В каких сферах применяется DLP-система Falcongaze SecureTower

Основные каналы утечки информации и их контроль

Прежде чем перейти к отраслям, важно понять, через какие пути данные чаще всего «утекают». В современном цифровом офисе существует множество каналов, по которым ценная информация может покинуть периметр безопасности. SecureTower обеспечивает полный контроль информационных потоков – система перехватывает электронную почту, сообщения в мессенджерах, файлы, передаваемые через облачные сервисы, и многое другое.

DLP контролирует как привычные каналы (почта, USB-носители, печать на принтере), так и новые: например, загрузку файлов в облачные хранилища (Google Drive, Яндекс.Диск и др.) или пересылку через мессенджеры (Skype, Telegram, WhatsApp и т. д.). Система может отслеживать даже менее очевидные векторы утечки – содержимое буфера обмена и скриншоты экрана, запись данных на CD/DVD, загрузку файлов во внутренние порталы и таск-трекеры.

При попытке отправить конфиденциальный документ или скопировать защищённые сведения на внешний носитель DLP-система распознаёт нарушение и немедленно уведомляет службу безопасности или руководителя. Таким образом, SecureTower «видит» практически любую попытку вывода данных из компании и может её предотвратить, не мешая при этом нормальной работе сотрудников.

Финансы и банки

Банковский и финансовый сектор исторически является одним из первых и наиболее заинтересованных пользователей DLP. Финансовые организации (банки, страховые компании, инвестиционные фонды) оперируют огромными объёмами конфиденциальной информации, защищённой законом. В их базах хранятся персональные данные клиентов – от паспортных сведений до кредитных историй, сведения о счетах, транзакциях, зарплатах, активах, договорах и прочее. Любая утечка таких данных грозит и клиентам, и самому финансовому институту большими репутационными и материальными потерями. Недаром именно в этой отрасли решение SecureTower наиболее востребовано.

Задачи DLP в финансах. Во-первых, обеспечить выполнение требований регуляторов и законов о банковской тайне и персональных данных. Установка DLP-системы часто становится обязательным пунктом соответствия стандартам (например, PCI DSS для платёжных данных или нормативам Центробанка). Во-вторых, защитить клиентские базы и другие ценности от инсайдеров и внешних злоумышленников. Например, система может обнаружить, что сотрудник пытается вынести список VIP-вкладчиков или выгрузить базу платежей на флешку, и заблокирует эту операцию.

Предустановленные политики безопасности в SecureTower уже учитывают многие риски финансового сектора, такие как номера счетов, банковских карт, страховых полисов в переписке. DLP мониторит все каналы: электронную почту сотрудников, мессенджеры, копирование на USB, отправку на печать и т. д., – и позволяет своевременно пресекать утечки. Помимо утечек, для банков актуальны внутренние мошенничества. SecureTower помогает разоблачать схемы вроде несанкционированного оформления кредитов, подлогов данных или сговора сотрудников. Внедрение DLP заметно снижает риск таких инцидентов: система сигнализирует службе безопасности о попытках нарушения правил (копирования клиентских данных, доступа в запрещённые системы вне рамок полномочий и пр.), что позволяет вовремя вмешаться. В итоге банк защищает свою информацию, сохраняет доверие клиентов и избегает штрафов. Как отмечают эксперты, утечки по вине сотрудников составляют львиную долю инцидентов – и именно против них нацелены DLP-решения.

Промышленность и проектные компании

Промышленные предприятия – заводы, производственные холдинги, научно-производственные организации – также всё чаще внедряют DLP. В таких компаниях на кону может стоять уникальное ноу-хау, технологии, техническая документация, чертежи, формулы, рецептуры – словом, коммерческая тайна, утечка которой способна свести на нет годы R&D. Особенность индустриального сектора в том, что секреты распределены среди множества сотрудников. Доступ к важной информации имеют конструкторы, технологи, инженеры, линейный персонал – круг осведомлённых лиц широкий, и уследить за всеми крайне сложно.

