Предотвращение утечки данных

Введение

В постоянно меняющемся мире компьютеров пользователи будут использовать устройства как для личного, так и для корпоративного использования. При отсутствии технического контроля DLP (защита от утечки данных) происходит утечка данных. В этой статье мы углубимся в мир защиты от утечки данных и опишем, как использовать эту технологию для лучшей защиты корпоративных данных на личных и корпоративных устройствах.

Нарушение данных или утечка данных — это инцидент безопасности, при котором важные или конфиденциальные данные копируются, передаются, просматриваются, украдены или используются неавторизованным лицом. Информация может включать финансовые данные (данные банка или карты), личную информацию о здоровье и личные данные, позволяющие идентифицировать личность, коммерческую тайну и интеллектуальную собственность корпорации.

Проблема утечки данных всегда возникала из-за хранящихся данных, данных в пути, электронной почты, мгновенных сообщений и различных других интернет-каналов, однако теперь, с развитием мобильных технологий, утечка данных происходит с большей легкостью, будь то случайно или по злому умыслу. Угроза утечки данных из-за пределов корпорации по-прежнему вызывает озабоченность, однако значительная утечка данных также является результатом внутренней деятельности.

Каждый сотрудник и каждое устройство, на котором хранится информация компании, представляет собой потенциальную угрозу, утерянный ноутбук может быстро стать угрозой утечки данных, если его восстановит посторонний со злым умыслом. Утечка данных может произойти из-за неосведомленности сотрудников, они могут не обращать внимания на то, что их поведение или действия небезопасны; часто считается само собой разумеющимся, что все сотрудники знают о мерах безопасности и мерах предосторожности для защиты конфиденциальных корпоративных данных. Чтобы обеспечить защиту корпоративных данных, нужно быть новаторским и настойчивым в устранении угроз безопасности, особенно в быстро развивающуюся и постоянно меняющуюся мобильную эпоху.

Данные могут покидать сеть через различные точки выхода внутри ИТ-инфраструктуры. Предприятия должны уделять приоритетное внимание управлению рисками потери данных, выбирая решения DLP, которые отслеживают и действуют в этих точках выхода.

Распространенное поведение, приводящее к потенциальному риску утечки данных

• Громко говорить в общественных местах о конфиденциальных корпоративных данных
• Не удается выйти из системы на ноутбуках
• Оставлять пароли незащищенными
• Доступ к неавторизованным веб-сайтам
• Утеря или кража корпоративных устройств (Ноутбуки, Мобильные телефоны, Портативные жесткие диски)
• Потеря или кража личных устройств теперь также используются в корпоративной практике
• Флэш-накопители
• Оптические носители
• Эл. адрес
• Обмен мгновенными сообщениями
• Контроль доступа как физический, так и логический
• Отсутствие шифрования
• Отсутствие двухфакторной аутентификации
• Отсутствие контроля удаленного доступа

Как мы можем предотвратить утечку данных?

Потенциальной утечкой данных можно управлять с помощью различных инструментов потери данных, также известных как средства предотвращения утечки данных или инструменты мониторинга и фильтрации контента. Они предназначены для предотвращения непреднамеренного или преднамеренного раскрытия конфиденциальной корпоративной информации. Это достигается за счет идентификации контента, отслеживания активности и возможной блокировки перемещения конфиденциальных данных.

Предотвращением утечки данных можно управлять с помощью следующих шагов.

• Выполняя контентно-зависимую глубокую проверку пакетов сетевого трафика, а также электронной почты и различных других протоколов. Предотвращение утечки данных с учетом содержимого выявляет критически важные данные на основе ранее определенных и настроенных политик и правил. Его можно развернуть на разных этапах: они в сети, Endpoint или на хранимых данных.
• Обеспечивая постоянное отслеживание полных сеансов для анализа, а не только отдельных пакетов.
• Используя как статистические, так и лингвистические методы анализа, такие как выражения, снятие отпечатков пальцев и машинное обучение.
• Обнаружив, заблокировав и контролируя использование определенного контента на основе правил и политик, тем самым запретив сохранение, печать и пересылку определенного заранее определенного контента.
• Мониторинг сетевого трафика, трафика электронной почты и нескольких каналов с помощью одного продукта и индивидуального интерфейса управления
• Блокируя нарушения политики по электронной почте и другим внешним средствам связи, таким как мгновенные сообщения.
• Обеспечивая решение для соответствия политике конечных пользователей, контролируя действия конечных пользователей на своих компьютерах, управляя использованием подключенных устройств и сетевых интерфейсов, управляя приложениями, которые они используют, и управляя веб-сайтами, к которым пользователи могут получить доступ. Решение для конечных точек устраняет угрозу переносных устройств хранения, предоставляя администраторам контроль над тем, какие устройства используются, когда и кем они используются, а также знание скопированных данных. Активность медиаплееров, USB-накопителей, карт памяти, КПК, мобильных телефонов, сетевых карт и т. д. может регистрироваться, а также централизованно отключаться при необходимости.
• Путем шифрования всех коммуникаций и данных (электронной почты, файловых ресурсов, жестких дисков, внешних хранилищ и съемных носителей)

Как эффективно внедрить стратегию DLP

При рассмотрении развертывания стратегии защиты от потери данных в вашей корпоративной среде для достижения оптимальной эффективности следует учитывать следующее.

