Danas želimo vam nešto o krađi reći.
U doba visoke tehnologije informacija postao vredniji od zlata, već zato što kradu povjerljive podatke više i više. I pate od svega toga, jer je problem, unatoč popularnom pozicije „ne tiče” ne odnosi samo na upravu i poduzetnika, ali ti i ja. Gube svoje poslovne tajne, tvrtka može jednostavno isključiti, a zatim će sve ostati bez posla. No, čak i ako se to ne dogodi, financijski gubitak mogao utjecati na isplatu bonusa, kašnjenje plaća ili samo raspoloženje smjernice - slažu, to nije vrlo ugodna za rad, kada je direktor nije u duhu.
Prema statistikama, to je još uvijek jedan od najpopularnijih sredstava „povlačenja” vrijednih informacija su dobri stari bljesak Pogoni i vanjski tvrdi diskovi. U većini tvrtki, informacije općenito nije zaštićen, a nitko ne kontrolira što naprave povezuju zaposlenike putem USB-luka i što su preuzimanje ili sebe dovesti do njih. Ali ti vjerojatno ne teče daleko zbog nekih guru hakera i „zahvaljujući” zaposlenicima tvrtke, uključujući i bivše.
Što to prevodi u, i kako se boriti? To je danas razgovor.
Pomalo zastrašujuće statistike
Ne smije se neutemeljene, prikupili smo za Vas neke vrlo dobre primjere curenja podataka.
Prošle godine, Rusija je istaknuo da je dosegao drugo mjesto na ljestvici zemalja po broju curenja povjerljivih informacija. Ovi podaci su uzeti iz izvješća tvrtke InfoWatch, razvijen od strane specijaliziranog softvera za informacijsku sigurnost u poslovanju. Ista tvrtka svoje aktivnosti pratiti situaciju s curi iz cijelog svijeta i čini razočaravajući zaključak: Tijekom godina, stvari pogoršaju. Ponekad curi pravi hit:
U 2011, Sjedinjene Države nacionalnih zdravstvenih usluga nacionalnih zdravstvenih usluga je priznala gubitak zdravstvene evidencije više od 10 milijuna oboljelih, povezane s flash pogona i backup sustava primjeraka. Su izgubili uključujući brojevi socijalnog osiguranja, koji se uspješno koriste lokalne lopove u svojim kaznenim sheme.
Na osobnih podataka i poslovne tajne, uvijek postoji potreba ili prijevarom, ili natjecatelja. Zainteresirani spremni platiti ozbiljan novac, a za trošak izgubljene informacije mogu biti kolaps u poslovanju.
Nemojte misliti da se takve prijetnje su relevantni samo za „računalo” tvrtki. Vrijedni su osobni podaci, popisi kupaca i financijski podaci, koje je svugdje. Pod napadom apsolutno bilo koji posao:
Djelatnici Federalne službe sigurnosti Republike Mordvinska uspio zaustaviti aktivnost kriminalne skupine koja je u prodaji povjerljivih informacija „trgovačka kuća” Sevkabel Saransk „” natjecatelja. Oni prenose informacije o politiku cijena tvrtke. S tim podacima, natjecatelji su u mogućnosti prilagoditi svoje cijene i oduzima „Saranskkabel„velikih kupaca. Naravno, tvrtka je nosi ozbiljne gubitke. Napadači su primili preko podataka od 200 milijuna rubalja. Tvrtka je izgubio mnogo više.
Ponekad ukrade i čisto tehničke informacije:
Stanovnik Naberezhnye Chelny, a dizajner je radio u namještaja tvornici, dobio ponudu koju nije mogao odbiti. Mladić primio 95 tisuća rubalja za činjenicu da je određena osoba je prodana bljesak voziti do baze crteža i skica tvornice proizvodnje, gdje je radio.
Prema Kelly Services autoritativni tržišta tvrtke za istraživanje, manje od trećine svih ljudi na svijetu može nazvati odani zaposlenici koji pokušavaju spriječiti gubitak podataka i biti u skladu sa zahtjevima politike sigurnost. Gornji primjer jasno pokazuje to, a on nije jedini:
Prvo State Bank je otvorila dvije nove poslovnice u Kansasu i odabiru osoblja, pozvao je najbolje zaposlenike konkurentske banke - Pulaski banke. Ponuda je bila tako lijepa da je pozvao osoblje zapravo promijenio posao prije službenog otkaz. Korištenje povjerljivih informacija poslodavca, službenici sklopio ugovore s kupcima za novu banku. Kako se ispostavilo, jedan zaposlenik kopirao povjerljive informacije na bljesak voziti i bacio podatke koji nisu predmet objave, od korporativni na vanjsku adresu e-pošte.