SecureTower берёт эту задачу на себя: агенты системы на рабочих станциях сотрудников незаметно контролируют все коммуникации и сбор данных. Если кто-то попробует, к примеру, отправить технический проект наружу или скопировать чертёж изделия, DLP это зафиксирует. Система формирует подробные отчёты по активности каждого сотрудника, а при нарушении политики сразу предупреждает офицера безопасности или другое ответственное лицо.

Кроме защиты собственно коммерческой информации, в промышленности DLP приносит пользу и в области экономической безопасности предприятия. С её помощью можно выявлять коррупционные схемы и нарушения дисциплины. Например, SecureTower позволяет настраивать правила для контроля переписки на предмет сговора при закупках (откаты), сигнализировать о случаях скрытия брака или инцидентов на производстве, отслеживать подозрительные действия сотрудников в автоматизированных системах управления технологическими процессами. Зафиксированы реальные кейсы, когда благодаря DLP вскрывались факты хищений на производстве и утайки важных сведений.

Конечно, чтобы информация считалась защищаемой, на предприятии должен быть введён режим коммерческой тайны и определён перечень таких сведений. DLP-система помогает подкрепить этот режим технологически: она служит гарантом, что доступ ограничен, все операции с секретными данными под контролем, и любые попытки их хищения или саботажа будут пресечены. В результате завод или проектное бюро защищает свои инновации и бизнес-планы от утечки к конкурентам, а также сокращает потери от внутренней недобросовестности.

IT-компании, R&D и DevOps

Для IT-сектора и высокотехнологичных компаний защита данных – вопрос выживания в условиях жёсткой конкуренции. IT-компании часто хранят большие массивы пользовательской информации, в том числе персональные и платёжные данные клиентов, коммерческие тайны своих заказчиков, исходные коды программных продуктов и другие критичные данные. Одновременно отрасль высоких технологий славится высокой текучестью кадров: специалистов переманивают конкуренты, многие работают удалённо, привлекаются подрядчики. Всё это повышает риск инсайдерских утечек: кто-то недобросовестный может попытаться вынести клиентскую базу или кусок исходного кода при увольнении.

Falcongaze SecureTower позволяет IT-компаниям решить сразу несколько задач. Прежде всего, как и в других отраслях, она предотвращает утечки конфиденциальных данных сотрудниками – намеренные или случайные. Систему можно настроить на слежение за утечками специфичных для IT сведений: фрагментов исходного кода, данных доступа (паролей, ключей), технической документации проектов и т. д. Например, DLP по шаблонам может распознавать попытку скопировать базу пользовательских паролей или API-ключи к облачной инфраструктуре и заблокировать её отправку. Во многих случаях наличие DLP также помогает IT-бизнесу проходить сертификации по безопасности и демонстрировать клиентам/аудиторам, что приняты комплексные меры защиты информации.

Ещё одно направление – контроль активности специалистов. DLP-система SecureTower в IT-компаниях нередко используется и как инструмент мониторинга продуктивности и дисциплины. Она фиксирует начало и конец рабочего дня (актуально для удалённых сотрудников) и время активности, отслеживает использование нерабочих приложений или игр в рабочее время, выявляет злоупотребление соцсетями и мессенджерами. При необходимости компания настраивает правила, чтобы получать сигналы о падающей производительности, о сотрудниках, которые вместо работы ищут новую (например, рассылают резюме с рабочего компьютера).

