Компанія Falcongaze, розробник програм захисту від порушень даних та контролю персоналу, випустила перше з двох запланованих оновлень своєї системи SecureTower цього року.

Ви хочете ретельніше контролювати активність своїх співробітників і канали комунікації, якими вони користуються в процесі роботи? Підозрюєте, що хтось із них передає корпоративні дані невідомим? Не знаєте, з чого почати? У даній статті ми розповімо про етапи впровадження DLP-системи.

В арсеналі зловмисників є безліч способів заволодіти конфіденційними даними, проникнути в мережу компанії і що-небудь в ній поламати. Хакери можуть підходити до системи з різних сторін: надсилати листи з розрахунком на те, що жертва їх відкриє, або намагатися зламати захист самостійно.

Коли роботодавець піклується про свій бізнес, він прагне набирати ефективних співробітників. Йому важливо, щоб вони займалися справою на робочому місці, а не грали в ігри, листувалися з друзями або читали статті не по справі. Тому керівник намагається контролювати своїх співробітників і їх діяльність під час роботи.

Якщо звичайна хакерська атака спрямована на пристрій жертви, то при використанні соціальної інженерії метою є самі користувачі (платоспроможні особи, особи, що володіють цінною інформацією, співробітники компаній).

У 2020 році головною подією стала пандемія, яка змусила багато компаній перевести своїх співробітників на удаленку. У зв'язку з цим загострилися питання безпеки і збереження конфіденційних даних, так як віддалені працівники - легка мішень для кіберзлочинців.

DLP-система (від англ. Data Leak Prevention) – це спеціалізоване ПО, яке захищає організацію від витоків даних. Дана технологія – це не тільки можливість блокувати передачу конфіденційної інформації по різним каналам, а й інструмент для спостереження за щоденною роботою співробітників, який дозволяє виявити слабкі місця в безпеці до настання інциденту.

З усього пулу коштів забезпечення інформаційної безпеки DLP-системи привертають до себе особливу увагу, оскільки є очікування, що вони можуть стати вирішенням всіх проблем інформаційної безпеки. Однак некоректна практика використання підірвала репутацію подібних систем, і у частини компаній виникло переконання, що DLP – непотрібна.

Усвідомлення того, що дані компанії треба захищати рано чи пізно приходить до керівників будь-якої організації. Зараз вже мало хто буде заперечувати, що захист інформації став вже не просто бажанням, а справжньою необхідністю.

Яку частину свого прибутку ви втрачаєте через те, що ваші співробітники розголошують закриту інформацію про вашу компанію (навіть із необережності)? Як багато з них зберігають конфіденційні документи в хмарних сховищах або на незахищених USB-носіях? Від помилок не застрахований ніхто, але, для їх запобігання, існують DLP-системи.

Аналітичний центр компанії Falcongaze вже порівнював месенджери, хмарні сховища і соціальні мережі. Дійшла черга і до пошти. Який поштовий сервіс – Gmail, Yandex.Почта, Mail.ru або Yahoo Mail – найзручніший і безпечний? Щоб відповісти на це питання, ми проаналізували їх функціонал і репутацію. Новини про збої, витоки, фішинг – нічого не пройшло повз увагу наших фахівців.

Сьогодні месенджери по праву займають гідне місце серед найбільш використовуваних в офісі програм та інструментів ділового спілкування. Кожна компанія самостійно визначає, яким ПЗ слід користуватися для підтримки зв'язку з колегами, партнерами та клієнтами, а іноді віддає право цього вибору самим співробітникам. Крім зручності використання, сьогодні, коли відеокамери, бездротові миші, фітнес-браслети, смарт-автомобілі і навіть «розумні» чайники можна без проблемзламати, на перший план виходить безпека засобів комунікації.