• Убедитесь, что ваша политика безопасности прозрачна для всех ваших пользователей, принята и одобрена высшим руководством.

Следует стремиться к тому, чтобы сделать политику безопасности простой для понимания всеми участниками. Документы по безопасности должны быть доступны для всех пользователей, выделяя и объясняя ключевые области политики защиты от потери данных. Документ должен включать типы отслеживаемых данных, а также причины желания отслеживать и защищать конкретные выбранные типы данных. Стратегия DLP должна быть доведена до сведения всех, чтобы поддерживать доверие внутри корпорации и снизить беспокойство по поводу использования DLP-решения в качестве «шпионского» решения.

• Организуйте и разверните технологии защиты данных, чтобы предотвратить непреднамеренную потерю данных.

Несчастные случаи случаются, больше, чем мы хотели бы признать, пользователи часто теряют ноутбуки и устройства или отправляют электронное письмо не тому получателю. Применяя такие стратегии, как контроль содержимого и устройств, а также шифрование (преобразование электронной почты в нечитаемый вид в чужих руках), где это возможно, можно защититься от случайной потери данных.

• Начните с малого и расширяйтесь со временем (но начните прямо сейчас!)

При настройке политик безопасности расставляйте приоритеты для данных, чтобы не все правила включались мгновенно. Мониторинг почти всегда является лучшим началом. Включите правила для небольшого пакета данных и наиболее важных пользователей и со временем распространите правила на оставшиеся данные. Если все это будет сделано сразу, это будет непосильно для ИТ-специалистов, а также для пользователей, что может привести к осложнениям, которых можно избежать. Безопасно начинать с небольшой группы ИТ-пользователей.

• Убедитесь, что сообщения безопасности составлены правильно

При написании сообщений безопасности убедитесь, что используется тщательно продуманный, четкий, лаконичный и понятный пользователю язык. Избегайте обвинительного языка в сообщениях, но убедитесь, что сообщения ясны и по существу, объясняя казенную ошибку, которая произойдет, если действие будет выполнено.

• Обучайте пользователей

Цель политики безопасности состоит не в том, чтобы поймать людей, а в том, чтобы обучить их, посоветовав, как выполнить операцию с меньшим риском для безопасности. Чем лучше образованы пользователи, тем проще будет этот процесс и тем выше скорость внедрения.

Типы DLP-решений

Шифрование

Шифрование — это простое решение, но очень эффективное. Когда данные зашифрованы, они не могут быть прочитаны посторонними лицами. Съемные носители с шифрованием позволяют корпорациям гарантировать постоянную защиту любых данных, взятых за пределы корпоративной среды. Это необходимо там, где персональные устройства теперь используются и в корпоративных целях. Это решение можно применить ко многим устройствам, включая флэш-накопители, КПК, смартфоны или буквально любое съемное устройство.

Данные на зашифрованном портативном запоминающем устройстве можно прочитать на машине, на которой установлено программное обеспечение для шифрования съемных носителей с соответствующим ключом шифрования; однако на любом другом компьютере данные будут недоступны. Программное обеспечение для шифрования также может реализовывать стандарты авторизации, которые разрешают репликацию только определенных файлов на съемные устройства и автоматически шифруют данные на этих устройствах.

Технология управления цифровыми правами (DRM)

Эта технология выгодна для более широкой безопасности. Эта технология защищает файлы с помощью шифрования и разрешает доступ к зашифрованным файлам только после аутентификации пользователя и проверки его прав на доступ. Это отличная форма шифрования, поскольку она остается активной, когда контент находится в корпоративной среде или на совместно используемом личном/корпоративном мобильном устройстве как за корпоративным брандмауэром, так и за его пределами.

Синхронизируйте DRM и системы управления контентом (CMS)

Многие корпоративные предприятия используют системы управления контентом (CMS), чтобы помочь организовать цифровой контент. CMS предназначены для управления всем контентом, включая его создание, управление, производство и распространение. Интегрированные решения DRM-CMS обеспечивают корпоративную уверенность в том, что операции с контентом и документами соответствуют действующим нормативным правилам, ответственности, законодательству о конфиденциальности и безопасности.

Вывод

Как и во всем, многочисленные преимущества постоянно растущей мобильной эпохи сопряжены со многими проблемами. Всегда будут существовать многочисленные потенциальные риски безопасности, связанные с мобильным и удаленным рабочим возрастом, однако все организации должны делать все возможное, чтобы сдерживать или предотвращать эти нарушения безопасности, где это возможно. Если корпорации эффективно сочетают доступные меры безопасности, шифрование (в его многочисленных формах), технологии DRM, DLP и CMS, может быть создана практически надежная система предотвращения утечки данных. Корпорации должны сделать приоритетом решение проблемы предотвращения утечки данных, иначе выгодная удаленная производительность может привести к корпоративным потерям и не соответствовать глобальным законам о соответствии.