DLP-СИСТЕМА ЯК КОМПОНЕНТ ПРОТИДІЇ ІНСАЙДЕРСЬКИМ ЗАГРОЗАМ КОНФІДЕНЦІЙНОСТІ ІНФОРМАЦІЇ

Анотація

Загрози інформаційної безпеки, зокрема витоки даних, що спричинені діями співробітників, з кожним роком лише зростають та становлять серйозний ризик для організацій. Наслідки реалізації таких загроз можуть бути руйнівними, оскільки вже надані доступи до інформаційних активів та знання співробітниками про наявні контролі безпеки ускладнюють виявлення та значно збільшують час реагування на інцидент безпеки. Одним із найвідоміших засобів запобігання внутрішнім загрозам інформаційної безпеки є Data Leak Prevention системи. Можливості тонкого налаштування правил відслідковування чутливих даних в мережі дозволяють запобігти випадкам, коли працівник поширює конфіденційні дані через неуважність або нестачу обізнаності. Тим не менш, DLP-рішення може виявитися неефективним для протидії вмотивованим інсайдерам, що здатні скористатися недоліками засобу безпеки, такими як неможливість перевірки зашифрованого файлу на наявність сенситивних даних. У статті досліджені шляхи покращення дієвості DLP-системи проти навмисного викрадення та розповсюдження інформації з обмеженим доступом. Це досягається шляхом постійної взаємодії Data Leak Prevention з іншими контролями безпеки, такими як управління доступом, аналітика активності користувачів та корпоративна культура організації, що націлена на забезпечення інформаційної безпеки. Було проведено аналіз сучасних DLP-систем та визначено критерії, за якими можливо обрати рішення, що найбільше охоплюватиме інформаційну інфраструктуру організації та забезпечуватиме комплексний підхід до захисту даних. Автор наголошує увагу на важливості інтеграції Data Leak Prevention та User Activity Monitoring для своєчасного виявлення підозрілої поведінки користувачів та реагування на неї. Розглянуто практичну реалізацію поєднання DLP і UAM на прикладі програмного комплексу Teramind, функціонал якого забезпечує не тільки повноцінний контроль над використанням даних в мережі організації, а й спрощує процес реагування на інциденти витоку конфіденційної інформації. Результатами дослідження є розробка рекомендацій для підвищення ефективності DLP-системи у протидії інсайдерським загрозам.