Раньше общепринятым мнением было, что угрозы безопасности данных исходят в основном извне, а не изнутри, поэтому были разработаны соответствующие меры по защите данных от внешних угроз. Лишь в последние годы многие компании осознали, что утечка или уничтожение конфиденциальных данных сотрудниками может иметь для компании непредсказуемые последствия.Этот сдвиг в осознании ситуации начался с дела Эдварда Сноудена (Edward Snowden) — Эдвард Сноуден, ранее работавший техническим специалистом по контракту в АНБ (Агентстве национальной безопасности США), похитил важные секретные документы АНБ.
Помимо дела Сноудена, в одном из открытых отчетов компании Boscom также подвергается сомнению следующее утверждение: «Основная угроза для корпоративных данных исходит извне: от хакеров, промышленной шпионажи и других конкурентов».Данный отчет раскрывает тревожный факт: почти 85 % увольняющихся сотрудников уносят с собой конфиденциальные данные компании. При этом для сотрудника унести с собой конфиденциальные данные при увольнении — дело относительно простое. Хотя информация, похищенная Сноуденом из АНБ, представляет огромный журналистский интерес, она также демонстрирует серьезные последствия утечки данных изнутри организации.
С учетом вышесказанного становится легко понять, почему компаниям так сложно обеспечить безопасность данных, особенно учитывая, что часть этих рисков исходит от собственных сотрудников. Доступ сотрудников к внутренним данным компании обусловлен служебной необходимостью. Введение ограничений на доступ может повлиять на нормальную работу сотрудников и даже на способность всей компании функционировать. Так неужели эта проблема не имеет решения?
Рассмотрим эту сложную задачу на примере реальной ситуации из соответствующей отрасли: брокерская компания, занимающаяся валютными операциями.
В брокерской компании существуют различные функциональные подразделения, и у каждого из них разные права доступа. Начиная с торговых представителей и заканчивая маркетинговой командой (например, специалистами по электронному маркетингу), информация о различных категориях клиентов должна быть настраиваться с помощью программного обеспечения таким образом, чтобы она была доступна только определенным подразделениям и должностям. Ведь если сотрудник увидит информацию, выходящую за пределы его полномочий, это приведет к уязвимости в системе безопасности данных.Именно поэтому распределение прав доступа к данным в зависимости от должности имеет столь важное значение. Это также единственный способ, с помощью которого брокерские компании в настоящее время могут защитить информацию от потенциальных внутренних угроз, не снижая при этом производительности труда.
Система управления взаимоотношениями с клиентами (CRM) и технологии шифрования данных
С технической точки зрения наиболее подходящими инструментами для защиты данных у брокерских компаний являются система управления взаимоотношениями с клиентами (CRM) и технологии шифрования данных. Первая позволяет руководству определять, кому доступны какие данные, а вторая предотвращает доступ к информации со стороны посторонних лиц через внешние устройства (например, хакеров).Одним из преимуществ технологий шифрования данных является то, что они предотвращают передачу конфиденциальных данных компании недобросовестными сотрудниками, поскольку без надлежащего расшифрования такие данные становятся бесполезными.
Для более эффективного внедрения вышеуказанных мер брокерским компаниям крайне важно определить стратегию внедрения средств обеспечения безопасности данных. Это означает, что технические меры определяются нормативными правилами, а не доступными средствами.Помимо внедрения технических мер защиты руководство должно четко сформулировать внутренние правила и положения, например, запрет на использование флеш-накопителей на территории компании, запрет на вход сотрудников в систему под чужими учетными записями и т. д. Эти требования кажутся само собой разумеющимися и обязательными для соблюдения всеми сотрудниками, не требующими отдельного соглашения, однако на практике предотвратить нарушения не так просто.
Утечки данных встречаются повсеместно
Случай с Эдвардом Сноуденом (Edward Snowden) показал нам, что утечки данных встречаются повсеместно. Ведь если даже данные мощного Агентства национальной безопасности США (АНБ) могут быть легко похищены, то что уж говорить о отдельной компании? На самом деле, надлежащие меры по обеспечению безопасности данных могут значительно снизить уязвимость корпоративных данных.Говоря об инциденте с Эдвардом Сноуденом, следует помнить, какие лица похищают какую информацию: Агентство национальной безопасности США располагает большим объёмом секретной информации, чем обычные компании, а его агенты готовы идти на более серьёзный риск для её получения.Сноуден и его соратники похищали информацию из соображений, связанных с ценностями, тогда как кража коммерческой тайны мотивируется стремлением к деньгам и прибыли. Поэтому меры по предотвращению кражи коммерческой тайны, как правило, являются относительно простыми и экономически выгодными.
Подводя итог, можно сказать, что мы живём в мире, где риски, связанные с данными, присутствуют повсеместно, но в то же время существует множество технических решений и стандартных операционных процедур, позволяющих значительно снизить эти риски.Вам необходимо сохранять бдительность и заблаговременно реагировать на потенциальные угрозы безопасности данных, но при этом помните: хотя угрозы безопасности данных присутствуют повсеместно, они поддаются контролю, и нет необходимости жертвовать производительностью и прибылью предприятия ради чрезмерного обеспечения безопасности данных.
