Утечка информации не всегда связана с внешней атакой. Чаще данные уходят через почту, мессенджеры, съемные носители или облачные сервисы по неосторожности сотрудников.
Как работает DLP-система
DLP-система работает на основе политик. Администратор определяет, какие сведения считаются конфиденциальными, и задает правила для каналов передачи. Агент на рабочей станции отслеживает действия пользователя, а система анализирует содержимое файлов и сообщений. При нарушении она может заблокировать передачу, уведомить службу безопасности или сохранить событие для расследования.
Как выбрать средства предотвращения утечек информации
-
Перечень контролируемых каналов.
-
Способы определения конфиденциальных данных.
-
Нагрузка на рабочие станции.
-
Удобство настройки политик и качество отчетов.
Отдельный критерий - происхождение продукта: российские DLP проще вписать в политику импортозамещения.
Типичные ошибки при настройке политик
Распространенная ошибка - сразу включить блокировки на всех каналах. Сотрудники сталкиваются с ложными срабатываниями, а подразделения начинают искать обходные пути. Другая ошибка - не обновлять правила: состав чувствительных данных меняется вместе с бизнес-процессами, поэтому политики пересматривают не реже раза в год. Сведения об инцидентах должны видеть только уполномоченные специалисты, а архив событий тоже требует защиты.
Полезно заранее определить категории данных, которые подлежат контролю: персональные данные, коммерческая тайна, финансовая отчетность, исходный код. Для каждой категории задают допустимые каналы передачи и действия при нарушении. Такой перечень помогает говорить с руководством о рисках на понятном языке и упрощает подготовку к проверкам регуляторов.
Внедрение DLP по этапам
Сначала проводят инвентаризацию данных и каналов, затем описывают политики и запускают систему в режиме наблюдения. После анализа срабатываний включают блокировки. Так число ложных срабатываний уменьшается, а работа сотрудников не нарушается. Важны и регламенты: кто разбирает инциденты и в какие сроки.
Систему резервного копирования Кибер Бэкап выпускает Киберпротект, и она дополняет такой контроль. Копии помогают восстановить данные после сбоя, а контроль каналов снижает вероятность утечки.
