DLP-система: предотвращение утечек данных

Алексей Прунов

Технический директор компании «АйТи Спектр»

Время прочтения - 4 мин

Задать вопрос

DLP-система — что это такое

Серьезный вред конфиденциальным сведениям и репутации организации могут нанести как внешние, так и внутренние угрозы. Для борьбы с вирусами, фишинг-атаками, шпионским ПО и остальными опасностями существуют различные методы. С внутренними угрозами призваны бороться технологии, предотвращающие утечку данных — DLP-системы. Data Loss Prevention (DLP) означает «Предотвращение потери данных». Использование фирмами этих технологий существенно сокращает потери персональной и коммерческой информации, а также сведений о платежах. DLP используют для защиты данных от кражи онлайн- и оффлайн-способами: через e-mail, облако, соцсети, а также посредством съемных носителей, принтеров и т. д.

Как работает «ДЛП-система»

Потенциальную опасность представляет собой поведение любого сотрудника организации. Каждый из них может поставить ИБ под угрозу вследствие злого умысла либо обычной невнимательности. Работа «ДЛП-системы» основана на определенных правилах, различных по уровню сложности и касающихся отдельных аспектов деятельности. Специальные политики устанавливают, какие данные считать конфиденциальными, и как их можно использовать.

Контроль может быть активным (запрет на передачу конкретных сведений) и пассивным (сканирование информационного потока). Специальные алгоритмы анализируют входящие, исходящие и внутренние данные, и при обнаружении подозрительной активности происходит блокировка передвижения сведений и отсылка уведомления ответственному сотруднику. DLP-система мониторит как время функционирования и активность программ, так и ввод информации, электронную переписку, отправку документов на печать, интернет-серфинг, время простоя и т. д.

Как выбрать DLP-систему

На рынке представлено большое разнообразие DLP. Чтобы сделать верный выбор, необходимо оценить систему с нескольких ракурсов:

• Определить, контроль и защита какого конкретного сегмента бизнеса необходимы.
• Уточнить, будет ли DLP-система участвовать в расследованиях, или ее задача состоит только в перехвате информации.
• Детализировать план: определить, какие документы или действия нужно отслеживать, чтобы разработать политики безопасности.
• Подсчитать, сколько денег организация готова потратить на программную и аппаратную части.

Для корректной оценки желательно сначала подключить пробную версию, которые есть почти у всех разработчиков. Тестовый период позволяет понять, справляется ли выбранная «ДЛП-система» со своими задачами, и сравнить ее с другими продуктами.

Задачи DLP-системы

Чаще всего DLP-системы используют для предотвращения убытков, связанных с потерей информации или неэффективной работой сотрудников. Наиболее распространены следующие задачи:

