Как защититься от «внутренних нарушителей»?

В связи с обсуждаемым в Интернете массовым сбоем смарт-техники Redmond из-за конфликта внутри компании, публикуем ряд советов, которые призваны помочь собственникам бизнеса избежать подобных ситуаций. Ведь кроме защиты ИТ-инфраструктуры компании от «внешних нарушителей», на которую тратятся огромные средства (NGFW, Sandbox, NAC, NBA, EDR, SIEM), также необходимо обеспечить надежную защиту инвестиций в интеллектуальную собственность, ноу-хау и высокотехнологичные продукты компании от «внутренних нарушителей».

Зачастую для этого достаточно использовать минимальный набор организационных и правовых мер, к примеру:

• фиксация различным способом (в т.ч. в современных системах цифрового менеджмента) фактов выдачи рабочих заданий коллективу разработчиков;
• разграничение допуска в информационных системах к полному комплекту рабочих материалов по проекту с учетом необходимого доступа;
• подписание сотрудниками соглашений о конфиденциальности;
• применение меток конфиденциальности и т.п.

Помимо защиты ИТ-инфраструктуры разработки необходимо также защищать технологические участки в самом высокотехнологичном продукте.

Для этого можно использовать промышленные решения по обфускации программного кода, программные и аппаратные ключи защиты ПО и комплексные решения по защите от лицензирования.