Ma szeretnénk mondani valamit a lopás.
A korszak high-tech információs vált értékesebb, mint az arany, hanem azért, mert lop bizalmas adatokat és így tovább. És szenvednek az egészet, mert a probléma, annak ellenére, hogy a népszerű helyzete „semmi közöm”, nem csak a vezetők és cégtulajdonosok, de te és én. Elveszítik az üzleti titkok, a vállalat egyszerűen leállt, és akkor minden marad a munkából. De még ha ez nem történik meg, a pénzügyi veszteség befolyásolhatja bónuszok kifizetésének késleltetése fizetés vagy csak a hangulat útmutatás - elfogadja, akkor nem túl kellemes munka, ha a rendező nem szellemében.
A statisztikák szerint, ez még mindig az egyik legnépszerűbb eszköze „visszavonás” értékes információ a jó öreg flash meghajtók és külső merevlemezek. A legtöbb vállalat, az információ általában nem védett, és senki sem szabályozza, hogy melyik eszköz kapcsolódni alkalmazottak segítségével az USB-portok és mit letölteni vagy hozza magát nekik. De akkor nagy valószínűséggel nem jutnak el köszönhető, hogy néhány guru-hackerek, és „hála”, hogy a cég alkalmazottai, beleértve a korábbi.
Mi ez azt jelenti, és hogyan kell harcolni? Ez a beszélgetés ma.
Egy kicsit ijesztő statisztika
Nem megalapozatlan, már összegyűjtött néhány nagyon jó példát adatszivárgás.
Tavaly Oroszország különböztetni, hogy elérte a második helyen a rangsorban az ország száma szivárog a bizalmas információkat. Ezeket az adatokat venni a társaság jelentésében InfoWatch, fejlesztő specializált szoftver informatikai biztonság a szakmában. Ugyanez a cég a tevékenységét figyelemmel kíséri a helyzetet szivárog a világ minden tájáról, és tesz egy kiábrándító következtetést: az évek során, a dolgok még rosszabb. Néha szivárog igazi sláger:
2011-ben az Amerikai Egyesült Államok Nemzeti Egészségügyi Szolgálat National Health Service felismerte veszteség Az egészségügyi nyilvántartások több mint 10 millió beteg, kapcsolódó flash meghajtót, és rendszermentések példányban. Elvesztek így a társadalombiztosítási számok, amelyek sikeresen használják a helyi bűnözők a bűnügyi rendszereket.
A személyes adatokat és üzleti titkokat, mindig van igény, vagy csalás, vagy a versenytársak. Az érdekelt felek hajlandóak fizetni komoly pénzt, és a költségek elveszett adatokat lehet összeomlása az üzletet.
Nem hiszem, hogy az ilyen fenyegetések csak az adott „számítógép” cégek. Értékes személyes adatai, az ügyfél listákat és pénzügyi információkat, amely mindenütt jelen van. Támadás alatt teljesen olyan üzleti:
Szövetkezetek a Szövetségi Biztonsági Szolgálat Köztársaság Mordvin sikerült megállítani a tevékenység egy bűnözői csoport részt vesz az értékesítés, a bizalmas információk „Kereskedelmi ház” Sevkabel Saransk „” versenytársai. Úgy telt el az információ a árpolitikája a cég. Ezeket az adatokat, a versenytársak képesek voltak igazítja árait, és elvenni a „Saranskkabel legnagyobb vevőit. Természetesen a cég már kezében súlyos veszteségeket. A támadók kapott adatok felett 200 millió rubel. A cég elvesztette sokkal több.
Néha lopni és tisztán technikai információk:
A belföldi Naberezhnye Chelny, míg a tervező dolgozott a bútorgyár, kapott egy ajánlatot, amit nem lehetett visszautasítani. A fiatalember kapott egy 95 ezer rubelt a tény, hogy egy bizonyos személy korábban eladott egy flash meghajtót, hogy az alap rajzok és vázlatok gyári termelés, ahol dolgozott.
Szerint a Kelly Services mérvadó piackutató cég, kevesebb, mint egyharmada az összes ember a világon lehet nevezni lojális alkalmazottak, akik megpróbálják megakadályozni a adatvesztést, és megfelelnek a politikai követelmények biztonság. A fenti példa jól mutatja ezt, és nem ő az egyetlen:
First State Bank megnyitotta két új irodákat Kansas és úgy dönt, hogy a személyzet, meghívott a legjobb munkatársak egy konkurens bank - Pulaski Bank. Az ajánlat olyan vonzó, hogy felkérik a személyzet valóban változtatott munkahelyet, mielőtt a hivatalos elbocsátás. A bizalmas információkat a munkáltató, hivatalnokok kötöttek szerződést az ügyfelek számára az új bank. Mint kiderült, az egyik alkalmazott lemásolt bizalmas információkat egy flash meghajtót, és ledobta adatokat, amelyek nem tartoznak a nyilvánosságra hozatal, egy vállalati külső e-mail címre.
