Что такое защита информации от внутренних IT угроз

Что такое защита информации от внутренних IT угроз

<p style="text-align: justify; ">Любой бизнес основан на информации, и мы знаем насколько это важно для вас сохранить эту информацию. Не просто сохранить, но и недопустить попадания этой информации в руки конкурентов.</p> <p></p> <p style="text-align: justify; ">Мы не можем дать вам стопроцентной гарантии, но мы можем помочь вам построить систему в рамках которой утечки информации (как случайные, так преднамеренные) можно свести к минимуму, если не предотвратить, а так же находить виновных. А ведь при любой утечке информации очень важно определить какой тип нарушителей её спровоцировал:</p> <ul type="disc">   <li style="text-align: justify; ">Неосторожный</li> <li style="text-align: justify; ">Манипулируемый</li> <li style="text-align: justify; ">Саботажник</li> <li style="text-align: justify; ">Нелояльный</li> <li style="text-align: justify; ">Мотивируемый извне</li> </ul> <p style="text-align: justify; ">В зависимости от особенностей бизнеса вам в большей или меньшей степени следует опасаться определённых типов нарушителей. Не говоря уже про то, что каждый тип пользователей ведёт себя по-разному, а значит, верно классифицировав нарушителей, вы можете предсказать их поведение.</p> <p style="text-align: justify; ">Конечно, есть серьёзная опасность, что внутренняя угроза будет синхронизирована с угрозами внешними, но в этом случае решая каждую часть проблемы по отдельности и создавая эшелонированную систему защиты информации от внешних и внутренних угроз, вы можете серьёзно повысить информационную безопасность своей компании.</p> <p></p> <h2 align="center">Внутренние угрозы похищения информации со стороны IT-специалистов</h2> <p style="text-align: justify; "> <table style="width: 300px; margin-left: 5px; margin-right: 5px; margin-top: 5px; margin-bottom: 5px; border-top-color: black; border-right-color: black; border-bottom-color: black; border-left-color: black; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; border-collapse: collapse; " width="" align="right" cellpadding="4"> <tbody> <tr><td valign="top" style="border-bottom-color: black; border-left-color: black; border-right-color: black; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; border-top-color: black; border-top-style: solid; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; "> <p align="right"><b>Какую угрозу несёт обиженный администратор сайта маленький фирмы?</b></p> <p style="text-align: justify; ">Уволившийся сотрудник не просто уносит с собой все пароли. Он уносит информацию о структуре сайта, о потенциальных уязвимостях и способах внедрения и\или замены информации без ведома вледельцев сайта</p> </td></tr> </tbody> </table> Одним из самых информированных IT сотрудников на любом предприятии, который может стать внутренней угрозой для бизнес-информации – системный инженер или администратор. Мы не предлагаем вам раз в месяц проверять своих сисадминов на детекторе лжи (хотя это тоже вариант), но есть ряд рекомендаций, выполнив которые вы можете обезопасить свой бизнес от обиженного технического специалиста.</p> <ul type="disc">   <li style="text-align: justify; ">Во-первых, в случае ухода системного администратора с работы необходимо сменить все пароли</li> <li style="text-align: justify; ">Во-вторых, постарайтесь чтобы системный администратор не имел доступа к бизнес-информации. Техническому специалисту вовсе не обязательно знать что хранится, например в базе данных, для того чтобы обеспечивать её работу.</li> <li style="text-align: justify; ">В-третьих, регулярно проводите мониторинг IT структуры на предмет несанкционированных вторжейний. Вполне возможно, что обиженный (или просто не слишком честный) сотрудник будет пытаться маскировать свою деятельность вторжением извне.</li> <li style="text-align: justify; ">В-четвёртых, регулярно обновляйте свою IT инфраструктуру – так вы убережёте себя от использования старых уязвимостей.</li> <li style="text-align: justify; ">Ну и наконец, постарайтесь иметь хорошие отношения со своими техническими специалистами. Не забывайте, что контролировать работу одного технаря сможет только другой технарь. Так сделайте это ненужным. Пусть работает на вас на совесть!</li> </ul> <p style="text-align: justify; ">С любым из этих пунктов вам могут помочь наши специалисты – мы имеем опыт работы с IT проектами на всех стадиях – от создания технического задания и до поддержки уже имеющейся инфраструктуры бизнес-проекта с частой сменой сотрудников. Мы на собственном опыте прошли через все стадии жизни IT проектов, не однократно наблюдали последствия похищения информации в результате именно внутренних IT угроз и противодействовали нелояльным сотрудникам, пытавшимся нанести вред проекту, либо извлечь свою собственную корысть по тем или иным причинам.</p> <h2 style="text-align: center; ">Что делать, если вы стали жертвой похищения информации?</h2> <p style="text-align: justify; ">Если вы читаете данный материал, значит вы либо опасаетесь хищения информации, либо уже стали жертвой подобного похищения и сейчас испытываете на себе последствия. Это может быть практически что угодно, однако, вот наиболее распространённые примеры:</p> <ul type="disc">   <li style="text-align: justify; ">Утечка информации о клиентах к конкурентам</li> <li style="text-align: justify; ">Утечка конфеденциальной информации о внутренней жизни компании</li> <li style="text-align: justify; ">Заражения элементов IT-инфраструктуры вирусами</li> <li style="text-align: justify; ">Размещение в публичных элементах вашей IT-структуры чужеродной информации (продажные ссылки или статьи, вплоть до откровенного спама на сайте и портале компании)</li> <li style="text-align: justify; ">Порча или полное уничтожение информации</li> <li style="text-align: justify; ">Подмена или изменение информации (в том числе внутренних отчётов, например о продажах)</li> </ul>        <table style="width: 350px; margin-left: 5px; margin-right: 5px; margin-top: 5px; margin-bottom: 5px; border-top-color: black; border-right-color: black; border-bottom-color: black; border-left-color: black; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; border-top-style: solid; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; border-collapse: collapse; " width="" align="right" cellpadding="4"> <tbody> <tr><td valign="top" style="border-bottom-color: black; border-left-color: black; border-right-color: black; border-right-style: solid; border-bottom-style: solid; border-left-style: solid; border-top-color: black; border-top-style: solid; border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; "><b>Сертификация специалистов</b> <br /> <p style="text-align: justify; ">Наши специалисты имеют не только опыт защиты информации, а так же ликвидация последствий утечек, но и сертификаты курсов повышения квалификации <u>в области защиты информации</u>!</p> </td></tr> </tbody> </table> <p style="text-align: justify; ">Не знаете что делать? Мы можем вам помочь. И хотя каждую ситуацию необходимо рассматривать индивидуально, поскольку причины происходящего могут быть самые разные и действия нарушителя могут быть противоположные в зависимости от его типа.</p> <p style="text-align: justify; ">Однако можно дать ряд общих рекомендаций:</p> <ul type="disc">   <li style="text-align: justify; ">Ликвидируйте последствия несанкционированных действия, последовавших за похищением информации (удалите вирусы, восстановите отчёты о продажах, и тд)</li> <li style="text-align: justify; ">Постарайтесь классифицировать причину нарушения – внутренняя угроза, либо внешняя атака</li> <li style="text-align: justify; ">Дальнейшие действия зависят исключительно от типа угрозы. Для каждого типа угроз и нарушителей имеются свои индивидуальные рекомендации – ряд угроз необходимо ликвидировать немедленно, а ряд подразумевают сперва выявление канала утечки информации. Поэтому на этом этапе советуется привлечь профессионалов.</li> </ul>