Za mene se to neće dogoditi!
To je suština „našeg” pristupu poslovanju, jer dok grmljavina pauze... Stvarnost je: potrebno je svaki zaštita tvrtka i opseg potrebe raste s povećanjem utjecaja digitalnih tehnologija u svim sferama našeg života.
To je glupo nadati se da će problem proći ćete stranu. Vi ste na radnom mjestu? Igrajmo lopova? Potrebno je USB bljesak voziti, uključivanjem u računalo, kopiranje baze klijenata, uklanjanje štap i izaći iz ureda. Tko bi primijetio? Tko vas zaustavlja? Tako se može upisati bilo koji zaposlenik, uključujući i privremene, kao što je čistačica, a posljedice utjecati na sve. Pod sumnjom svi će imati pristup uplyvshim podataka.
I nije tako loše. Recimo da ste kopirali podatke u dobroj vjeri - odlučili su se na posao s važnom dokumentu kod kuće. Čini se! Ali sada štap čini u tolikoj mjeri da je njihov džep čak i teško pronaći. A ako vam se dogoditi da ga izgubiti, i to dobiva u pogrešne ruke?
Kako da pokrije svoju guzicu, a uvjeren je šef za provedbu osnovne mjere za zaštitu korporativnih podataka? Što ako ste vođa i želite zaštititi svoje poslovanje? Ovdje su neke jednostavne korake koji će vam pomoći riješiti problem bljesak Pogoni.
Vodič za akcije
1. Ako niste upravitelj ili vlasnik tvrtke, možete samo pokazati ovaj članak na svoj ravnatelja. Umjesto toga, on je svjestan zaštiti podataka veze s financijama i zaštite poslovanja, a ruke nisu dosegnuti. No, budući da je rekao da mu je njegovo osoblje (očito, odgovorni zaposlenici) ...
2. Ako ste menadžer ili vlasnik tvrtke i ozbiljno zabrinut o zaštiti osjetljive podatke u društvu, potreban vam je sveobuhvatan pristupŠto će zahtijevati značajne troškove, promjene u poslovnim procesima, uvođenje potrebnih aranžmana, kao i dovođenja informacijske sigurnosti stručnjaka i konzultanata. Ovo je siguran i pouzdan način, ali to nije tema ovog članka.
3. Što učiniti ako niste spremni više potrošiti na sigurnosti, ali bih bliski su „rupe” 20%, koje stvaraju 80% problema? Uostalom, to bezopasnik potvrđuju da je glavni princip zaštite informacija je da je cijena od nje ne bi trebala prelaziti štetu koja može izazvati gubitak ili krađu ove informacije. Da biste to učinili, postoje jednostavni za korištenje i ne zahtijeva puno troškova zaštite informacije:
- Uspostaviti sustav sigurnosti informacija o svim tvrtke računalima. Odaberite onu koja ne zahtijeva složenu primjenu i stručnost osoblja za podršku.
- Uz ovaj sustav, konfigurirati prava pristupa kako bi se utvrdilo tko može koristiti bljesak Pogoni za posao, a tko ne može. Važno je da je odabrani sustav zaštite je dobro integriran s mrežom tvrtke - morate imati sposobnosti da se prilagodite pravo na razini pojedinih računala ili zaposlenika, kao i na razini grupe i odjela. Možete napraviti još stroži i ostaviti da radi samo s određenim poslovnim bljesak Pogoni.
- Konfiguracija šifriranje obavezne informacije na bljesak voziti. Evo opet je važno da ne pogriješite - šifriranje bi trebao biti „transparentno”, kako kažu stručnjaci. To je, vaši zaposlenici ne moraju ignorirati - oni samo rade sa štapom, a sustav automatski šifrira sve podatke snimljen na njega. Tada je gubitak stick ili tvrdi disk neće biti uzrok vaših noćnih mora - podatke o njima ne može pročitati stranac.
- Uvijek budite sigurni da ste unijeli „drakonski” mjere ne utječu na rad svojih zaposlenika sjetiti glavno načelo zaštite podataka. Nakon nekoliko prilagodbi, koju će postići pravu ravnotežu između sigurnosti i poslovne fleksibilnosti. Samo nemojte ići na o whiners koji su odjednom lišene mogućnosti da nastave rad za snimanje filmova ili glazbe na bljesak voziti.
- Tiho i dalje poslovati!
Naravno, osim flash kartice, postoje i drugi načini za izgubiti podatke. Na primjer, ona je postala vrlo popularna pohrana u oblaku, koji je uspješno zamijeniti one štap. Na njima će se raspravljati u sljedećem članku.