Ҳама ин корро мекунанд: чаро кормандон таҳдиди асосии амнияти иттилоотии корпоративӣ мебошанд ва чӣ гуна бояд бо он мубориза баранд

Ҳамагӣ дар тӯли ду моҳ, як вируси хурд, вале хеле хатарноки COVID-19 иқтисоди ҷаҳонро такон дод ва қоидаҳои деринаи пешбурди тиҷоратро тағир дод. Акнун хатто бештар тарафдорони кори идора мачбур шуданд, ки кормандонро ба кори дурдаст гузаронанд.

Орзуи пешвоёни муҳофизакор ба воқеият табдил ёфтааст: конфронсҳои аудио, мукотибаи доимӣ дар мессенҷерҳо ва назорат!

Коронавирус инчунин ду таҳдиди хатарнокро ба амнияти корпоративӣ фаъол кардааст. Якум, ҳакерҳоест, ки аз осебпазирии ширкатҳо дар ҳолати гузариши фавқулодда ба кори дурдаст истифода мебаранд. Дуюм, кормандони худи мо. Биёед кӯшиш кунем бифаҳмем, ки чӣ гуна ва чаро кормандон метавонанд маълумотро дузданд ва муҳимтар аз ҳама, бо он чӣ гуна мубориза бурдан мумкин аст.

Дорухатҳои комил барои ихроҷи корпоративӣ

Ба гуфтаи муҳаққиқон дар Русия дар соли 2019, теъдоди ба қайд гирифта шудани ихроҷи маълумоти махфӣ аз созмонҳои тиҷоратӣ ва давлатӣ нисбат ба соли 2018 40% афзоиш ёфтааст. Ҳамзамон, ҳакерҳо дар камтар аз 20% ҳолатҳо маълумотро дуздидаанд, вайронкунандагони асосӣ кормандон мебошанд - онҳо барои тақрибан 70% ҳама ихроҷҳо масъуланд.

Ҳама ин корро мекунанд: чаро кормандон таҳдиди асосии амнияти иттилоотии корпоративӣ мебошанд ва чӣ гуна бояд бо он мубориза баранд

Кормандон метавонанд маълумоти корпоративӣ ва маълумоти шахсии мизоҷонро қасдан дузданд ё бо сабаби вайрон кардани қоидаҳои амнияти иттилоотӣ онҳоро вайрон кунанд. Дар ҳолати аввал, маълумот эҳтимолан фурӯхта мешавад: дар бозори сиёҳ ё ба рақибон. Арзиши онҳо вобаста ба арзиш метавонад аз чандсад то садҳо ҳазор рубл фарқ кунад. Дар шароити бӯҳрони оянда ва интизории мавҷи ихтисорҳо, ин сенария комилан воқеӣ мешавад: воҳима, тарси номаълум ва хоҳиши суғурта аз аз даст додани ҷои кор, инчунин дастрасӣ ба иттилооти корӣ бидуни маҳдудиятҳои қатъии идоравӣ. як дорухат тайёр барои ихроҷи корпоративӣ.

Кадом маълумот дар бозор талабот аст? Кормандони "тадбиркор"-и операторони алоқа дар форумҳо хидмати "санҷи рақам"-ро пешниҳод мекунанд: бо ин роҳ шумо метавонед номи соҳиби он, суроғаи бақайдгирӣ ва маълумоти шиносномаи ӯро дарёфт кунед. Кормандони муассисаҳои молиявӣ низ маълумоти муштариёнро “моли гарм” медонанд.