Безусловно, внедрять такие функции нужно деликатно, чтобы не создавать атмосферы тотального надзора. Однако в разумных пределах модуль UBA (User Behavior Analytics) помогает отделу безопасности и HR заметить, если ценный разработчик внезапно стал разглашать внутренние сведения конкурентам или если системный администратор ведёт себя подозрительно. Отдельный плюс DLP в IT – контроль может охватывать всех сотрудников независимо от должности и уровня доверия. Система не упустит из виду даже топ-менеджера или гостевого подрядчика, если те совершают несанкционированные операции. Более того, SecureTower способна обнаруживать в корпоративной переписке посторонних лиц (не зарегистрированных в системе пользователей), которые пытаются выведать у сотрудников инсайдерскую информацию или переманить ценные кадры. Для IT-компании, живущей знаниями и инновациями, подобный круговой контроль очень ценен: он защищает интеллектуальную собственность, поддерживает порядок в команде и минимизирует простои из-за инцидентов безопасности.

Ритейл и маркетинг

Компании сектора розничной торговли, дистрибуции и маркетинга тоже активно внедряют DLP, хотя на первый взгляд их основные ценности – это товары и бренд. На самом деле современные ритейлеры и маркетинговые агентства оперируют большими объёмами данных, в том числе персональными данными клиентов (программы лояльности, CRM), данными о продажах и запасах, планами по продвижению, ценовой политикой, исследованиями рынка и прочими коммерчески значимыми сведениями. Конкуренция в этих сферах очень высока: все борются за покупателя, за выгодные контракты с поставщиками. Поэтому утечка, скажем, базы клиентов конкурента или его маркетинг-плана может дать огромную фору другой компании. DLP-система SecureTower как раз предотвращает подобные сценарии корпоративного шпионажа.

Применение DLP в ритейле позволяет защитить базы данных поставщиков и покупателей, маркетинговые стратегии, отчёты и аналитику рынка, сведения о складах и запасах – всё, что может интересовать конкурентов. Система следит, чтобы инсайдер не скачал тайно список оптовых поставщиков или, к примеру, не переслал конфиденциальный отчёт о продажах наружу.

Часто утечки в торговых компаниях связаны с недобросовестностью персонала на местах: могут приписывать товар, выдавать скидки «своим», скрывать недостачу. DLP помогает выявлять и такие случаи – достаточно настроить соответствующие политики безопасности. Например, система может мониторить переписку менеджеров магазинов, чтобы ловить обсуждения о том, как обойти кассу, или контролировать логи списания товара. В одной из практик SecureTower внедрили в крупной сети супермаркетов: благодаря этому руководство получило прозрачную картину, чем занимаются сотрудники в рабочее время, и снизило потери от махинаций.

Кроме того, DLP приносит пользу маркетинговым отделам и рекламным агентствам, где рождаются идеи новых кампаний и продукции. Утечка промо-стратегии или бюджета рекламной акции раньше времени способна свести на нет её эффект. SecureTower контролирует каналы коммуникации креативных команд – мессенджеры, облака, почту – чтобы брифы, дизайн-макеты, списки лидов не утекли за пределы доверенного круга. При этом система не мешает сотрудничеству: сотрудники по-прежнему имеют доступ к нужным материалам, просто все перемещения этих файлов под надзором. Если кто-то попытается отправить презентацию с конфиденциальными маркетинг-планами на личную почту или в мессенджер, DLP мгновенно предупредит отдел ИБ. В результате бизнес сохраняет конкурентное преимущество, не допуская утечек данных, от которых зависит его репутация и выручка.

Медицина и клиники

В здравоохранении проблема утечек стоит особенно остро, ведь на кону чувствительные персональные данные пациентов и тайна врачебных диагнозов. Медицинские организации – больницы, частные клиники, лаборатории – хранят обширные базы сведений о здоровье граждан. Если такая информация попадёт наружу, пострадать могут конкретные люди (например, раскрытие диагноза ВИЧ-инфицированного пациента может привести к преследованию или увольнению этого человека) и сама клиника, которая утратила доверие. По данным исследований, масштабы утечек в медицине растут, как и в других отраслях, по мере цифровизации отрасли. Во многих случаях виноваты именно инсайдеры: по неосторожности или злому умыслу сотрудники медучреждений становятся источником утечки.

