Утечка информации и использование DLP-систем

Количество публичных инцидентов хоть и велико, но является лишь верхушкой айсберга. Большинство утечек происходит незаметно. Владельцы информации узнают о них много позже, когда информация где-то всплывает, начинает использоваться против ее хозяев, когда компания реально теряет деньги. Негативным последствием может быть не только прямой финансовый ущерб, но и отток клиентов, проигрыш тендеров, штрафы регуляторов, испорченная репутация. Уровень проникновения DLP-систем у компаний smb в отличие от крупных невысок. Продукт недешевый и требует не только приобретения лицензии, но и человека, который будет его реально использовать. Плюс в маленьких компаниях все на виду, и часто практикуется идея «мы доверяем друг другу». Но с ростом бизнеса, когда руководитель не может окинуть всех взглядом, одного доверия уже недостаточно. Всё чаще информация используется бесконтрольно, появляются обходные пути, мошеннические схемы. DLP – вещь полезная не только для предотвращения утечек. Выделяется 5 основных направлений использования:

• контроль утечек данных: случайных и преднамеренных;
• выполнение требований законодательства: международных, федеральных, отраслевых стандартов и законов, защита персональных данных, банковской тайны, платежных сведений;
• выявление мошеннических схем, преимущественно в области закупок: воровство, откаты, неэффективные закупки;
• нарушения при работе с клиентами: обман, общение вне официальных каналов, игнорирование потребностей клиента или выбор интересов клиента в ущерб интересам компании;
• HR-риски: снижение лояльности, неэффективность на рабочем месте, контроль сотрудников из групп риска, переманивание кадров, использование ресурсов компании в личных целях.

Подробную консультацию по DLP-системам всегда можно получить у менеджеров ARinteg.