Какие инструменты помогают предотвратить утечки информации в организации?

Мощным средством контроля и предотвращения утечек информации являются решения класса DLP. Они позволяют «архивировать» весь сеанс работы сотрудника в корпоративной информационной системе вплоть до видеозаписи.

Также многие решения обладают возможностью формирования «политик безопасности», т.е. ожидаемых событий ИБ по различным критериям и параметрам. При срабатывании данных политик может быть как активное реагирование, например, разрыв соединения при передаче данных, так и простое уведомление офицера безопасности.

Если организация не имеет DLP-решений, то для выявления подозрительных действий сотрудников можно использовать:

• лог-записи из корпоративных информационных систем, например, системы электронного документооборота (СЭД) на предмет частоты работы с документацией во внерабочее время;
• системы управления инженерными данными (PDM/PLM) для контроля попыток доступа неуполномоченных на это пользователей;
• cистемы мониторинга промышленного оборудования (MDC-системы, Machine Data Collection) для выявления несанкционированной работы на оборудовании сверхурочно, в выходные и праздничные дни.