Типичный пример – случайные утечки. Врач или регистратор может по ошибке отправить выписку не тому адресату, прикрепить к письму неанонимизированную базу пациентов или сохранить копию истории болезни на своём личном облаке для удобства. Такие инциденты происходят из-за низкой киберграмотности или невнимательности персонала. SecureTower предотвращает случайные утечки: она распознаёт, что письмо с рабочей почты уходит на внешний адрес и содержит файлы с персональными данными, и может его заблокировать либо предупредить отправителя. Система напоминает сотрудникам о правилах обращения с чувствительными сведениями, тем самым повышая культуру безопасности в клинике.

Другой пласт – умышленные утечки ради выгоды. К сожалению, бывают случаи, когда медработники продают конфиденциальные данные. Например, известно о случаях передачи сведений о умерших и тяжело больных пациентах ритуальным агентствам за вознаграждение. DLP-система призвана пресекать и такие истории. Она фиксирует, кто именно из сотрудников и какие данные извлекал, передавал или копировал. Руководство получит неоспоримые доказательства, если кто-то попытается слить базу клиентов или результаты исследований конкурентам. SecureTower может даже служить доказательной базой в суде: лог-файлы и отчёты системы подтверждают факт несанкционированной передачи данных.

В целом внедрение DLP в медицинском учреждении значительно снижает риски утечки медицинской тайны и персональных данных. Сама по себе система не допустит, чтобы, скажем, регистратор выгрузил список пациентов и записал его на флешку – SecureTower заблокирует скачивание базы данных клиники на внешний носитель. Аналогично она помешает отправить по почте файлы с диагнозами или результаты анализов без разрешения. Для главврача и службы безопасности это подстраховка: даже если человеческий фактор не исключён, техника поставит заслон. Как результат, пациенты могут быть уверены, что их личные сведения защищены, а клиника – что ей не грозят скандалы и штрафы за утечку конфиденциальной информации.

Госсектор и образование

Государственные организации (министерства, ведомства, муниципальные учреждения) оперируют данными особой важности: персональные данные миллионов граждан, государственной тайной, секретными документами. Защита этой информации строго регламентирована – от Федерального закона № 152-ФЗ о персональных данных до требований ФСТЭК и ФСБ. При этом госсектор всё активнее переходит на электронный документооборот, сотрудники пользуются почтой, мессенджерами, облаками в работе. Это повышает риск утечек – по статистике, каждая третья утечка в госучреждениях происходит по вине инсайдеров, а наиболее частые каналы – социальные сети, файлообменники и email. DLP-система, такая как SecureTower, становится незаменимым инструментом кибербезопасности в государственном секторе.

Для чего внедряют DLP в госструктурах? Во-первых, для соблюдения режима секретности. Система поможет не допустить разглашения сведений, не предназначенных для широкого доступа (например, утечка текста законопроекта до официальной публикации или служебной переписки чиновников). Она проконтролирует, чтобы документы с грифом «Для служебного пользования» не отправлялись на личные почты и не копировались на сторонние устройства. Во-вторых, DLP защищает от внутренних нарушений: от умышленных (кража данных с целью продажи или саботажа) до банальной халатности (подключение заражённой флешки, установка сомнительного ПО). Например, SecureTower может обнаружить, что сотрудник пытается сохранить на внешний диск большой объём данных из защищённой системы, и мгновенно оповестит администраторов. В-третьих, DLP обеспечивает полноту аудита. Все действия пользователей с информацией фиксируются, что облегчает расследование инцидентов. В случае утечки служба безопасности сможет точно установить, кто, когда и через какой канал передал конфиденциальный файл.