Дар муҳити корпоративӣ, кормандон базаҳои муштариён, ҳуҷҷатҳои молиявӣ, ҳисоботи тадқиқотӣ ва лоиҳаҳоро ба рақибон интиқол медиҳанд. Қариб ҳамаи кормандони идора ҳадди аққал як маротиба қоидаҳои амнияти иттилоотиро вайрон кардаанд, ҳатто агар дар амалҳои онҳо ягон нияти бад вуҷуд надошта бошад. Касе фаромӯш кард, ки ҳисоботи муҳосибӣ ё нақшаи стратегиро аз чопгар бигирад, дигаре паролро бо ҳамкасби дорои сатҳи пасти дастрасӣ ба ҳуҷҷатҳо мубодила кард, сеюмӣ аксҳои охиринро, ки ҳанӯз ба фурӯш наомадааст, ба дӯстон фиристод. Як қисми моликияти зеҳнии ширкат, ки метавонад сирри тиҷоратӣ бошад, аксарияти кормандонеро, ки тарк мекунанд, бо худ мегирад.

Чӣ тавр пайдо кардани манбаи ихроҷ

Маълумот аз ширкат бо чанд роҳ берун мешавад. Маълумот чоп карда, ба васоити беруна нусхабардорӣ карда мешавад, тавассути почта ё тавассути паёмнависии фаврӣ фиристода мешавад, дар экрани компютер ё ҳуҷҷатҳо аксбардорӣ карда мешавад ва инчунин дар тасвирҳо, файлҳои аудио ё видеоӣ бо истифода аз стеганография пинҳон карда мешавад. Аммо ин сатҳи баландтарин аст, бинобар ин, он танҳо барои одамрабоёни хеле пешрафта дастрас аст. Корманди миёнаи офис гумон аст, ки ин технологияро истифода барад.

Интиқол ва нусхабардории ҳуҷҷатҳо аз ҷониби хадамоти амниятӣ бо истифода аз ҳалли DLP назорат карда мешавад (пешгирии ихроҷи маълумот - ҳалли пешгирии ихроҷи маълумот), чунин системаҳо ҳаракати файлҳо ва мундариҷаи онҳоро назорат мекунанд. Дар ҳолати амали шубҳанок, система мудирро огоҳ мекунад ва каналҳои интиқоли маълумотро, ба монанди ирсоли паёмҳои электронӣ, блок мекунад.

Чаро сарфи назар аз самаранокии DLP, маълумот ба дасти вайронкорон меафтад? Аввалан, дар муҳити кории дурдаст, назорат кардани тамоми каналҳои алоқа душвор аст, хусусан агар вазифаҳои корӣ дар дастгоҳҳои шахсӣ иҷро карда шаванд. Сониян, кормандон медонанд, ки ин гуна системаҳо чӣ гуна кор мекунанд ва бо истифода аз смартфонҳо онҳоро давр мезананд - онҳо скриншотҳо ё нусхаҳои ҳуҷҷатҳоро мегиранд. Дар ин ҳолат, пешгирӣ кардани резиши он қариб ғайриимкон аст. Ба гуфтаи коршиносон, тақрибан 20 дарсади ихроҷҳо аксҳо буда, дар 90 дарсади мавридҳо нусхаҳои махсусан пурарзиши ҳуҷҷатҳо ба ин тариқ интиқол дода мешаванд. Вазифаи асосй дар чунин вазъият пайдо кардани шахси инсайдер ва пешгирии амалҳои минбаъдаи ғайриқонунии ӯ мебошад.

Роҳи аз ҳама самараноки пайдо кардани вайронкор дар сурати ихроҷ тавассути аксҳо ин истифодаи система барои ҳифзи маълумот тавассути аломатгузории визуалии пешакӣ пинҳоншуда мебошад. Масалан, системаи SafeCopy барои ҳар як корбар нусхаи ягонаи ҳуҷҷати махфӣ эҷод мекунад. Дар сурати ихроҷ, бо истифода аз порчаи ёфтшуда, шумо метавонед соҳиби ҳуҷҷатро дақиқ муайян кунед, ки эҳтимолан манбаи ихроҷ шудааст.

