Даже один предмет кухонной утвари позволяет приготовить множество различных блюд. К примеру, в сотейнике можно приготовить соус, или приготовить мясное рагу. Если сильно изловчиться, то можно и запеканку сделать. Но все же лучше использовать инструменты по их прямому назначению. Так и результат лучше будет и экономия времени значительная.
system
Можно сказать, что системы для защиты данных представляют собой набор кухонной утвари, которая помогает приготовить настоящие шедевры на «кухне инфобеза».
Основываясь на личном опыте сотрудников, а также на анкетах, которые заполнили клиенты, использующие систему для защиты информации SecureTower, специалисты аналитического отдела компании Falcongaze составили рейтинг задач и инструментов, которые являются наиболее значимыми при защите корпоративной информации.
Естественно, что все, кто решился на установку DLP-системы, в первую очередь стремятся защитить свои данные (100 %). Это желание является абсолютно обоснованным и логичным, особенно ввиду того, что большая часть утечек информации происходит из-за халатности сотрудников, а последствия, даже из-за случайного характера утечек менее плачевными, увы, не становятся. Чтобы информация была на самом деле в сохранности, мало настроить перехват данных, сохранить их в базу и провести незамысловатый анализ содержимого. На сегодняшний день информационная безопасность и защита информации должна обеспечиваться огромным спектром инструментов: обработка статистических данных, лингвистический анализ, метод цифровых отпечатков и так далее.
Следующая задача - формирование удобного в использовании архива бизнес - коммуникаций. Такую опцию как одну из главенствующих определили около 79% респондентов. DLP-система, как и кухня, должна представлять собой высокоорганизованное пространство, с которым будет действительно удобно работать. Как на кухне повар не должен становиться на табуретку, чтобы дотянуться до варочной поверхности, так и в DLP-системе все инструменты должны быть расположены максимально компактно. Чтобы пользователю было удобно работать со всем архивом данных, DLP-система должна обладать понятным интерфейсом, в котором будет предусмотрена возможность гибкого и расширенного поиска, и просмотра файлов, нужных для исследования инцидентов, связанных с возможной утечкой данных в ретроспективе.
62% заказчиков желают при помощи функционала DLP-систем обнаружить инсайдеров в своей организации. Чтобы решить этот вопрос необходимо действовать максимально осторожно и осмотрительно. Ну и конечно же нужен инструментарий, который сможет держать под контролем максимальное количество каналов связи в компании. При этом система должна быть способна отслеживать даже самые запутанные схемы по краже данных. К примеру, система DLP не должна испытывать затруднений в распознавании секретных документов, где часть символов заменена на буквы иностранного алфавита, а сами файлы сохранены сложными расширениями и запакованы в архив, которому также присвоили другое расширение и название. Помимо этого необходимо видеть все контакты, которые поддерживает инсайдер: будь то связи с конкурентами или с коллегами.
44% покупателей хотят видеть в DLP-системе инструменты, которые дают возможность увеличить эффективность работы отдела безопасности компании. Система должна не усложнять, а упрощать работу офицеров безопасности. В первую очередь в системе должна быть система оповещений о возможном разглашении данных в режиме онлайн, а также удобная настройка правил безопасности. Безусловно, что также в системе защиты данных должна быть возможность создания интерактивных и статистических отчетов, способных действительно экономить время офицера безопасности.
Также покупатели хотят иметь одновременно с функционалом для защиты информации инструментарий, позволяющий избежать или хотя бы уменьшить значение репутационных рисков компании (35%). В любой компании, чем бы она ни занималась, всегда найдутся рабочие моменты, разглашение которых является, мягко говоря, нежелательными. Даже самый ратующий за свободу слова человек согласиться, что некоторые вопросы, касающиеся внутренней кухни, всегда должны таковыми и оставаться. Для того чтобы предотвратить нежелательные кривотолки и сплетни, опять может быть полезной DLP-система: она позволяет производить контроль всей информации, которую персонал распространяет в социальных сетях, форумах и блогах.
31% руководителей компаний, заинтересованных в установке DLP, хотят просчитать уровень лояльности их подчиненных. DLP-решение высокого качества может без проблем справиться с таким заданием: специалисты по защите информации, а также, к примеру, HR-менеджеры могут получить системы инструмент, позволяющий просматривать скриншоты рабочих мест, на которых видно, чем сотрудник на самом деле занимается на своем рабочем месте. Система помогает прослеживать, какими приложениями пользуется подчиненный, а также время начала и окончания рабочего дня.
Помимо необходимости выявлять сотрудников, неответственно относящихся к своим обязанностям, покупатели выражают желание иметь систему, позволяющую надежно защитить структурированные хранилища данных. Эту опцию отметили 14% опрошенных.
Как видно, в задачи, которые могут решаться при помощи DLP-решений, очень обширны, ну а сама система для защиты данных может быть достаточно проста в плане обучения работы с ней. Но если человек, впервые попавший на профессиональную кухню, умеет готовить только пельмени из магазина, то вряд ли он сможет приготовить вкусный наваристый суп-харчо.