Назван основной источник риска утечки данных в компаниях

Назван основной источник риска утечки данных в компаниях

Сотрудники компаний, имеющие доступ к базам данным, являются одним из главных источников риска утечки. Больше половины конфиденциальной информации пользователей попадают в Сеть как раз из-за бывших сотрудников. Об этом руководитель департамента информационной безопасности ИМБА ИТ Андрей Прозоровский рассказал в среду, 8 февраля.

«Важно понимать, что нельзя построить сбалансированную систему защиты, если пренебрегать внутренним нарушителем. И это касается как небольших компаний, так и корпораций с тысячами сотрудников. Типичные инциденты, связанные с внутренними угрозами, — это несанкционированный доступ к конфиденциальной информации», — сказал эксперт в беседе с Lenta.Ru.

Прозоровский отметил, что существует очень много возможностей несанкционированного доступа к корпоративным данным: внешние носители, стеганография аудио- или видеоматериалов, а также фотографирование экрана рабочего устройства.

Он отметил, что пересмотр политики увольнений может стать одним из способов решения проблемы.

«Российские компании часто оставляют сотруднику доступы к системе после объявления о расставании. С точки зрения информационной безопасности западная практика увольнять одним днем правильнее. Либо стоит ограничивать или контролировать таких критичных сотрудников-администраторов», — предложил он.

Еще одним вариантом может быть использование «правила второй руки», когда два человека должны подтверждать любые критичные действия в системе. По словам главы департамента, это работает как для обеспечения информационной безопасности, так и для защиты от ошибок.

Источник: «Известия»