היום אנחנו רוצים לספר לכם משהו על הגניבה.
בעידן של מידע ההייטק הפך הרבה יותר מזהב, אלא משום שהם לגנוב מידע סודי יותר ויותר. וסובל ממנה כל, בגלל הבעיה, למרות המיקום הפופולרי של "לא ענייני," חלה לא רק למנהלים ובעלי העסקים, חוץ ממך וממני. פסד הסודות המסחריים שלהם, החברה יכולה פשוט לסגור, ולאחר מכן כל תישאר מחוץ למעגל העבודה. אבל גם אם זה לא יקרה, ההפסד הכספי יכול להשפיע על תשלום בונוסים, עיכוב משכורת או סתם מצב הרוח של הדרכה - מסכים, זה לא נע מאוד לעבודה, כשהבמאי הוא לא ברוח.
על פי הסטטיסטיקה, זה עדיין בין האמצעי הפופולרי ביותר של "נסיגה" של מידע בעל ערך הם כונני פלאש הישן והטוב וכוננים קשיחים חיצוניים. ברוב החברות, מידע אינו מוגן כלל, ואף אחד לא שולט במה ההתקנים להתחבר עובדים דרך-יציאות USB ומה שהם מורידים או להביא את עצמך אליהם. אבל אתה ככל הנראה לא לזרום משם בשל כמה-האקרים גורו, ו "תודה" על עובדי החברה, כולל לשעבר.
מה זה מיתרגם, וכיצד להילחם בו? השיחה הזו היום.
קצת סטטיסטיקה מפחידה
לא להיות מופרכים, אספנו עבורכם כמה דוגמאות טובות מאוד של דליפת נתונים.
בשנה שעברה, רוסיה הגדירה כי הגיעה למקום השני בדירוג של מדינות במספר הדליפות של מידע סודי. נתונים אלו לקוחים מתוך הדו"ח של חברת InfoWatch, מפתחת תוכנה המתמחה באבטחת מידע בעסק. אותה החברה לפעילויות שלהם כדי לעקוב אחר המצב עם דליפות בכל רחבי העולם ועושה מסקנה מאכזבת: לאורך השנים, דברים יחמירו. לפעמים דולף להיט אמיתי:
בשנת 2011, שירות הבריאות הלאומי שירות הבריאות הלאומי בארצות הברית הכיר בהפסד של רשומות הבריאות של יותר מ -10 מיליון חולים, הקשורים כונן פלאש גיבוי מערכת עותקים. אבוד כולל מספרי ביטוח הלאומי, אשר משמשים בהצלחה על ידי נוכלים מקומיים בתוכניות הפליליות שלהם.
על סודות נתונים וסחר אישיים, תמיד יש ביקוש או במרמה, או על ידי מתחרים. בעלי העניין מוכנים לשלם כסף רציני, ועל העלות של מידע שאבד יכולים להיות קריסת העסק.
אל תחשוב כי איומים כאלה רלוונטיים רק עבור החברות "מחשב". מוערכים הם נתונים אישיים, רשימות לקוחות ומידע פיננסי, אשר נמצא בכל מקום. תחת התקפה לחלוטין כל עסק:
פעילי שירות הביטחון הפדרלי של הרפובליקה של מורדוביה הצליחו לעצור את הפעילות של קבוצת פשע כי עוסקת במכירת מידע סודי "בית מסחר" Sevkabel סאראנסק "" מתחרים. הם העבירו ידיעות על מדיניות התמחור של החברה. עם נתונים אלה, המתחרים הצליחו להתאים את המחירים שלהם ולקחת משם את הלקוחות הגדולים "Saranskkabel". מטבע הדברים, החברה כבר נושאת הפסדים רציניים. תוקפים קבלו על הנתונים של 200 מיליון רובל. החברה איבדה הרבה יותר.
לפעמים לגנוב ומידע טכני גרידא:
תושב Naberezhnye Chelny, בעוד המעצב עבד בבית חרושת לרהיטים, קיבל הצעה שאי אפשר לסרב לה. הצעיר קיבל 95 אלף רובל עבור העובדה שאדם פלוני מכר כונן הבזק לבסיס של ציורים ורישומים של הייצור במפעל, שם עבד.
על פי חברת המחקר לשוק סמכותי שירותים קלי, פחות משליש מכלל האנשים בעולם יכולים להיקרא עובדים נאמנים שמנסים למנוע אובדן מידע בדרישות מדיניות אבטחה. הדוגמה לעיל מראה בבירור הזה, והוא אינו היחיד:
ראשית המדינה בבנק פתחה שני משרדים חדשים בקנזס ובחירה הצוות, הזמין את העובדים הטובים ביותר של בנק מתחרה - פולסקי בנק. מדובר בהצעה אטרקטיבית כל כך כי צוות מוזמן בעצם השתנה עבודות לפני הפיטורים הרשמיים. שימוש במידע הסודי של המעסיק שלהם, פקידים התקשרו עם לקוחות עבור הבנק החדש. כפי שהתברר, עובד אחד היה מעתיק מידע סודי על כונן פלאש וזרקתי את נתונים כי הוא אינו כפוף גילוי, מתוך ארגוני לכתובת דוא"ל חיצונית.