1. Защита персональных данных. Согласно закону №152-ФЗ и другим законодательным нормам никто не имеет право на распространение персональных данных, если человек, которого посредством этой информации можно идентифицировать, не дал своего согласия. Организации должны постоянно модернизировать свои IT-системы, чтобы приводить их в соответствие актуальным правовым нормам и требованиям к обработке и хранению персональной информации. Благодаря DLP-системам компании надежно защищают личные сведения о клиентах и избегают штрафов. При попытках кражи информации происходит:
   1. блокировка ее отправки;
   2. уведомление ответственного сотрудника о предпринятой попытке;
   3. предоставление материалов о произошедшем инциденте для возможности проведения расследования.
2. Противодействие коррупции. Коррупционные действия противозаконны, к тому же препятствуют развитию бизнеса. Многие организации страдают от подобного поведения сотрудников. Для предотвращения конфликтов на этой почве недостаточно обычных мер вроде проверки при приеме на работу, а также регулярных бесед. DLP-система позволяет раскрыть коррупционную схему, посылая сигналы о признаках возможного правонарушения в переписке сотрудников. К признакам относятся, в том числе, не соответствующие должности работника внутриорганизационные связи.
3. Выявление инсайдеров. В роли последних чаще всего выступают сотрудники, имеющие расширенные права доступа к конфиденциальной информации или IT-ресурсам, либо незаконно проникшие в хранилище коммерческой тайны. DLP-системы блокируют несанкционированный доступ и даже попытки копирования и передачи открытой информации. Если инсайдер попробует отправить конфиденциальные сведения по электронной почте, то программа задержит письмо и уведомит руководителя и службу безопасности о противоправном поведении сотрудника.  
4. Контролирование лояльности сотрудников. Отбор и прием на работу новых людей — достаточно дорогое и затратное по времени мероприятие. Руководство организации предпочитает, чтобы сотрудники продолжали выполнять свои функции в этой же фирме. Если работник подыскивает себе новую должность в другой компании, то HR’ы и руководители должны быстро получить от DLP-системы соответствующее уведомление. Это поможет своевременно побеседовать с сотрудником и предложить пути решения проблемы. Программа фиксирует обновление работником своего резюме, просмотр вакансий в сторонних организациях и общение с рекрутерами. Но это возможно только в том случае, если сотрудник использует рабочие устройства. В случае, когда он занимается поиском новой должности с личного гаджета, DLP-система этого не увидит, но может зафиксировать снижение продуктивного времени работника.
5. Предотвращение подделки документов. Иногда наблюдаются попытки подделки сотрудниками подписей и целых документов. Обычно это делается в целях сокрытия ошибок, мошеннических действий, неудовлетворительных результатов работы. DLP-система способна зафиксировать процесс подделки на раннем этапе, например, сделав скриншоты программ, где сотрудник совершает правонарушение.
6. Анализ и прогнозирование рисков информационной безопасности. DLP-система накапливает огромное количество данных о рабочих процессах, что дает возможность быстро реагировать на опасные ситуации. Но для высокой эффективности работы службы IT-безопасности необходимо также постоянно проводить анализ рисков, связанных с ИБ организации. Долгосрочный мониторинг информации часто исключает ложные реагирования систем безопасности. Например, неожиданное обращение работника к финансовой отчетности, чего ранее не замечалось в его поведении, может послужить сигналом для отправки уведомления ИБ-специалисту. Но накопленные за длительный срок сведения свидетельствуют о том, что сотрудник всего лишь делает регулярный отчет.

Кроме этого, «ДЛП-система» архивирует важную информацию и решает другие бизнес-задачи — например, защищает уникальные сведения, интеллектуальную собственность, патенты и разработки.

Каким организациям нужна DLP

Потеря информации несет множество неприятностей для любой организации, вне зависимости от ее масштаба и сферы деятельности. Но есть ряд предприятий, где утечка является серьезным инцидентом и провоцирует возникновение существенных рисков. К ним относятся следующие компании:

• Финансовый сектор: банки, кредитные и страховые организации. Здесь хранятся огромные объемы паспортных данных клиентов, распространение которых противоречит правовым нормам.
• Государственный сектор. Здесь также сосредоточены персональные данные населения.
• ИТ-компании.
• Медицинские организации. Личная информация о пациентах имеет дополнительную защиту в виде врачебной тайны, разглашение которой тоже влечет за собой наказание.

DLP-система осуществляет автоматический контроль ситуации при невозможности сделать это вручную, например, когда доступ к информации имеет множество человек. Не менее популярно это программное обеспечение и в среднем и малом бизнесе. Решение можно установить даже в сети из 5 физических либо виртуальных машин.

Заключение

DLP-система является эффективным инструментом для защиты конфиденциальных данных и предотвращения утечек информации. Она позволяет организациям контролировать и мониторить передачу данных внутри сети, а также за её пределами. Решение обеспечивает полное соблюдение законодательных норм. Его реализация требует комплексного подхода и внедрения соответствующих политик безопасности. Важно помнить, что DLP-система должна быть адаптирована к конкретным потребностям и особенностям организации, чтобы обеспечить максимальную защиту информации. Сотрудники компании «АйТиСпектр» готовы оказать вам помощь в выборе и развертывании подходящего решения, а также предложить услуги по администрированию сетей.