Чунин система бояд на танҳо дар ҳуҷҷатҳо аломатгузорӣ кунад, балки инчунин барои эътироф кардани аломатҳо омода бошад, то манбаи ихроҷро муайян кунад. Мувофики тачрибаи Институти тадкикоти илмии СОКБ, манбаи маълумотро аксар вакт бо порчахои нусхахои хуччатхо ё бо нусхахои пастсифат муайян кардан лозим меояд, ки дар руи онхо баъзан матнро тартиб додан душвор аст. Дар чунин вазъият, вазифаи система дар ҷои аввал меояд, ки қобилияти муайян кардани манбаъро ҳам тавассути нусхаҳои электронӣ ва ҳам қоғази ҳуҷҷат ё нусхаи ягон параграфи ҳуҷҷат таъмин мекунад. Инчунин муҳим аст, ки оё система метавонад бо аксҳои пастсифат, масалан, дар кунҷ гирифташуда кор кунад.

Системаи пинхонии аломатгузории хуччатхо ба гайр аз пайдо кардани гунахкор боз як масъалаи дигар — таъсири психологиро ба коркунон хал мекунад. Донистани он, ки ҳуҷҷатҳо "тамға" гузошта шудаанд, кормандон эҳтимоли вайрон кардани онро камтар мекунанд, зеро худи нусхаи ҳуҷҷат манбаи ифшои онро нишон медиҳад.

Вайрон кардани маълумот чӣ гуна ҷазо дода мешавад?

Дар кишварҳои ИМА ва Аврупо даъвоҳои пурсарусадое, ки ширкатҳо алайҳи коргарони ҳозира ё собиқ оғоз кардаанд, дигар касеро ба ҳайрат намеорад. Корпоратсияҳо моликияти зеҳнии худро фаъолона муҳофизат мекунанд, вайронкунандагон ҷаримаи таъсирбахш ва ҳатто мӯҳлатҳои зиндон мегиранд.

Дар Русия имкони муҷозот кардани корманде, ки боиси ихроҷ шудааст, махсусан қасдан вуҷуд надорад, аммо ширкати зарардида метавонад кӯшиш кунад, ки вайронкорро на танҳо ба ҷавобгарии маъмурӣ, балки ба ҷавобгарии ҷиноӣ кашад. Мутобиқи моддаи 137 Кодекси ҷиноятии Федератсияи РусияВайрон кардани дахолатнопазирӣ» барои ғайриқонунӣ ҷамъоварӣ ё паҳн кардани маълумот дар бораи ҳаёти шахсӣ, масалан, маълумоти муштарӣ, ки бо истифода аз мақоми хидматӣ содир шудааст, метавонад ба маблағи 100 ҳазор рубл ҷарима ситонида шавад. Моддаи 272-и Кодекси ҷиноятии Федератсияи РусияДастрасии ғайриқонунӣ ба маълумоти компютер» барои ғайриқонунӣ нусхабардории маълумоти компютерӣ аз 100 то 300 ҳазор рубл ҷарима пешбинӣ мекунад. Ҷазои ҳадди аксар барои ҳарду ҷиноят метавонад маҳдудкунӣ ё маҳрумият аз озодӣ ба мӯҳлати то чор сол бошад.

Дар таҷрибаи судии Русия, то ҳол чанде пешсадент вуҷуд дорад, ки барои дуздони маълумот муҷозоти ҷиддӣ доранд. Аксари ширкатҳо танҳо бо аз кор озод кардани корманд маҳдуд мешаванд ва нисбати ӯ ҳеҷ гуна муҷозоти ҷиддӣ намеандешанд. Системаҳои аломатгузории ҳуҷҷатҳо метавонанд ба ҷазои дуздони маълумот мусоидат кунанд: натиҷаҳои тафтишоти бо ёрии онҳо гузаронидашуда метавонанд дар мурофиаҳои судӣ истифода шаванд. Танҳо муносибати ҷиддии ширкатҳо ба таҳқиқи ифшои ифшо ва сахттар кардани ҷазо барои ин гуна ҷиноятҳо мусоидат мекунад, ки авзоъро дигар кунад ва оташи дуздону харидорони иттилоотро сард кунад. Имрӯз, захира кардани ҳуҷҷатҳои фошшуда кори худи ... соҳибони ҳуҷҷат аст.

Манбаъ: will.com

Илова Эзоҳ