DLP

В рамках стратегии повышения информационной безопасности руководство компании приняло решение о внедрении комплексной системы защиты данных от утечек. Задача заключалась в обеспечении достаточного уровня информационной безопасности при защите от внутренних угроз. По результатам открытого конкурса были закуплены лицензии программного обеспечения Zecurion DLP.

Сложность задачи состояла в том, что было необходимо внедрить DLP-решение в сложную территориально распределенную инфраструктуру компании без ущерба для основных бизнес-процессов и обеспечивая стабильность работы существующих ИТ-сервисов.

Внедрение системы началось в июне 2015 года, проводилось силами сотрудников «МРСК Центра» при поддержке специалистов Zecurion и проходило в несколько этапов. Был проведен аудит информационной структуры и определены критически важные данные, затем – запущена пилотная зона. После уточнения политик и отладки в 2016 году система была масштабирована на корпоративную сеть общества.

Разработка ориентирована, в первую очередь, на государственный сектор, в том числе, силовые структуры, промышленность, топливно-энергетический комплекс, а также коммерческие предприятия любых отраслей, использующие изолированные контуры сетевой инфраструктуры. Применение DLP-систем в таких организациях накладывает определенные ограничения на хранение и обработку анализируемых данных. Даже если сбор осуществляется в незащищенном контуре, анализ и хранение информации должны проводиться в закрытом периметре, недоступном извне. Это позволяет обеспечить надежный контроль коммуникаций сотрудников и гарантированную конфиденциальность корпоративной информации.

Новый программно-аппаратный комплекс представляет собой решение Solar Dozor 6, развернутое в открытом и закрытом контурах на защищенных серверах InfoDiode, разделенных аппаратным однонаправленным шлюзом. Совместное применение этих систем позволяет гарантировать защиту критичных сегментов от внешних угроз и обеспечить максимальный уровень защищенности при осуществлении контролируемой выгрузки и загрузки информации. Решение состоит исключительно из российских компонент как в программной составляющей (в том числе, российской сертифицированной операционной системы Astra Linux), так и в аппаратной части.

Информационно-аналитический центр Anti-Malware.ru опубликовал результаты очередного анализа рынка средств защиты от утечек конфиденциальных данных в России. В отчете приводятся данные объемов продаж и долей рынка основных игроков в 2014-2015 годах, а также делается прогноз развития рынка DLP на 2016 год.

Эксперты проанализировали финансовые результаты работы в России ведущих производителей систем DLP. Такие системы позволяют в реальном времени обнаружить и блокировать несанкционированную передачу конфиденциальной информации по различным каналам коммуникаций; при этом для обнаружения утечек должен использоваться контентный и контекстный анализ данных.

В 2014-м и 2015 году российский DLP-рынок в рублевом выражении показал высокие темпы роста, увеличившись до 4,7 млрд руб. Но в пересчете в доллары динамика рынка оказалась негативной: в 2015 году рынок обвалился на 26%. В абсолютном выражении объем рынка уменьшился с 105 млн долл. в 2013 году до 78 млн долл. в 2015-м, откатившись на уровень 2012 года.

По объему продаж на российском рынке DLP в 2015 году лидируют российские производители: InfoWatch, Solar Security и SearchInform. За ними следуют компании Zecurion, DeviceLock и «МФИ Софт» (139 млн руб.). Зарубежные производители существенно ослабили свои позиции, уступая рынок российским конкурентам

Тройка лидеров в 2014 и 2015 годах показала уверенный рост объемов продаж. Компания InfoWatch в 2015 году увеличила объем продаж на 23% в рублях, а годом ранее — на 45%. Продажи идущих следом компаний Solar Security и SearchInform в 2015 году выросли на 37% и 29% в рублях соответственно. Компании Zecurion, DeviceLock и «МФИ Софт» также увеличили объем продаж в рублях на 19%, 5% и 21% соответственно.

Важным двигателем рынка стало фактическое принятие DLP-решений в качестве неотъемлемого элемента системы безопасности любой крупной российской компании. В первую очередь это связано с тем, что российский бизнес за прошедшие годы накопил значительную интеллектуальную собственность, массивы персональных данных, клиентские базы и другие виды конфиденциальной информации, которые необходимо защищать.

Лидеры значительно укрепили свои позиции на рынке. Так, компания InfoWatch увеличила свою долю на 6,4%. Доля рынка Solar Secury выросла относительно ее предшественницы — компании «Инфосистемы Джет» — на 2,9%. SearchInform сумела нарастить свою долю на 3,8% и выйти на третье место на рынке.

