Pracownik szpieguje skuteczniej niż Pegasus

Informacje przechowywane w bazach danych, dokumentacji projektowej czy licznych arkuszach z listami klientów i partnerów biznesowych stanowią wartościową własność w coraz większej liczbie przedsiębiorstw. Są łakomym kąskiem nie tylko dla cyberprzestępców, ale także pracowników zmieniających miejsce zatrudnienia. A sposobów na wyniesienie danych z firmy jest wiele: trafiają na pamięci USB, są zapisywanie w chmurze bądź przesyłane pocztą elektroniczną (czasami „dla bezpieczeństwa” w plikach o zmienionej nazwie).

Problem potęgowany jest przez fakt, że większość właścicieli firm nie zdaje sobie sprawy ze szkód, jakie mogą wyrządzić odchodzący pracownicy. Nawet jeśli uda się złapać kogoś na gorącym uczynku, pozostaje kwestia dochodzenia swoich praw w procesie sądowym. Bez odpowiednich dowodów trudno wykazać winę podejrzanego, a w grę wchodzą niemałe stawki. Według Ponemon Institute średni koszt wycieku danych opiewa bowiem na kwotę 3,86 mln dol.

Niestety, w większości firm kwestia ta jest zupełnie ignorowana. Brak jest odpowiednich zapisów w polityce bezpieczeństwa oraz dostępu do narzędzi, które umożliwią weryfikację sposobu korzystania z najbardziej poufnych danych. Ale nie oznacza to, że rozwiązanie tego problemu nie istnieje – jedną z najskuteczniejszych metod zminimalizowania ryzyka, przynajmniej tego związanego ze szkodliwą działalnością personelu, jest wdrożenie systemu DLP (Data Loss Prevention). Oprogramowanie to wykrywa wrażliwe dane znajdujące się w plikach i wiadomościach mailowych oraz zabezpiecza je przed opuszczeniem firmowej sieci.

Wewnętrzne zagrożenia pod lupą

Jednym z dostawców specjalizowanych systemów DLP jest Safetica. Pod koniec ubiegłego roku do jej portfolio trafił nowy produkt – Safetica ONE. Oprócz funkcji klasycznego DLP, oprogramowanie zapewnia mechanizm Insider Threat Protection(ITP), w ramach którego wykrywane i analizowane są zagrożenia wewnętrzne, a następnie w szybki sposób łagodzone ich ewentualne skutki.

Mateusz Piątek, Product Manager Safetica, Dagma  

Zdaniem użytkowników rozwiązanie Safetica jest nie tylko skuteczne, ale też wyjątkowo intuicyjne – potwierdzają to też niezależne organizacje badawcze. W jednym z ostatnich rankingów SoftwareReviews przeanalizowano najpopularniejsze na rynku rozwiązania DLP służące do ochrony przed wyciekiem danych. Zestawienie przygotowano na bazie opinii klientów korzystających z tego typu produktów. Produkt Safetica został nagrodzony złotym medalem i sklasyfikowany w ścisłej czołówce zestawienia, w tzw. kwadrancie liderów DLP.

  

Safetica ONE kontroluje i rejestruje wszelkie próby celowego lub niezamierzonego wycieku danych, bez względu na to, gdzie przechowywane są poufne informacje lub kto uzyskał do nich dostęp. Szczególnie pomocna w wykrywaniu zagrożeń wewnętrznych jest analiza przestrzeni roboczej i zachowania pracowników. Dzięki zrozumieniu, w jaki sposób zatrudnieni korzystają z urządzeń i oprogramowania, pracodawca może optymalizować koszty i zwiększać wydajność operacyjną. Safetica ONE ułatwia też użytkownikom zapewnienie zgodności z wymaganiami stawianymi przez krajowe i międzynarodowe przepisy prawa (RODO, PCI-DSS, HIPAA i normy ISO/IEC 27001).

Konsola umożliwia administratorom zarządzanie regułami polityki bezpieczeństwa, a także wyświetlanie zebranych informacji. Narzędzie to chroni dane osobowe, strategiczne dokumenty, kontrakty, bazy danych, informacje dotyczące płatności (np. numery kart kredytowych) oraz własność intelektualną (wzory przemysłowe, tajemnice handlowe i know-how).

Wyłącznym dystrybutorem rozwiązań Safetica w Polsce jest Dagma.

Dodatkowe informacje: Mateusz Piątek, Product Manager Safetica, Dagma, piatek.m@dagma.pl, safetica.pl oraz dagma.com.pl.