Защита информации от утечки
Среди услуг, предоставляемых консалтинговым агентством «Леопольд АГ», важное место занимает защита информации от утечки. Это в особенности относится к информации, носящей корпоративный конфиденциальный характер. С этой целью применяются различные современные технические (аппаратные) и программные средства. Технологии защиты и предотвращения утечек включают анализ входных и выходных информационных потоков, передаваемых через сеть Интернет. При этом происходит распознавание потенциальных угроз с помощью анализа формальных признаков или содержимого передаваемого контента. К формальным признакам относят, к примеру, грифы секретности, специальные опознавательные метки, хэш-функции. Оба вышеназванных метода дополняют друг друга и в ответственных случаях применяются одновременно.
Особое значение имеет недопущение несанкционированного выхода за пределы корпоративной системы конфиденциальной информации независимо от того, преднамеренное это действие или по неосторожности (последние имеют место в 75% случаев). Примерно четверть случаев составляют злонамеренные действия инсайдеров (сотрудников, работающих в интересах сторонних организаций). Эти действия носят предварительно спланированный (системный) характер.
Эффективное противодействие инсайдерам, предлагаемое консалтинговой компанией «Леопольд АГ», включает систему мероприятий, в частности таких:
- контроль потоков выходной и входной информации;
- предварительное архивирование выходных файлов;
- воспрепятствование использованию служебных каналов связи в личных целях.
Дополнительно к этому проводится проверка благонадёжности персонала, имеющего доступ к конфиденциальной информации, а также осуществляется текущий контроль трафика и оптимизация загрузки интернет-каналов.
Комплексный подход, осуществляемый консалтинговым агентством «Леопольд АГ», включает также анализ систем уровней доступа сотрудников к различной информации, а также к материальным ресурсам компаний. Это особенно важно для препятствия шпионажу (воровству идей) в случае разработки и внедрения собственных инновационных технологий, вывода их на рынок. Защита информации от утечки начинается с проведения общего анализа (обследования) офисных (производственных) помещений с целью выявления слабозащищённых мест. Следующим шагом является разработка организационных и технических рекомендаций, обеспечивающих защиту всех видов ноу-хау компании (технологии, программы, изобретения, патенты). Среди них практические действия по поиску инсайдеров, а также пресечение доступа третьих лиц к информационным ресурсам (документы, пароли, Интернет). Следующим рубежом защиты является внедрение программно-аппаратных технических средств. Это позволит свести к минимуму риски, связанные с несанкционированной рассылкой важных документов, их копированием, редактированием, фальсификацией или уничтожением.
Раздел сайта: Услуги консалтингового агентства / Услуги агентства для юридических лиц / Конкурентная разведка