Сегодня эффективная реализация стратегии практически любой компании, вне зависимости от масштаба и сферы ее деятельности, невозможна без организации надежной защиты корпоративных информационных ресурсов. Создавая защиту внешнего периметра, нельзя забывать о том, что действия инсайдеров могут нанести не меньший, а иногда и существенно больший ущерб бизнесу, чем атака хакера. Так, по данным исследований, проведенных ведущими мировыми аналитическими агентствами в 2005-2007 годах, по вине сотрудников организаций производит от 70 до 80 процентов случает нарушения политик безопасности. При этом, прямой и косвенный ущерб от хищения информации в крупных корпорациях может исчисляться миллионами долларов в год. А поскольку стоимость внешних носителей информации постоянно снижается, создание системы контроля устройств ввода-вывода становится одной из ключевых задач в сфере обеспечения безопасности бизнеса.
Новый пакет услуг LETA IT-company позволяет предотвращать действия персонала, направленные на хищение внутрифирменной конфиденциальной информации за счет проведения комплекса организационных и технических мероприятий, направленных на разграничение доступа сотрудников к внешним носителям и оборудованию беспроводной передачи данных. В результате выполнения проекта заказчик получает возможность полного контроля легитимности использования сотрудниками устройств ввода-вывода информации, централизованного управления действующими политиками безопасности, а также быстрое выявление причин инцидентов по записям журнала событий.
В ходе реализации проекта по созданию корпоративной системы контроля устройств ввода-вывода информации специалисты LETA IT-company проведут предпроектное обследование, в ходе которого определяется исходное состояние информационной системы заказчика, а также разрабатывается Техническое задание. Также по завершении пилотного внедрения системы в одном из департаментов или подразделений предприятия, LETA IT-company разрабатывает или совершенствует существующую политику обращения с конфиденциальной информацией, представленной в электроном виде. В результате заказчик получает систему, максимально полно соответствующую специфики бизнеса его компании.
«К сожалению, разрабатывая политику информационной безопасности, многие компании не в полной мере учитывают тот факт, что современный бизнес – это война, для достижения победы в которой используются средства, подчас не соответствующие элементарным этическим нормам, — говорит Валентин Крохин, директор по маркетингу LETA IT-company. — Например, все чаще для получения внутрифирменной конфиденциальной информации используется подкуп сотрудников корпораций. Создавая эту тенденцию, мы разработали услугу, позволяющую нашим заказчикам получить гарантированную защиту своего бизнеса от инсайдеров, а не только надеяться на лояльность сотрудников, гарантировать которую в полной мере невозможно».
Автор: Юрий Мальцев (info@mskit.ru)
Рубрики: Интеграция, Оборудование, ПО, Outsourcing, Кадры, Безопасность