Программное обеспечение для защиты бизнеса

Век интернет-технологий требует повышенного внимания к проблеме защиты информации. Информация - самое ценное, что существует в бизнесе. В результате ее искажения или утечки последствия могут быть непоправимыми. Когда мы читаем новости о хакерских атаках на ведущие порталы и многомиллионных убытках, мы часто не соотносим эти знания с собственным бизнесом. Нам кажется, что все это происходит где-то в другом мире. Эта ложная уверенность в собственной безопасности может дорого обойтись.

Обычно кажется, что для защиты информации достаточно межсетевого экрана на внешнем периметре. Безусловно, он устранит основную часть возможных атак извне. Однако никакой интернет шлюз не сможет защитить от инсайдера - злоумышленника, действующего изнутри. Так появились системы DLP, основная цель которых - контент фильтрация исходящей информации. Это программное обеспечение анализирует текстовые и иные данные, передаваемые сотрудником организации в глобальную сеть. Параметры анализа, естественно, задаются вручную. Данное программное обеспечение высоко ценится сотрудниками служб внутренней безопасности организаций, а также кадровыми службами.

DLP-системы анализируют http-запросы, почтовые сообщения всех форматов, сообщения, передаваемые по системам мгновенного обмена сообщениями, а также некоторые другие протоколы. Они осуществляют поиск по конкретным словам и словоформам, а также вхождениям определенных последовательностей текстовых единиц. Например, во многих компаниях в такие системы закладывается поиск по фамилиям руководства, словам рубли и доллары, а также словам, принадлежащим к профессиональной сфере. Конечно, не обходится без курьезов и ложных срабатываний. Например, вам могут не разрешить отправить сообщение жене о том, что сегодня была зарплата, и даже дали премию в размере скольких-то рублей. Однако все издержки компенсируются реальной защитой утечки коммерческой информации.

Системы контентной фильтрации получили широкое распространение с начала 2000-х годов. Рынок этого программного обеспечения относительно молод, однако уже сейчас можно подобрать как простую и недорогую систему, так и продвинутую DLP-конструкцию, осуществляющую эвристический анализ. Стоимость программного обеспечения в любом случае несопоставима со стоимостью реальной безопасности бизнеса.

↑ Наверх