Danes želimo, da vam nekaj o kraji povedati.
V času visoke tehnologije informacij je bolj dragocena kot zlato, ampak zato, ker so ukradli zaupne podatke več. In trpijo zaradi vsega, ker je problem, kljub priljubljeni položaj "ni moja stvar," ne velja samo za vodstvo in lastniki podjetij, vendar ti in jaz. Izgubijo svoje poslovne skrivnosti, lahko podjetje preprosto zaprli, in potem bodo vsi ostali brez dela. A tudi če se to ne zgodi, lahko finančna izguba vplivala izplačila nagrad, zakasnitev plače ali samo razpoloženje smernic - se strinjam, da ni zelo prijeten za delo, ko je direktor ni v duhu.
Po statističnih podatkih, je še vedno eden izmed najbolj priljubljenih sredstev za "umik" iz dragocene informacije so dobri stari pogoni in zunanje trde diske. V večini podjetij, informacije običajno niso zaščitene, in nihče kontrole katere naprave povezujejo zaposlene prek USB-vrat in kaj naložiti ali se prinesejo na njih. Ampak ti verjetno ne odteče zaradi nekaterih guru-hekerji, in "hvala" do zaposlenih v družbi, vključno s prvo.

Kaj to pomeni, in kako se boriti? Ta pogovor danes.
Nekoliko zastrašujoče statistike
Ni za neutemeljeno, ki smo jih zbrali za vas nekaj zelo dobre primere uhajanja podatkov.
Lani je Rusija odlikuje ki je dosegel drugo mesto na lestvici držav, s številom uhajanja zaupnih informacij. Ti podatki so vzeti iz poročila družbe InfoWatch, razvijalec posebno programsko opremo za informacijske varnosti v podjetju. Isto podjetje, ki svoje dejavnosti za spremljanje stanja z puščanja po vsem svetu in naredi žalostno zaključek: v preteklih letih, se stvari še slabše. Včasih razpoka pravi hit:
V letu 2011 so Združene države National Health Service National Health Service pripoznala izgubo zdravstvene evidence o več kot 10 milijonov bolnikov, povezane z bliskovnega pogona in sistema za varnostno kopiranje kopije. Je bilo izgubljenih tudi številka socialnega zavarovanja, ki jih lokalne lopove uspešno uporabljajo v svojih kazenskih sistemih.
Na podatkov ter poslovne skrivnosti, osebnih, vedno obstaja povpraševanje ali goljufije, ali konkurenti. Zainteresirane stranke, ki so pripravljeni plačati resen denar, in za stroške izgubljenih podatkov bi lahko bil propad podjetja.
Ne mislite, da so takšne grožnje pomembne le za "računalniške" družbe. Dragocene so osebni podatki, seznami odjemalcev in finančne informacije, ki je povsod. Pod napadom popolnoma koli poslovno:
Delavci iz Zvezne varnostne službe Republike Mordovia uspelo ustaviti dejavnost kriminalne združbe, ki se ukvarjajo s prodajo zaupnih informacij "Trading House" SEVKABEL Saransk "" konkurentov. So šli na informacije o cenovni politiki družbe. S temi podatki, so se tekmovalci lahko prilagodijo svoje cene in odnesejo "Saranskkabel" glavne stranke. Seveda je bila družba nosi velike izgube. Napadalci so prejeli več kot podatkih 200 milijonov rubljev. Družba je veliko več izgubila.
Včasih kradejo in povsem tehnične informacije:
Prebivalec Naberezhnye Chelny, medtem ko je oblikovalec delal v tovarni pohištva, je prejel ponudbo, je ni mogel zavrniti. Mladenič je prejela 95.000 rubljev za dejstvo, da je določena oseba prodan bliskovni pogon na osnovi risb in skic proizvodnje tovarne, kjer je delal.
Po Kelly Services avtoritativni tržne raziskave podjetja, manj kot tretjina vseh ljudi na svetu, se lahko imenuje lojalni zaposleni, ki se trudijo, da bi preprečili izgubo podatkov in v skladu z zahtevami pravilnika varnost. Zgornji primer jasno dokazuje to, in on ni edini:
Prva država banka je odprla dve novi pisarne v Kansasu in izberete osebju, povabili najboljše zaposlene konkurenčne banke - Pulaski banke. Ponudba je bila tako privlačna, da povabljeni zaposleni dejansko zamenjal službo pred uradno razrešitev. Uporaba zaupnih podatkov delodajalca, uradniki sklenili pogodbe s kupci za novo banko. Kot se je izkazalo, je en delavec kopirati zaupne podatke na pomnilniški ključek in odvrgel podatke, ki se ga ne sme razkrivati, iz podjetja na zunanji e-poštni naslov.
