Как бизнесу защититься от инсайдеров?

В бизнесе инсайдером называют человека, который имеет доступ к некой коммерческой информации и передает ее третьим лицам, к примеру, ближайшим конкурентам компании. Для крупных организаций инсайдеры являются очень большой проблемой.

На работу к ним принимается очень много людей, профессиональные связи которых невозможно установить с высокой степенью достоверности. И каждый из них может оказаться потенциальным шпионом-вредителем, «засланным казачком», который будет элементарно воровать информацию, представляющую некую коммерческую ценность.

Меры по борьбе с инсайдерами

Как же бороться с инсайдерами? Прежде всего, владелец компании обязан установить на компьютеры всех сотрудников специальное ПО, которое будет отслеживать каждое движение пользователя и изучать содержимое не только корпоративной, но и личной почты. Информационная безопасность бизнеса требует принятия жестких решений, поэтому всех сотрудников необходимо сразу предупредить о том, что письма с их личных ящиков будут просматриваться. Кроме того, для снижения вероятности утечек коммерческой информации необходимо:

• запретить сотрудникам подключать к своим компьютерам съемные диски;
• демонтировать со всех ПК пишущие устройства;
• установить на каждый компьютер антивирус с фаерволом.

Мониторинг активности в сети

Также многие инсайдеры передают украденную ими информацию по Интернету, «заливая» электронные документы на виртуальные сервера или специальные файлообменные сервисы. И пресечь такую деятельность чрезвычайно сложно, как так ее попросту невозможно зарегистрировать. Но чтобы как-то помешать инсайдерам, необходимо обратиться в фирму, которая занимается техническим обслуживанием компьютерных сетей и заключить с ней договор на мониторинг сетевой активности. После этого такая компания получит доступ в корпоративную сеть и установит специальное ПО, которое будет отслеживать объемы входящего и исходящего трафика каждого сотрудника.

И если будет замечено, что некий человек в течение дня выгружает во внешнюю сеть значительные объемы данных, это станет поводом для проведения служебной проверки. Таким нехитрым способом можно довольно быстро установить, если в фирме инсайдеры или нет. Если же не прибегать к услугам специализированных IT-компаний, то поимка сотрудников-вредителей может растянуться на очень большой срок. И при этом далеко не факт, что они вообще будут выявлены.