Журнал "Директор по безопасности" Август 2020 | Page 23

ИНСТРУМЕНТЫ БЕЗОПАСНОСТИ DLP на удаленке В связи с последними решениями Правительства Российской Федерации, некоторые сферы бизнеса вернулись в обычный рабочий режим, однако руководители многих компаний уже увидели все прелести работы на удаленке и планируют оставить своих сотрудников в этом режиме на постоянной основе. ГК SOFTMALL Новосибирск, ул. Достоевского, д. 58, офис 404 +7 383 304 99 73 https://softmall.ru/ В последнее время было опубликовано множество статей по оценке рисков перехода на удаленную работу сотрудников, в которых рассказывалось о необходимости комплексного подхода в обеспечении безопасности при подключении к ресурсам компании из дома. Компания «СофтМолл» не исключение – на своих ресурсах мы давали рекомендации в формате «семи правил удаленного подключения». Однако на практике наши клиенты столкнулись с еще несколькими проблемами при переходе на удаленный режим работы: Отсутствие средств контроля от утечки корпоративных ресурсов, а это может быть как клиентская база, так и глобальные планы антикризисного выживания компании; многие сотрудники не соблюдают режим рабочего времени, в связи с чем падает производительность, а вследствие – и весь пульс компании, что отражается в замедлении бизнес-процессов предприятия и в целом падение выручки компании. Можно устраивать тотальный контроль за сотрудниками силами руководства, или составлять план-график выполнения задач, но в режиме реального времени невозможно отследить даже компании, у которых штатная численность 10 и более человек. Здесь на помощь приходят DLP (Data Leak Prevention) системы, которые позволяют контролировать все каналы сетевой коммуникации компании (почта, интернет, системы мгновенных сообщений, флешки, принтеры и т. д.), а также осуществляют мониторинг действий сотрудника на рабочем месте и, в случае необходимости, блокируют утечку важной для компании информации. Информация анализируется и в результате формируется отчет о возможных утечках и их блокировках. Теперь мы хотели бы привести аналитику недавних кейсов внедрения данной системы, как раз во время перехода на удаленный режим сотрудников: За три недели «карантина» рабочий день в среднем снизился почти на 50%, люди просто не работают за своими рабочими местами. «Вишенкой на торте» оказался сотрудник, который из 8-часового рабочего дня отработал всего восемь минут, а остальное время играл в онлайн игры. На фоне кризиса и паники были замечены инциденты, когда сотрудники начали «сливать» клиентские базы на съемные накопители и личную почту, что противоречило политике безопасности компании. Ну и не стоить забывать о самом простом – ваш сотрудник работает из дома, тем более, если это новый сотрудник, до него не довели в полной мере регламенты и политики распространения информации и ему не с кем посоветоваться, как это можно было бы сделать в офисе. Тем самым он может совершенно случайно отправить закрытую/конфиденциальную информацию случайному человеку или слить ее на общедоступный ресурс совершенно без злого умысла. И даже в этой ситуации, когда благодаря человеческому фактору возникает угроза пусть даже не колоссальной утечки, в сего лишь потери репутации, вашу компанию спасет DLP-система. Внедрение системы обезопасит вас не только от утечек важной для собственников компании информации, но и позволит оценить лояльность сотрудников и их погруженность в работу. Самый главный бонус от компании «СофтМолл» – мы готовы дать в тестовый доступ и бесплатно настроить DLP-систему для вашей компании. ЗА ТРИ НЕДЕЛИ «КАРАНТИНА» РАБОЧИЙ ДЕНЬ В СРЕДНЕМ СНИЗИЛСЯ ПОЧТИ НА 50%, ЛЮДИ ПРОСТО НЕ РАБОТАЮТ ЗА СВОИМИ РАБОЧИМИ МЕСТАМИ 50%