מבחינתי זה לא יקרה!
זוהי המהות של הגישה "שלנו" לעסק, כי בעוד הפסקות הרעם... המציאות היא: כל הגנה נדרשת החברה ואת מידת הצורך גדלה עם ההשפעה הגוברת של טכנולוגיות דיגיטליות בכל תחומי החיים שלנו.
זה טיפשי מקווה שהבעיה תעבור לך לצד. אתה במקום העבודה? בואו לשחק גנב? לוקח כונן פלאש USB, חיבור למחשב, העתקת בסיס הלקוחות, הסרת מקל ולצאת מהמשרד. מי ישים לב? מי עוצר אותך? אז יכול לרשום כל עובדים, כולל זמני, כגון מנקה, ואת ההשלכות על כולם. תחת חשד תהיה כל גישה לנתונים uplyvshim.
וזה לא כל כך נורא. נניח שהעתקת המידע בתום לב - החליטה לעבוד עם מסמך חשוב בבית. זה היה נראה! אבל עכשיו מקל שהופך במידה כזה בכיס שלהם אפילו מתקשים. ואם אתם במקרה לאבד אותו, והוא מקבל לידיים הלא נכונות?
איך לכסות את התחת שלו, ושכנע הראש ליישם צעדים בסיסיים כדי להגן על נתונים ארגוניים? מה אם אתה המנהיג ואתה רוצה להגן על העסק שלך? הנה כמה צעדים פשוטים שיעזרו לפתור את הבעיה של כונני פלאש.
מדריך פעולה
1. אם אינך בעל מנהל או עסק, אתה פשוט להראות במאמר זה כדי הבמאי שלך. במקום זאת, הוא מודע היטב בהגנה מידע בקשר עם מימון והגנה עסקים, ידיים לא הגיעו. אבל מאז נאמר לו על ידי הצוות שלו (כמובן, העובדים האחראים) ...
2. אם אתה בעל מנהל או עסקים ברצינות מודאג לגבי הגנה על נתונים רגישים בחברה שלך, אתה צריך גישה מקיפהאשר יחייב הוצאות ניכרות, שינויים בתהליכים עסקיים, כניסתה של הסידורים הדרושים, כמו גם מומחים ויועצי אבטחת מידע הביא. זוהי דרך בטוחה ואמינה, אבל זה לא הנושא של מאמר זה.
3. מה אתם עושים אם אתם לא מוכנים להשקיע יותר באבטחה, אך הוא מעוניין קרוב הם "חורים" 20%, אשר יוצרים 80% מהבעיות? אחרי הכל, לעשות confirm bezopasnik כי העיקרון המרכזי של ההגנה על המידע היא כי העלות של זה לא יעלה על הנזק שיכול לגרום לאובדן או גניבה של מידע זה. לשם כך, יש פשוט לשימוש ואינו דורש עלויות הגנת מידע רבות:
- להקים מערכת אבטחת המידע על כל המחשבים בחברה. בחר אחת שאינו דורש יישום מורכב צוות מומחיות תמיכה.
- עם מערכת זו, זכויות גישה להגדיר כדי לקבוע מי יכול להשתמש כונני פלאש לעבודה, ומי לא יכול. חשוב שמערכת ההגנה שנבחרה משולבת היטב עם הרשת הארגונית שלך - אתה חייב להיות היכולת להתאים את הזכות ברמה של מחשבים או עובדים בודדים, כמו גם ברמת הקבוצה מחלקות. אתה יכול לעשות אפילו יותר קפדן ולאפשר לעבוד רק עם כונני פלאש ארגוניים מסוימים.
- מידע הכרחי הצפנת Configure בכונן פלאש. הנה שוב חשוב לא לטעות - ההצפנה צריכה להיות "שקופה", כמו אומרים מומחים. כלומר, העובדים שלך לא צריכים להתעלם ממנה - הם רק עבודה עם המקל, והמערכת אוטומטית מצפינה את כל המידע מוקלט על זה. ואז ההפסד של המקל או הדיסק הקשיח לא יהיה הסיוט שלך - מידע על אותם לא יכול לקרוא זר.
- תמיד לוודא שאתה נכנסת "דרקוניים" אמצעים לא להפריע את עבודתם של העובדים שלך לזכור את העיקרון המרכזי של ההגנה על מידע. אחרי כמה התאמות, תוכל להשיג את האיזון הנכון בין הביטחון וגמישות עסקית. רק אל תתחילו עוד פעם הבכיינים נשללים פתאום את ההזדמנות כדי להמשיך את העבודה של הקלטת סרטים או מוזיקה בכונן פלאש.
- בשקט להמשיך לעשות עסקים!
כמובן, בנוסף כרטיסי פלאש, יש דרכים אחרות למידע לאבד. לדוגמה, זה הפך להיות ענן אחסון פופולרי מאוד, אשר בהצלחה להחליף את המקל אלה. על אותם יידונו במאמר הבא.