Отдельно стоит отметить применение DLP в сфере образования. К образованию можно отнести как органы управления (министерства, департаменты), так и сами образовательные учреждения – школы, вузы, научные институты. Они также обладают конфиденциальными данными: личные дела студентов и сотрудников, результаты исследований, внутренние документы. В университетах ведутся научные работы, создаются новые разработки, патенты – фактически такие организации близки к R&D-компаниям. DLP-система полезна тем, что предотвращает утечки как персональных данных учащихся, так и результатов научной деятельности до момента публикации или патентования. Например, SecureTower можно настроить на контроль передач дипломных работ, научных отчётов вне локальной сети вуза. Кроме того, она поможет обеспечить академическую честность: фиксировать случаи, если кто-то из сотрудников, имеющих доступ к экзаменационным вопросам или ответам, попытается вынести их за рамки аудитории. Конечно, внедрение DLP в образовании только набирает обороты, но спрос растёт – особенно в эпоху дистанционного обучения и обмена данными онлайн. Государственные университеты уже начинают сотрудничать с Falcongaze, внедряя SecureTower для подготовки студентов и одновременно защищая свою информационную инфраструктуру.

Логистика и транспорт

Отрасль транспорта и логистики также сталкивается с утечками, хотя природа данных здесь своя. Логистические компании оперируют огромным массивом операционной информации: базы клиентов и грузоотправителей, детали контрактов, тарифы и ставки, маршруты перевозок, графики рейсов, внутренние отчёты о доставках. Эта информация ценна не только для самих перевозчиков, но и для конкурентов, и для контрагентов (например, знание ценовых условий или клиентской базы логиста даёт преимущество при торгах). Кроме того, в транспортных компаниях задействовано много персонала вне офиса – водители, экспедиторы, операторы складов – что затрудняет классический контроль. DLP-система SecureTower позволяет выстроить единую защиту данных по всей распределённой структуре логистического бизнеса.

Практические примеры применения DLP в логистике разнообразны. Во-первых, система поможет пресечь злоупотребления на местах: хищения груза, топлива, приписки пробега и т. п. Можно настроить политику, которая будет мониторить переписку и звонки, указывающие на сговор водителей или складских работников (например, попытки увести товар «налево»). SecureTower умеет перехватывать и анализировать даже телефонные разговоры – в крупных компаниях это используется для расследования конфликтных ситуаций с водителями и клиентами, разбора аварийных случаев.

Во-вторых, DLP защищает операционные данные: она проследит, чтобы сведения о маршрутах, расписаниях, тарифах не ушли в чужие руки. Например, если сотрудник офиса решит скачать список клиентов логистической фирмы и передать конкуренту, система это предотвратит. Или обнаружит, что менеджер, ответственный за маршрутизацию, пытается скрыть ошибку в расписании (что может привести к срыву доставки) – такие инциденты тоже можно выявлять по переписке и документации. В-третьих, DLP помогает поддерживать продуктивность и качество сервиса. Она фиксирует, насколько оперативно сотрудники обрабатывают заявки, составляют маршрутные листы, не злоупотребляют ли личной перепиской в рабочее время. Руководство на основе этих данных может улучшить бизнес-процессы и дисциплину.

В конечном счёте, внедрение DLP типа SecureTower для логистической компании означает меньше сбоев и сорванных сделок. По оценкам, такая система повышает конкурентоспособность перевозчика, так как тайны коммерческих предложений и клиентских данных остаются внутри, а все инциденты быстро пресекаются. Особенно актуально это для крупных 3PL-операторов с филиалами и партнёрами – единая DLP, управляемая централизованно, позволяет контролировать информационную безопасность по всей сети из одного центра.