Как отмечают в Anti-Malware.ru, непростая экономическая ситуация способствовала ускоренному импортозамещению. Лидирующие шесть позиций на рынке по итогам 2015 года занимают российские производители, чья совокупная доля рынка составляет уже более 91%. Среди российских компаний разворачивается жесткая конкуренция в сегменте крупного бизнеса и госсекторе, что способствует постепенному снижению цены, росту качества и функциональности отечественных DLP-систем. В то же время проникновение в сегмент среднего бизнеса, имеющий большой потенциал, пока недостаточное, признают эксперты.

Ожидается, что рост российского DLP-рынка сохранится и в текущем году, но его темпы замедлятся. По оценке Anti-Malware.ru, в 2016 году рынок вырастет в рублевом выражении на 13-15% и достигнет объема 5,3-5,4 млрд руб.

Импортозамещение, которое поддерживается на уровне государства, особенно, продолжает активно влиять на расстановку сил на рынке. Зарубежные производители DLP-систем, особенно из США, попадают под дополнительное давление, что со временем может привести к их полному выдавливанию с рынка, на котором представлен целый спектр достойных внимания российских решений.

Разработчиком SafeCopy является компания «Инновационные технологии». В отличие от общепринятых политик безопасности, защищающих конфиденциальные данные от копирования и передачи по электронным каналам, это решение позволяет идентифицировать и контролировать все цифровые копии, созданные в процессе документооборота, а также защитить их печатные копии. Идентификаторы цифровых копий и скрытая маркировка распечатанных документов позволят быстро выявить тех, кто намеренно или по халатности ставит под угрозу конфиденциальность корпоративной информации.

Маркеры незаметны невооруженным взглядом, но в случае утечки помеченной печатной или pdf-версии документа, специалисты компании смогут идентифицировать ее даже по фотографии и точно сказать, за кем из сотрудников она зарегистрирована. До последнего времени SafeCopy использовали только крупные корпорации, так как внедрение решения требовало специализированного оборудования и ПО. Теперь сервис доступен в облаке ActiveCloud.

В ходе проекта эксперты компании «Инфосистемы Джет» проанализировали процессы управления безопасностью и существующие источники данных, выделив наиболее критичные и часто используемые. По итогам обследования была выполнена модернизация комплекса по защите от утечек информации: подключен дополнительный функционал контроля информационных объектов, позволяющий более точно описывать в политике объекты поиска, снижая количество ложных срабатываний. Комплекс позволяет обеспечить контроль сообщений сотрудников по корпоративной почте и web-почте, в социальных сетях, форумах и мессенджерах, облачных хранилищах данных. Охват DLP-системы расширен с 1,5 тыс. до 3 тыс. рабочих станций

К системе подключены несколько ключевых источников данных, таких как кадровые системы, DLP-решение Solar Dozor, средства мониторинга MaxPatrol. Это позволило службе ИБ оперативно оценивать текущее состояние безопасности и определять причины возникновения инцидентов в режиме реального времени, а также отслеживать динамику изменений в системе защиты.

Незаконность контроля

Ссылаясь на Конституцию и тайну личной переписки, некоторые сотрудники противятся внедрению средств мониторинга коммуникаций. Можно их разочаровать: средства для контроля переписки работников законны, а в некоторых случаях их использование строго необходимо. Например, при применении в организации режима коммерческой тайны — в этом случае система мониторинга является основным средством контроля такого режима, а также выступает в качестве доказательной базы в судебных процессах в случае утечек данных.

Демотивация сотрудников

Некоторые руководители считают, что использование продуктов для контроля работы сотрудников может демотивировать персонал. Однако повлиять они могут только на работников, которые сами знают о своей неудовлетворительной работе. Эффективные и добросовестно выполняющие свои обязанности специалисты не станут переживать о наличии таких мер, и даже более того, — скорее выиграют от их введения, так как руководитель получит инструмент, с помощью которого он сможет разглядеть тех, кто старается больше других, и развить их потенциал.

Кроме того, следует понимать, что основным фактором, позволяющим оценить эффективность работы сотрудника, остается результат его трудов, а средства мониторинга рабочего процесса — вспомогательный инструмент. Если сотрудник хорошо выполняет свою работу, то мониторинг его деятельности носит профилактический характер, а вот если работник не справляется — то стоит посмотреть, с чем это связано и каким образом можно решить проблему.

