Предотвращение утечек конфиденциальной
информации (DLP-системы)

В широком смысле DLP-системы - это набор методов и инструментов для борьбы с утечками данных, исходящими от лиц, которые могут разглашать важную для бизнеса информацию по небрежности или злому умыслу с использованием своих или украденных учетных данных.

Такое ПО и инструменты защиты от потери данных мониторят и контролируют все действия пользователей на конечных точках. Системы фильтруют информационные потоки и коммуникации в корпоративных сетях по определенным алгоритмам контролируют перемещение данных. В случае выявления несанкционированной передачи данных DLP-система блокирует операцию, либо оповещает об этом специалиста по информационной безопасности. Также, как правило, dlp-система может самостоятельно производить определенные действия по защите информации, например, блокирование и изменение сообщений.

Зачастую в компаниях основное внимание сосредоточено на внешних угрозах: спам, фишинг-атаки, вирусы, подмена главных страниц интернет-ресурсов, шпионское и рекламное ПО, социальная инженерия. Но, строго говоря, внутренние угрозы могут причинить компании ущерб гораздо серьезнее, чем угрозы внешние.

Любой работник компании может являться потенциальным инсайдером и угрожать информационной безопасности компании. От этого не застрахован никто: от низших звеньев компании до топ-менеджмента.

Принцип работы любой DLP-системы заключается в анализе всей информации: исходящей, входящей и внутренней. Система анализирует информацию, и в случае, если она критичная и отправляется туда куда ей не положено — блокирует передачу и/или уведомляет об этом ответственного сотрудника.

DLP — набор определенных правил. Они могут быть абсолютно любыми и касаться разных отделов и аспектов работы компании. В случае нарушения этих правил ответственные лица получают уведомление и могут реагировать в соответствии с политикой организации.

Решения класса Data Leak Prevention (DLP) обнаруживают и предотвращают несанкционированное использование (Data-in-use), передачу (Data-in-motion) и хранение (Data-at-rest) конфиденциальных данных.

Data-in-use – это данные, которые активно используются пользователями на регулярной основе. DLP предотвращает утечку данных благодаря функции мониторинга действий на рабочих станциях (съемные USB-носители, буфер обмена, приложения и т.д.) и анализа поведения пользователей.

Data-in-motion – это "перемещаемая" информация, т.е. данные, которые перемещается из одной точки в другую. DLP предотвращает их утечку через сетевые коммуникации (электронная почта, мессенджеры, среды совместной работы и т.д.). При этом типе мониторинга делается акцент на идентификации данных, их источнике и назначении, и последующем контроле потока информации в соответствии с политикой безопасности.

Data-at-rest – это данные, которые хранятся на корпоративных IT-ресурсах, конфиденциальные и не перемещаемые между устройствами и сетями (сетевые файловые ресурсы, файловые системы конечных устройств, базы данных, хранилища документов и облачные хранилища). DLP их обнаруживает и устраняет нарушения политики хранения данных.

После перехвата данных, производится их контентный (анализ содержимого) и контекстный (основанный на контексте операции) анализы для обеспечения соблюдения политик использования и обработки данных, принятых в организации. При обнаружении подозрительного действия система принимает решение о блокировке или оповещении сотрудников службы безопасности о нарушении политики безопасности. Полученные сведения могут быть использованы для проведения расследований со стороны служб информационной, внутренней и экономической безопасности.

Согласно 152-ФЗ, если компания хранит и использует персональные данные, то она является оператором персональных данных и отвечает за их сохранность и защиту.

В случае нарушения этого закона последует ответственность в виде штрафов:

• Физическое лицо может быть оштрафовано на 700 – 2000 руб.;
• Должностное лицо – на 4000 – 10 000 руб.;
• ИП – на 10 000 – 20 000 руб.;
• Юридическое лицо – 250 000 – 500 000 руб.

В 2023 году предполагается установить для компаний оборотные штрафы в размере до 3% от годового оборота за утечку персональных данных, в случае если компания никак не обеспечивает сохранность данных.