Юридические и бухгалтерские отделы компаний

Не только профиль бизнеса определяет ценность данных – внутри любой крупной компании есть службы, где концентрируется конфиденциальная информация. В первую очередь это юридические отделы и бухгалтерия/финансовая служба. Юристы оперируют контрактами, соглашениями, судебными документами, перепиской по сделкам – часто там содержатся коммерческие тайны, сведения о планах развития, поглощениях, стоимости активов и т. д. Бухгалтерия знает все финансовые показатели фирмы до их официального раскрытия, владеет данными о зарплатах, прибылях, бюджетах, налогах. Утечка такой информации может нанести серьёзный ущерб: от потери репутации (например, если наружу попадут сведения о финансовых затруднениях компании) до прямых убытков (если конкуренты узнают о ваших ценах и планах, или если конфиденциальные детали контрактов станут достоянием публики).

DLP-система Falcongaze SecureTower позволяет обеспечить режим конфиденциальности и в этих подразделениях. Как правило, юридические и финансовые отделы находятся под особым надзором службы безопасности, и DLP становится техническим помощником. Она контролирует, чтобы проекты договоров, результаты внутренних аудитов, отчёты и пр. не покинули пределы корпоративной сети без разрешения. Например, юрист не сможет случайно или намеренно отправить черновик договора о слиянии на внешнюю почту – система это заблокирует. Или бухгалтер, работающий из дома, не сможет слить базу 1С с персональными данными сотрудников в облако.

Более того, DLP помогает в расследовании инцидентов мошенничества внутри этих отделов. В случае финансовых злоупотреблений (подделки платёжных документов, хищения средств) или утечки инсайдерской информации (скажем, передачи отчётности конкуренту) логи SecureTower станут ценным источником доказательств. Они покажут, кто из сотрудников имел доступ к соответствующим файлам, копировал ли их, с кем переписывался в этот период. Такие данные могут использоваться и для внутреннего разбора, и для передачи в правоохранительные органы при необходимости.

Важно, что DLP актуальна не только для гигантов, где юридические и финансовые службы огромны. Даже в небольшой фирме главный бухгалтер и юрист обладают конфиденциальной информацией, поэтому контроль утечек будет нелишним. Система легко масштабируется под компанию любого размера – можно защитить как десятки, так и тысячи рабочих станций без потери эффективности. В итоге бизнес получает уверенность, что ключевые сведения под замком: договора не утекут к третьим лицам раньше времени, финансовые показатели не станут известны конкурентам до публикации, а соответствие требованиям (например, по защите персональных данных клиентов) будет соблюдено.

Заключение: DLP для всех, у кого есть ценные данные

Практика показывает, что DLP-системы нужны там, где есть ценная информация и люди, имеющие к ней доступ. Это уже не экзотика лишь для банков или госструктур – сегодня и средний бизнес, и стартапы с распределёнными командами сталкиваются с риском утечек. Репутация и доверие клиентов ценятся на вес золота, поэтому утечка данных может ударить даже по небольшой фирме не меньше, чем по корпорации.

Falcongaze SecureTower спроектирована так, чтобы быть эффективной в компаниях любых масштабов и структур: её можно централизованно развернуть как в одном офисе, так и на сотнях узлов в филиалах. Благодаря гибкой настройке, система адаптируется под специфику любой отрасли, контролируя именно те данные и процессы, которые критичны для данного бизнеса.

Конечно, внедрение DLP – это не панацея и не заменяет разумную работу с персоналом. Важно формировать культуру информационной безопасности, определять перечень защищаемых сведений и обучать сотрудников. Но DLP становится мощным подспорьем: она неусыпно мониторит все информационные потоки организации и предупреждает нарушения, пока те не обернулись бедой. С её помощью компании из самых разных сфер – от финансов до медицины, от промышленности до ритейла – уже сегодня сохраняют свои тайны внутри и успешно отражают инсайдерские угрозы. Как отмечают специалисты, установленная система SecureTower помогает бороться с инсайдерами и предотвращает утечки конфиденциальной информации как по неосторожности, так и со злым умыслом. Это значит, бизнес может сосредоточиться на развитии, не отвлекаясь на «пожарную» борьбу с утечками, потому что о безопасности данных эффективно заботится DLP-система.