Za mene se to ne bo zgodilo!
To je bistvo "naše" pristop k poslovanju, ker pa poči grom... Realnost je: Potrebna je vsaka zaščita Družba in obseg potrebe narašča z naraščajočim vplivom digitalnih tehnologij na vseh področjih našega življenja.
To je neumno, da upam, da bo problem mimo si drugo. Ste na delovnem mestu? Igrajmo tat? Meni bliskovni pogon USB, priključite v računalnik, kopiranje baze strank, odstranite palico in ven iz pisarne. Kdo bi opazil? Kdo vas ustavi? Tako se lahko vpišejo nobenega zaposlenega, vključno z začasno, kot čistilka, in posledice vplivajo na vsakogar. Pod sumom bodo vsi imeli dostop do uplyvshim podatkov.
In to ni tako slabo. Recimo, da so kopirali podatke v dobri veri - so se odločili, da delo s pomembnim dokumentom doma. Zdi se! Toda zdaj palica naredi tak obseg, da njihov žep tudi težko najti. In če se zgodi, da jo izgubijo, in pride v napačne roke?
Kako za kritje svojo rit, in prepričal šef za izvajanje osnovnih ukrepov za zaščito poslovnih podatkov? Kaj pa, če ste vodja in želite zaščititi vaše poslovanje? Tukaj je nekaj preprostih korakov, ki bodo pomagali rešiti problem pogoni.
Vodnik k ukrepanju
1. Če niste direktor ali lastnik podjetja, ki ste jo pravkar pokazal ta članek do vašega direktorja. Namesto tega je dobro zaveda varstva informacijske povezave s financami in varovanja poslovne, a roke niso dosegle. Ampak, ker je bilo rečeno, da mu njegovo osebje (seveda so odgovorni zaposleni) ...
2. Če ste direktor ali lastnik podjetja in resno zaskrbljen zaradi varovanja občutljivih podatkov v vašem podjetju, morate celovit pristopKar bo zahtevalo precejšnje stroške, spremembe v poslovnih procesih, uvedbo potrebnih dogovorov, kot tudi prinašajo informacijske varnosti strokovnjake in svetovalce. To je varen in zanesljiv način, vendar to ni tema tega članka.
3. Kaj storiti, če niste pripravljeni, da več porabiti za varnost, vendar pa bi rad blizu so 20% "luknje", ki ustvarjajo 80% težav? Konec koncev, ne bezopasnik potrjujejo, da je glavno načelo varstva podatkov, da se stroški za to ne sme presegati škode, ki jo povzroči izgubo ali krajo teh informacij. Če želite to narediti, je preprosta za uporabo in ne zahteva veliko stroškov zaščitnih informacije:
- Vzpostavitev sistema za informacijsko varnost na vseh računalnikih v podjetju. Izberite tistega, ki ne zahteva kompleksno izvajanje in strokovno osebje za podporo.
- S tem sistemom, nastavitev pravice dostopa določiti, kdo lahko uporabite pogoni za delo in kdo ne. Pomembno je, da je izbran zaščitni sistem dobro povezano z omrežjem podjetja - morate imeti sposobnost, da prilagodite pravico na ravni posameznih računalnikov ali zaposlenih, kot tudi na ravni skupine in oddelki. To lahko storite tudi bolj stroga in pustite, da deluje le z nekaterimi pogoni podjetij.
- Konfiguracija šifriranje obvezni podatki na bliskovni pogon. Tudi tu je pomembno, da se napake ne - Šifriranje je treba "transparentna", kot pravijo strokovnjaki. To pomeni, da zaposleni ne bi bilo treba prezreti - pa samo delo s palico, in sistem samodejno šifrira vse informacije se evidentirajo na njem. Potem izguba palico ali trdega diska ne bo vzrok za vaše nočne more - podatki o njih ne more brati neznanec.
- Vedno se prepričajte, da ste vnesli "stroge" ukrepi ne posegajo v delo svojih zaposlenih, se spomnite glavno načelo varstva podatkov. Po nekaj popravkov, boste dosegli pravo ravnotežje med varnostjo in poslovno prilagodljivost. Samo ne gredo na o whiners, ki so nenadoma odvzeta možnost prenosa na delu snemanje filmov ali glasbe na bliskovni pogon.
- Tiho naprej poslujejo!
Seveda, poleg kartic flash, obstajajo tudi drugi načini, da izgubijo informacij. Na primer, je postal zelo priljubljen za shranjevanje v oblaku, ki je uspešno zamenjala tista palico. Na njih bodo razpravljali v naslednjem članku.