Предотвращение утечек конфиденциальной
информации (DLP-системы)

DLP (от англ. Data Loss Prevention - предотвращение потери данных) - программное обеспечение, которое используется для защиты компаний от утечки конфиденциальной информации. Это один из важнейших принципов безопасности, который должен соблюдаться в любой организации.

DLP - система предназначена для предотвращения утечки данных, которая может произойти по неосторожности, небрежности, злым умыслом или даже при использовании украденных данных. Система использует специальные методы и алгоритмы для мониторинга действий пользователей, фильтрации потоков информации, контроля перемещения данных и блокировки несанкционированных операций.

Специалисты по информационной безопасности могут получать оповещения о несанкционированных действиях и использовать дополнительные меры защиты, такие как блокировка и изменение сообщений. Также, как правило, dlp-система может самостоятельно производить определенные действия по защите информации, например, блокирование и изменение сообщений.

В широком смысле DLP-системы - это набор методов и инструментов для борьбы с утечками данных, исходящими от лиц, которые могут разглашать важную для бизнеса информацию по небрежности или злому умыслу с использованием своих или украденных учетных данных.

Зачастую в компаниях основное внимание сосредоточено на внешних угрозах: спам, фишинг-атаки, вирусы, подмена главных страниц интернет-ресурсов, шпионское и рекламное ПО, социальная инженерия. Но, строго говоря, внутренние угрозы могут причинить компании ущерб гораздо серьезнее, чем угрозы внешние.

Любой работник компании может являться потенциальным инсайдером и угрожать информационной безопасности компании. От этого не застрахован никто: от низших звеньев компании до топ-менеджмента.

Принцип работы любой DLP-системы заключается в анализе всей информации: исходящей, входящей и внутренней. Система анализирует информацию, и в случае, если она критичная и отправляется туда куда ей не положено — блокирует передачу и/или уведомляет об этом ответственного сотрудника.

DLP — набор определенных правил. Они могут быть абсолютно любыми и касаться разных отделов и аспектов работы компании. В случае нарушения этих правил ответственные лица получают уведомление и могут реагировать в соответствии с политикой организации.

Решения класса Data Leak Prevention (DLP) обнаруживают и предотвращают несанкционированное использование (Data-in-use), передачу (Data-in-motion) и хранение (Data-at-rest) конфиденциальных данных.

Data-in-use – это данные, которые активно используются пользователями на регулярной основе. DLP предотвращает утечку данных благодаря функции мониторинга действий на рабочих станциях (съемные USB-носители, буфер обмена, приложения и т.д.) и анализа поведения пользователей.

Data-in-motion – это "перемещаемая" информация, т.е. данные, которые перемещается из одной точки в другую. DLP предотвращает их утечку через сетевые коммуникации (электронная почта, мессенджеры, среды совместной работы и т.д.). При этом типе мониторинга делается акцент на идентификации данных, их источнике и назначении, и последующем контроле потока информации в соответствии с политикой безопасности.

Data-at-rest – это данные, которые хранятся на корпоративных IT-ресурсах, конфиденциальные и не перемещаемые между устройствами и сетями (сетевые файловые ресурсы, файловые системы конечных устройств, базы данных, хранилища документов и облачные хранилища). DLP их обнаруживает и устраняет нарушения политики хранения данных.

Принцип работы DLP-системы заключается в фильтрации и анализе трафика компании для обнаружения конфиденциальной информации, а также в блокировке передачи данных в случае необходимости. Базовый принцип работы DLP-систем заключается в том, что они фильтруют контент на рабочих станциях, файловых хранилищах и при отправке данных за пределы организации.

В рамках решения конкретных поставленных задач перед бизнесом используются различные инструменты, входящие в DLP-систему:

1. Комплаенс (Compliance) – механизм контроля соблюдения требований регуляторов;
2. Борьба с утечками (Breach Management) – блокировка или регистрация утечек коммерческой тайны, интеллектуальной собственности и другой важной для компании информации;
3. Защита от мошенничества (Fraud Detection) – выявление признаков корпоративного мошенничества (например, необоснованные закупки, воровство и т.д.);
4. Управление рисками информационной безопасности (Information Risk Management) – на основе информации, полученной из DLP системы, определяются сотрудники, относящиеся к группам рисков, выявляются возможные угрозы и принимаются меры для их устранения

Таким образом, DLP система – это мощный инструмент для защиты данных, который позволяет предотвратить утечки конфиденциальной информации в организации и снизить риски, связанные с безопасностью данных.

В условиях санкционного давления и необходимости импортозамещения, все организации должны внимательно относиться к выбору или замене зарубежных программных решений для обеспечения безопасности эксплуатации объектов. Сейчас на российском рынке представлено множество отечественных DLP-систем, которые могут конкурировать с зарубежными аналогами.

При этом, есть ряд российских вендоров, чьи решения превосходят зарубежные аналоги за счет лучшего понимания особенностей реальной местной бизнес-среды и специфики. Иностранные разработчики в силу различий в законодательстве, экономике, рынке и других факторах не могут полностью учесть эти особенности.

Многие компании ближнего зарубежья уже используют отечественные DLP-системы, которые создаются и совершенствуются с учетом специфики российского бизнеса. Многие такие системы основаны на пользовательских опросах, регулярных исследованиях реальных угроз информационной безопасности клиентов и анализе событий, связанных с утечками информации.

Согласно 152-ФЗ, если компания хранит и использует персональные данные, то она является оператором персональных данных и отвечает за их сохранность и защиту.

В случае нарушения этого закона последует ответственность в виде штрафов:

• Физическое лицо может быть оштрафовано на 700 – 2000 руб.;
• Должностное лицо – на 4000 – 10 000 руб.;
• ИП – на 10 000 – 20 000 руб.;
• Юридическое лицо – 250 000 – 500 000 руб.

В 2023 году предполагается установить для компаний оборотные штрафы в размере до 3% от годового оборота за утечку персональных данных, в случае если компания никак не обеспечивает сохранность данных.