Защита информации от инсайдеров

/ Обеспечение информационной безопасности предприятия – серьёзная, многоступенчатая задача, которая требует от исполнителей серьёзного подхода, владения современными техническими средствами и, разумеется, обладания некоторыми специфическими знаниями. Однако в последние годы большой проблемой стала защита информации даже не от внешних посягательств, а от внутренних. Проще говоря, не от хакеров, которые пытаются что-то раздобыть из базы данных предприятия, а от самих сотрудников этого предприятия, которым ничего не стоит скопировать эту информацию на флэш-накопитель прямо на рабочем месте. Такая угроза получила название «инсайдерство» и заняла умы многих компаний в поисках средств её предотвращения.

Проблема стоит довольно остро, но некоторые склонны полагать, что она незначительна. Это не так, и за примерами не нужно, как говорится, далеко ходить. Взять, например, одну из самых незащищённых от инсайдеров сферу – разработку компьютерных игр. Нужно понимать, что сегодня компьютерные и видеоигры – это многомилионная индустрия, поэтому информация, которая хранится на компьютерах разработчиков, издателей и бета-тестеров игр очень и очень ценна. Несколько раз в год в информационных лентах проскакивают сообщения о том, что очередной игровой блокбастер был украден до релиза и выложен для свободного скачивания в сеть. Что это значит? Это значит, что компания-издатель может потерять миллионы долларов прибыли. И всему виной упомянутые выше инсайдеры. Это люди, которые так или иначе причастны к игровой индустрии. Например, инсайдером может стать работник завода, на котором должны печататься диски с игрой. Или друг разработчика, которому случайно попала в руки коробка с игрой. И при том, что корпорации тратят миллионы долларов на такую вещь, как защита от инсайдеров, стопроцентной гарантии практически никогда не существует. По крайней мере, риск снижается.

Когда мы говорим про защиту от инсайдерства, речь идёт о нескольких мерах. Во-первых, персонал подбирается более тщательно. Кого попало без солидной репутации на работу просто не возьмут. Во-вторых, на компьютеры сотрудников устанавливаются всевозможные блокираторы, которые препятствуют копированию ценной информации. Некоторые программы просто отслеживают действия пользователей и не позволяет делать им запрещённые действия. В-третьих, разрабатывается система доступа к информации, и ценные данные дробятся на части, чтобы ни у одного сотрудника не было доступа ко всем частям сразу. Современными методами защиты компании от инсайдеров владеет компания Indeed Id.