АВК. Системы предотвращения утечки информации (DLP).

Системы предотвращения утечки информации (DLP)

Отследить утечки информации любой организации, даже имеющей ИТ-отдел в несколько десятков человек, бывает крайне проблематично. Очень часто, что бы не делало руководство, какие бы меры не вводились, данные периодически оказываются то в открытом доступе, то прямиком у конкурентов.

Каналы, по которым информация уходит от вас крайне разнообразны. Это пишущие приводы, различные виды устройств, присоединяющихся к USB-портам, Интернет-подключения вашего офиса, безграмотные действия персонала и т.п. Подобные проблемы вовсе не безобидны и приводят к вполне материальным убыткам. Из-за "слитой" конкурентам информации расстраиваются многомиллионные контракты или выстраданное ноу-хау не дает заметной экономической отдачи.

Для предотвращения этих неприятностей компания АВК предлагает внедрение DLP-систем (Data Leak Prevention) - систем предотвращения утечки информации. Как становится очевидным из названия, основной задачей подобных систем является предотвращение передачи за пределы информационной системы конфиденциальной информации.

Согласно результатам ежегодного исследования института CSI "Computer Crime and Security Survey 2008" 44% компаний в течение года сталкиваются с негативными действиями инсайдеров и утечкой конфиденциальных данных. Помимо этого 42% компаний заявили о краже у них информации через мобильные носители, а 2% компаний в год самостоятельно фиксируют у себя случаи саботажа.

Внедрение DLP-систем на предприятии дает:

Контроль и протоколирование всех основных каналов утечки информации, таких как электронная почта, сервисы обмена мгновенными сообщениями, любое копирование информации на переносные носители и т.п.
Протоколирование и архивирование передаваемой информации на случай возможных инцидентов, что дает возможность использовать эти данные в расследовании инцидентов.
Контроль использования персоналом информационных ресурсов организации в личных целях.
Дополнительную возможность выявления ошибок в конфигурациях сетевого оборудования и программного обеспечения.

Системы предотвращения утечки информации – это многогранные программно-аппаратные решения, проектируемые индивидуально для каждого предприятия и учитывающие его особенности передачи, хранения и использования информации. Основу таких решений составляет блокировка большинства неконтролируемых каналов и фильтрация информации на всех остальных. Иногда это возможно как с помощью единого программного продукта, но достаточно часто приходится использовать сразу несколько, производя их тонкую настройку для наилучшей эффективности.

Очевидно, что подобные комплексы должны внедряться только профессионалами с опытом подобных интеграций. Наша компания готова предложить вам комплекс решений для предотвращения утечек информации из Вашей организации.