक्षमता पहिलो आउँछ, कागजातको इलेक्ट्रोनिक र मुद्रित प्रतिलिपि, वा कागजातको कुनै पनि अनुच्छेदको प्रतिलिपिबाट स्रोत निर्धारण गर्ने क्षमता प्रदान गर्दछ। यो पनि महत्त्वपूर्ण छ कि प्रणालीले कम रिजोल्युसनका फोटोहरू लिएर काम गर्न सक्छ, उदाहरणका लागि, कोणमा।

कागजातहरूको लुकेको अंकन प्रणाली, अपराधी पत्ता लगाउनको अतिरिक्त, अर्को समस्या समाधान गर्दछ - कर्मचारीहरूमा मनोवैज्ञानिक प्रभाव। कागजातहरू "चिह्नित" छन् भनेर थाहा पाउँदा, कर्मचारीहरूले उल्लङ्घन गर्ने सम्भावना कम हुन्छ, किनकि कागजातको प्रतिलिपि आफैले यसको चुहावटको स्रोतलाई संकेत गर्दछ।

डाटा लीकको लागि कसरी सजाय दिने

संयुक्त राज्य अमेरिका र युरोपेली देशहरूमा, वर्तमान वा पूर्व कर्मचारीहरू विरुद्ध कम्पनीहरूले सुरु गरेको उच्च-प्रोफाइल मुद्दाहरू देखेर कोही पनि अचम्ममा पर्दैनन्। निगमहरूले सक्रिय रूपमा उनीहरूको बौद्धिक सम्पत्तिको सुरक्षा गर्छन्, उल्लङ्घन गर्नेहरूले प्रभावशाली जरिवाना र जेल सर्तहरू पनि पाउँछन्।

रूसमा चुहावट निम्त्याउने कर्मचारीलाई सजाय दिने धेरै अवसरहरू छैनन्, विशेष गरी एक जानाजानी, तर प्रभावित कम्पनीले उल्लङ्घन गर्नेलाई प्रशासनिक मात्र होइन, आपराधिक दायित्वमा पनि ल्याउने प्रयास गर्न सक्छ। रूसी संघ को फौजदारी संहिता को धारा 137 अनुसार "गोपनीयताको उल्लङ्घन» निजी जीवनको बारेमा जानकारीको अवैध सङ्कलन वा प्रसारको लागि, उदाहरणका लागि ग्राहक डेटा, आधिकारिक स्थिति प्रयोग गरेर प्रतिबद्ध, 100 हजार rubles को जरिवाना लगाउन सकिन्छ। रूसी संघ को आपराधिक संहिता को धारा 272 "कम्प्युटर जानकारीमा अनाधिकृत पहुँच» 100 देखि 300 हजार rubles सम्म कम्प्युटर जानकारी को अवैध प्रतिलिपि को लागी जरिवाना को लागी प्रदान गर्दछ। दुवै अपराधका लागि अधिकतम सजाय प्रतिबन्ध वा चार वर्षसम्म कैद हुन सक्छ।

डेटा चोरहरूका लागि गम्भीर दण्डको साथ रूसी न्यायिक अभ्यासमा अझै केही उदाहरणहरू छन्। धेरै कम्पनीहरूले आफूलाई कर्मचारीलाई बर्खास्त गर्नमा सीमित गर्छन् र उसलाई कुनै गम्भीर प्रतिबन्धहरू लागू गर्दैनन्। कागजात ट्यागिङ प्रणालीहरूले डाटा चोरहरूको सजायमा योगदान दिन सक्छ: तिनीहरूको सहयोगमा गरिएको अनुसन्धानको नतिजा कानुनी कारबाहीमा प्रयोग गर्न सकिन्छ। यस्ता अपराधका लागि अनुसन्धान र कडा सजाय दिने कम्पनीहरूको गम्भीर मनोवृत्तिले मात्र स्थितिलाई वरिपरि घुमाउन र चोरहरू र सूचना खरिद गर्नेहरूको उत्साहलाई शान्त पार्न मद्दत गर्नेछ। आज, चुहावट भएका कागजातहरू बचाउनु भनेको कागजात मालिकहरूको काम हो।

स्रोत: www.habr.com