Информационная безопасность бизнеса

Компания «Бюро экономической безопасности (бизнеса)» профессионально занимается обеспечением информационной безопасности на предприятиях.

По статистики больше половины всех проблем бизнеса возникают по причине «пробелов» в информационной безопасности. Утечка информации к конкурентам, потеря данных, передача в чужие руки секретной информации компании – все это несет большой риск для бизнеса.

На первом месте находится защита финансовых данных, на втором – защита от утечек, а на третьем – защита от DdoS-атак. И если первые два пункта уже давно в тройке лидеров, то проблема с атаками появилась лишь недавно. Причина такого интереса – возросшее число DdoS-атак на компании малого и среднего сегмента.

Основные методы информационной защиты бизнеса:

1. Защита от вторжений

– установка программ или оборудования, необходимого для контроля трафика в сети. При появлении первой же опасности (вторжения) система реагирует и блокирует доступ. Одновременно с этим происходит оповещение ответственного сотрудника.

2. Защита от утечек

– набор мер, позволяющих предотвратить попадание конфиденциальной информации в посторонние руки. Утечка может произойти двумя способами:

— путем злонамеренной кражи (шпионаж, рейдеры, инсайдеры);
— по причине оплошности персонала (потеря носителя, отсылка пароля по почте, переход на страничку с вирусом, отсутствие ответственных людей за передачу прав на доступ к данным и так далее).

При злонамеренной краже методы защиты следующие – ограничение режима допуска на предприятие, установка камер наблюдения, монтаж средств уничтожения данных на серверах, шифрование информации, хранение данных на зарубежных серверах.

Кроме этого, для защиты от случайных ошибок важно организовать – запись телефонных разговоров, мониторинг трафика и работы сотрудника за ПК, шифрование USB карт, применение RMS, внедрение DLP систем и так далее.

3. Защита IP-сетей

бурное развитие IP-сетей, в том числе сети Интернет, способствовало созданию и совершенствованию большого количества проверенных временем и бизнесом средств и механизмов обеспечения безопасности. Их применение позволяет сделать информационный обмен по IP-сетям намного более безопасным, чем передачу данных по специализированным линиям связи.

Безопасность в IP-сетях — это реальность.

4. Защита файлов

подразумевает сохранность всей наиболее важной информации, которая хранится на компьютерах и серверах внутри компании. Она реализуется следующим образом:

— шифрованием файловых систем (данных) – применение систем EFS, Qnap, CryptoPro и так далее;

— шифрованием ноутбуков (нетбуков), носителей информации, мобильных аппаратов – программные решения (Kasperskiy, SecretDisk, Endpoint Encryption) или модули шифрования от Sony, Asus и прочих компаний;

— защита информации от системного администратора, к примеру, с помощью TrueCrypt;

— регистрация мобильного на трекерах мониторинговых систем (с помощью Касперского или Prey);

— запрет (ограничение) доступа к различным электронным файлам (один из лучших вариантов — Active Directory Rights Management Services).

— единая аутентификация. Можно использовать две схемы – на доменной авторизации (оборудование привязывается к доменной структуре), с помощью электронного ключа E-token или с помощью оповещения СМС.

5. Оптимизация и защита 1С

— при работе с базой 1С – шифрование дисков, ограничение прав доступа, установка системы защиты процессов обмена данными и фалов;

— при работе с СУБД базы 1С – ограничение прав администратора у пользователей, использование систем шифрования, выполнение мер по ограничению удаленного или физического доступа к серверам и так далее;

— защита конфиденциальных данных.

Кроме перечисленных выше мер, к способам обеспечения информационной безопасности относится:

— защита корпоративных коммуникаций;
— быстрое удаление информации с сервера;
— контроль работы сотрудников;
— обеспечение отказоустойчивости и стабильности всех бизнес процессов.