Защита конфиденциальной информации
Какие данные необходимо защищать?
Коммерческая тайна, производственные секреты, ноу-хау, базы данных клиентов, персональные данные — все это критически важная для бизнеса информация, доступ и использование которой должны быть тщательно регламентированы. Защита конфиденциальной информации – довольно кропотливый процесс, требующий обширных знаний специалиста ИБ и современных инструментов. Если в арсенале офицера безопасности есть эти две составляющие + желание следовать рыночным трендам, что подразумевает внедрение современных технологий – в таком случае защита конфиденциальной информации будет на высоте. Если сотрудник, отвечающий за сохранность данных не мотивирован делать свою работу хорошо, если старается просто, по возможности, прикрывать тылы, тогда защита конфиденциальной информации будет находиться на самом базовом уровне и не сможет удовлетворять современной ИБ-повестке.
Нарушение конфиденциальности информации может быть связано как с мошеннической деятельностью сотрудников компании, так и вызвано действиями вредоносного программного обеспечения или внешних злоумышленников. Независимо от этого, задача защиты конфиденциальных данных должна решаться комплексно: от разработки документации, процедур реагирования и оценки рисков до внедрения технических средств защиты.
Компания InfoWatch помогает в определении перечня информационных активов, требующих защиты, подготовке правовой и организационной документации и разработке процедур реагирования на инциденты, связанные с утечкой конфиденциальных данных. Также эксперты InfoWatch предлагают комплекс технических мер защиты конфиденциальной информации.
Где хранятся конфиденциальные данные вашей компании?
Примерный перечень работ
- Категоризация информационных активов и создание перечня информации ограниченного доступа
- Оценка критичности информационных активов
- Создание модели угроз и оценка рисков утечек конфиденциальной информации
- Разработка процедур реагирования на инциденты
- Подготовка рекомендаций по внедрению технических средств защиты конфиденциальных данных от утечек
Такой подход обеспечивает точное выявление конфиденциальных данных в большом объеме передаваемой информации, а также позволяет настроить технические средства, в частности DLP-систему, в соответствии с регламентами, принятыми в компании, предотвратить утечку путем блокирования процесса передачи в случае нарушения политики безопасности.
Результаты внедрения
В результате внедрения и использования решений InfoWatch компания получает уверенность в безопасности конфиденциальных данных, системное понимание информационных потоков организации, снижение бизнес-рисков:
- Полный перечень информации ограниченного доступа;
- Введение режима коммерческой тайны, который полностью отвечает соответствующим нормативно-правовым актам РФ - юридически грамотно составленное «Положение о коммерческой тайне» и сопутствующие документы, которые позволят минимизировать правовые риски компании в случае утечки коммерческой тайны и обеспечить возможность привлечения к ответственности нарушителей;
- Контроль за движением конфиденциальной информации и ее защиту:
- Защита от утечки коммерческой тайны;
- Защита интеллектуальной собственности;
- Предотвращение утечек персональных данных и баз данных;
- Контроль доступа сотрудников к конфиденциальной информаци;
- Выявление злоумышленников, лиц, занимающихся промышленным шпионажем, а также привлечение их к ответственности за нарушения.