Számomra ez nem fog megtörténni!
Ez a lényege a „mi” megközelítés az üzleti, mert míg a mennydörgés szünetek... A valóság: minden védelemre van szükség a cég és milyen mértékben a szükségességét növekszik a növekvő befolyása a digitális technológiák minden területén az életünk.
Ostobaság a remény, hogy a probléma elmúlik akkor másikra. Ön a munkahelyen? Játsszunk egy tolvaj? Vesz egy USB flash meghajtó, dugulás egy számítógép, másol az ügyfélkör, eltávolítjuk a botot, és kijutni a hivatal. Ki venné észre? Ki megállít? Így lehet beiratkozni bármely alkalmazottja, beleértve az ideiglenes, például egy takarítónő, és a következmények mindenkit érintenek. Gyanú alatt mind férhetnek hozzá uplyvshim adatokat.
És ez nem is olyan rossz. Tegyük fel, hogy másolt információt jóhiszeműen - úgy döntöttek, hogy együtt dolgozik egy fontos dokumentumot otthon. Úgy tűnik! De most a bot teszi olyan mértékben, hogy a zsebében még találni nehéz. És ha véletlenül elveszíti, és ez lesz az illetéktelen kezekbe?
Hogyan terjed a seggét, és rávette a főnök, hogy végre az alapvető intézkedéseket, hogy megvédje a vállalati adatok? Mi van, ha a vezetője, és meg szeretné védeni a vállalkozás? Íme néhány egyszerű lépés, amely segít megoldani a problémát, a flash meghajtók.
Útmutató a cselekvési
1. Amennyiben Ön nem a menedzser vagy vállalkozás tulajdonosa, akkor csak azt mutatják, ez a cikk az Ön rendező. Inkább nagyon is tisztában van a csatlakozási információkat védelem pénzügyi és üzleti védelem, a kezek nem érte el. De mivel azt mondták neki a munkatársak (nyilvánvalóan a felelős dolgozók) ...
2. Ha egy menedzser vagy a vállalkozás tulajdonosa, és komolyan aggódik védi az érzékeny adatokat a cég, akkor szükség van egy átfogó megközelítésMelyik lesz szükség jelentős költségeket, megváltoztatja az üzleti folyamatokban, bevezetése a szükséges intézkedéseket, valamint hozza információbiztonsági szakemberek és tanácsadók. Ez egy biztos és megbízható módon, de nem ez a téma ezt a cikket.
3. Mit csinálsz, ha nem hajlandó többet költeni a biztonságra, de szeretné, hogy közel van a 20% -os „lyukak”, amelyek generálják 80% -a probléma? Elvégre, nem bezopasnik megerősítik, hogy a fő elv az információ védelmére, hogy a költségek ne haladja meg a kárt okozó elvesztése vagy ellopása ezt az információt. Ehhez vannak egyszerű használni, és nem igényel sok információ védelmi költségei:
- Létrehozása információbiztonsági rendszer valamennyi vállalati számítógépek. Választani, amelyik nem igényel komplex megvalósítása és a személyzet szakértelmét támogatást.
- Ezzel a rendszerrel a configure hozzáférési jogok meghatározására, hogy ki tudja használni a flash meghajtók munka, és aki nem. Fontos, hogy a kiválasztott védelmi rendszer jól beépült a vállalati hálózat - meg kell adnunk A képesség, hogy testre a megfelelő szinten az egyes számítógépek vagy alkalmazottai, valamint a csoport szintjén és osztályok. Megteheti még szigorú, és lehetővé teszi, hogy csak bizonyos vállalati flash meghajtók.
- A titkosítás beállításához kötelező információ a flash meghajtót. Itt is fontos, hogy ne hibázni - Encryption kell „átlátható”, szakértők szerint. Azaz, az alkalmazottak nem kell figyelmen kívül hagyni azt - csak a munka a botot, és a rendszer automatikusan titkosítja az összes információ van rögzítve rajta. Akkor a veszteség a bot vagy a merevlemez nem lesz az oka a rémálmok - a rájuk vonatkozó információk nem tud olvasni egy idegen.
- Mindig győződjön meg arról, hogy a beírt „drákói” intézkedések nem zavarja a munkát az alkalmazottak emlékszik a fő elv az információ védelmére. Miután néhány kiigazítást, akkor el fogja érni a megfelelő egyensúlyt a biztonság és az üzleti rugalmasságot. Csak ne menjen a whiners akik hirtelen megfosztották attól a lehetőségtől, hogy folytassa a munkát a felvételi filmek vagy zene egy flash meghajtót.
- Csendben tovább üzletet!
Természetesen amellett, hogy flash kártyák, vannak más módon elveszíteni információkat. Például nagyon népszerűvé vált felhő tároló, amely sikeresen helyettesíti azokat kibír. Rájuk lesz szó a következő cikkben.