«БИЗНЕС ПОД ЗАЩИТОЙ: как выявить скрытые нарушения, сохранить клиентов и удержать ценных сотрудников»

расскажет Елена Гавриленко, представитель «СёрчИнформ» — ведущего российского разработчика средств информационной безопасности.

КИБ СёрчИнформ— система для предотвращения утечек корпоративной информации ( DLP). Ее возможности обеспечивают контроль коммуникаций сотрудников, блокировку или изменение нежелательных сообщений, выявление и мониторинг групп риска, а также анализ коммуникаций для проведения расследований. Кроме этого, КИБ анализирует поведение пользователей, что позволяет выявлять аномалии поведения, круг общения и приватные контакты сотрудников, а также профилировать на основе паттернов поведения. Это дает возможность заниматься профилактикой инцидентов безопасности.

Для разного уровня компаний, когда идет повышение запросов от клиентов важна быстрая и оперативная связь с клиентами, обмен разрешенными документами. Ваши сотрудники могут использовать все современные методы коммуникаций ( облака, мессенджеры, видеосвязь, почту, соцсети и т.п), а вы не бояться утечек важной документации.

Если организация состоит из нескольких дочерних зависимых обществ или территориально распределенных филиалов, инсталляции КИБ могут работать как единое целое. Это дает возможность:

- В режиме реального времени получать и обрабатывать данные по всей организации;

- Контролировать деятельность всех пользователей DLP-системы;

- Проводить сквозные расследования в масштабе организации;

- Централизованно управлять системой и распространять политику безопасности в филиалы.

Программное обеспечение информационной безопасности по подписке 5в1 представляет собой надежного партнера для вашей компании.

Сервис объединяет синергию трех программных продуктов от российского производителя SearchInform, что обеспечивает высокую степень защиты вашей информации и работы по установке, обслуживанию серверного ПО, консультации ИБ-аналитика по анализу информационных потоков:

1. КИБ DLP - программа предотвращения утечек,

2. FileAuditor DCAP - программа защиты данных,

3. ProfileCenter - программа построения характеристик личности для HR и руководства, 

4. Работы по установке, обслуживанию серверного ПО защиты информации,

5. Консультации ИБ-аналитика  по анализу информационных потоков, подготовка отчетов.

👉 Индивидуальный подход: Команда экспертов развернет специализированное программное обеспечение на вашем сервере или в облаке, подключит его к сети и настроит системы с учетом задач.

👉 Под ключ: наши ИБ Аналитики настроят политики и правила безопасности в корпоративной сети,  по вашему желанию проведут расследования инцидентов и предоставят доказательную базу и отчеты.

👉 Синергия DLP и DCAP: Совместное использование программных решений позволяет осуществлять широкий спектр задач, включая мониторинг действий пользователей, разграничение доступа и предотвращение утечек информации.

👉 Удобство подписки: Мы предлагаем гибкую систему оплаты, включая скидку 15% при единовременной годовой оплате, что делает сервис еще более доступным для вас.

50% компаний в 2023 году столкнулись с попытками слива информации. Чаще всего инсайдеры «сливали» 🔥 информацию о клиентах и сделках (71%), техническую документацию и персональные данные (47%). Об утечках финансовой информации сообщили 30% респондентов.*

Из других инцидентов безопасности также встречаются дискредитация компании (например, распространение негативной информации в соцсетях и пр.) со стороны сотрудников (23%), фирмы-боковики/сторонняя занятость (19%), внешние атаки через сотрудников (20%), откаты и взяточничество (17%). Сторонняя занятость на работе достигает 55%. Передача важной юридической информации конкурентам доходит до 19%.

Всё начинается с разговора. Оставьте данные - мы Вам перезвоним. Или напишите - мы ответим.

Услуга аудита предоставляется на базе решений от «СёрчИнформ» – ведущего российского разработчика средств защиты от внутренних угроз. Квалификация ИБ-аналитиков подтверждена сертификацией вендора.

1. Риск недоверия и контроля: Некоторые руководители могут опасаться потери контроля над работой сотрудников, если те работают удаленно. Это может привести к принятию решения вернуть всех сотрудников в офис без объективных данных о выгодах или потерях. Отсутствие систем контроля и отслеживания работы сотрудников на удаленке может привести к неэффективной работе, утечке информации и потере качества результатов.

2. Риск снижения вовлеченности: Недостаток мотивации и интереса к работе может быть вызван запиранием сотрудников в офисе и недостаточным вниманием к созданию привлекательной рабочей среды.

3. Риск потери производительности: Невозможность обеспечить баланс между работой в офисе и удаленно может привести к снижению производительности и возможным увольнениям.

1. DLP программа позволяет контролировать все действия пользователей с корпоративными данными, включая их коммуникации, использование облачных хранилищ, печать документов, подключение съемных устройств и даже активность на сайтах и программах. Благодаря контентным блокировкам DCAP программы, система анализирует файлы и смысл передаваемой информации, что позволяет блокировать доступ к определенным ресурсам, запрещать передачу файлов, и строго контролировать обмен информацией.

2. DLP-система собирает переписку сотрудника: исходящие письма, сообщения в Skype, Viber, WhatsApp, Lync, Telegram, других мессенджерах и социальных сетях, а Профайл модуль создает мотивационные портреты сотрудников.

3. Программное обеспечение позволяет настраивать автоматическое обнаружение инцидентов по политикам безопасности, проводить расследования инцидентов, формировать отчеты, вести учет активности сотрудников и многое другое.

Читайте статью на сайте tenchat.ru

AlertCenter: анализ перехвата и оповещения о нарушениях В «мозговом центре» задаются политики безопасности, в соответствии с которыми модуль по заданному расписанию или по команде проводит поиск по собранному массиву данных. В случае обнаружения нарушений AlertCenter уведомляет ИБ-специалиста об инциденте.

Analytic Console: возможности аналитики данных

Модуль служит для поиска и углубленного анализа собранных данных, а также для онлайн-наблюдения за компьютерами работников. В распоряжении ИБ-специалиста – различные поисковые алгоритмы и предустановленные шаблоны отчетов.

12 Модулей перехвата:

MailController Перехватывает всю электронную почту (Gmail, Mail.ru, Яндекс.Почта и др.)

IMController Перехватывает чаты в социальных сетях и мессенджерах

FTPController Перехватывает документы по протоколу FTP

HTTPController Перехватывает файлы и сообщения по HTTP/HTTPS-протоколам

CloudController Контролирует файлы, принятые и отправленные в облачные хранилища

MonitorController Фиксирует происходящее на экране и в поле обзора веб-камеры ПК

CameraController входит в состав MonitorController. Делает снимки или пишет видео с камер по расписанию и в привязке к запуску процессов, посещению сайтов. Есть режим онлайн-трансляции.

MicrophoneController Записывает переговоры сотрудников в офисе и за его пределами

PrintController Контролирует содержимое документов, отправленных на печать

DeviceController Перехватывает информацию, записываемую на внешние носители

Keylogger Фиксирует нажатия клавиш и информацию, скопированную в буфер обмена

ProgramController Собирает данные об активности и времени, проведенном в приложениях

Аналитические возможности: мощные поисковые механизмы, которые работают со всеми видами конфиденциальной информации. Анализ максимально автоматизирован, чтобы увеличить скорость реакции на инцидент.