Нарушение личного пространства

Иногда можно встретить мнение, связанное с ложным представлением о том, что оно используется главным образом для слежки за личной жизнью сотрудников и чтением их переписки. Очевидно, что работодателю это ни к чему, это будет лишь обременять его и создавать дополнительные проблемы. Большая часть современного оборудования для контроля деятельности сотрудников работает в автоматическом режиме, по предварительно настроенным правилам и алгоритмам, беспокоя руководителя только в случае возникновения требующего его внимания ситуации. Для понимания атмосферы, царящей в коллективе, руководителю не нужно читать переписку и просматривать логи — подавляющая часть современного ПО предоставляет отчеты об эффективности и обстоятельствах рабочего процесса.

Наступление тоталитарного режима

Многие уверены, что введение дополнительных мер по контролю сотрудников приведет к установлению на работе чрезмерно жестких условий, тотальному запрету на кофе-брейки, перекуры и чтение новостей. Конечно же, это не так: адекватный руководитель всегда понимает, что переключение активности — это необходимость, помогающая сотрудникам поддерживать в тонусе рабочий процесс и не терять концентрацию в ходе рабочего дня. При правильном подходе интеграция средств для контроля персонала в сеть компании проходит безболезненно.

Влияние вышеперечисленных предрассудков все еще велико, но многие компании начинают идти в ногу со временем и используют современные технологии для совершенствования собственной работы. Эффективный мониторинг рабочих процессов в организациях — это все еще широкое неистоптанное поле для исследований и экспериментов, поэтому можно не сомневаться, что с совершенствованием технологий будет меняться и отношение к ним.

Аналитический центр Falcongaze выделил признаки того, что компания входит в «группу риска», и ей стоит озаботиться вопросом защиты от утечек данных.

Отсутствие корпоративной политики безопасности

Потенциальной угрозой для конфиденциальных данных является отсутствие корпоративной политики безопасности и режима коммерческой тайны. Политика позволит всем сотрудникам четко уяснить принципы и действия, обеспечивающие информационную безопасность в организации, а режим коммерческой тайны обеспечит функционирование этой политики в правовом поле. Создание проработанной политики безопасности — это переход от слов, зависших в воздухе, к задокументированным правилам и принципам.

Высокая ротация кадров и сокращения

В связи с продолжительными кризисными явлениями в компаниях возросла ротация кадров. Другая проблема по той же причине — массовые сокращения. В таких условиях вероятность утечки данных возрастает в разы. Работники, недовольные увольнением, могут унести с собой конфиденциальную информацию, да и в целом текучка кадров отрицательно складывается на мотивации сотрудников.

Компании решают эту проблему разными способами. Во-первых, это повышенное внимание к увольняющимся и пониженным в должности сотрудникам. Во-вторых, разъяснительные работы с персоналом. Сотрудник, знакомый со всеми возможными последствиями нарушения, вряд ли на него решится.

Мессенджеры, электронная почта, социальные сети

Современные технологии диктуют новые модели поведения работников в течение рабочего дня. Все большая часть рабочих коммуникаций приходится на мессенджеры и социальные сети. Если еще 10 лет назад работа в Интернете была прерогативой людей в большинстве своем подкованных, а возможностей утечек в нем было на порядок меньше, то теперь угрозы в онлайн-пространстве стали куда более изощренными, а работники —менее к ним подготовленными.

Деловые поездки и командировки

Наличие в компании сотрудников, проводящих много времени на деловых встречах с клиентами и партнерами, также является фактором риска. Работники нередко берут в деловые поездки корпоративные ноутбуки, и такие поездки оборачиваются утечками информации с серьезными последствиями. Важно контролировать деятельность сотрудников, находящихся за пределами компании, при помощи специализированного программного обеспечения, работающего в автономном режиме.

Неконтролируемый документооборот

Очень важно ограничивать доступ к определенной информации для сотрудников, чья непосредственная работа с ней не связана, и контролировать документооборот в компании, пресекая попадание конфиденциальных сведений «не в те руки». Часто руководители не задумываются, насколько ценными могут быть те или иные данные, в то время как доступ к ним имеют все. Определившись с перечнем действительно важной и чувствительной информации и разграничив права доступа, следует вводить режим коммерческой тайны — это единственный действенный способ обеспечить конфиденциальность и, в случае чего, наказать виновных.