Очень трудно представить современный бизнес, который бы не использовал современные информационные технологии. При этом использование новейших технологий не только повышает устойчивость и работоспособность бизнеса, но и таит в себе определенные угрозы. В XXI веке риск потери информации становится доминирующим для большинства компаний. Высокая ценность коммерческой информации, обуславливает необходимость обеспечения ее конфиденциальности и целостности, а также работоспособности информационных систем, обеспечивающих коммуникации как внутри компании, так и с внешним миром.

Основные угрозы в аспекте информационной безопасности - утечка или повреждение конфиденциальной информации, инициированная как из внешней среды (во время вирусных атак, несанкционированного доступа путем взлома и т.д.), так и изнутри компании (утечка конфиденциальной информации или интеллектуальной собственности через сменные носители, файлообменные сети, бесплатные почтовые службы и т.д.). При этом:

• Практически все мировые компании подвергаются вирусным атакам
• 2/3 всех утечек конфиденциальной информации происходит из-за пренебрежения правилами информационной безопасности
• Большинство внутренних атак происходит при участии недовольных сотрудников компании
• В 80% случаях в компаниях сотрудники наделены избыточными правами доступа

Таким образом, картина выглядит следующим образом: большая часть всех нарушений - связана с неправомочными действиями самого персонала. Основные узкие места в системе информационной безопасности:

• Отсутствие корпоративной системы информационной безопасности
• Отсутствие политик управления доступом к информационным ресурсам и вычислительным объектам

Основная задача информационной безопасности - обеспечение конфиденциальности, целостности и доступности информации в корпоративной среде.

Согласно проведенному исследованию компании LETA и по данным ее партнера, компании InfoWatch (www.infowatch.ru) , самые опасные внутренние ИТ - угрозы для российских компаний в 2007 распределялись следующим образом:

Основные угрозы информационной безопасности:

При этом - основными каналами утечки конфиденциальной информации являются:

Таким образом, в рамках комплексной системы информационной безопасности для предотвращения утечек конфиденциальной информации используют системы ILDP (Information Leakage Detection and Prevention):

Таким образом основные угрозы информационной безопасности компании можно свести к следующему виду:

Опыт работы компании БВ ИТ позволяет выработать конкретные рекомендации в области защиты конфиденциальной информации и реализовать проекты практически любой сложности, например:

• Создание единой системы информационной безопасности
• Создание единой системы защиты конфиденциальных данных от утечек
• Закрытие наиболее важных каналов утечки конфиденциальной информации

Получить более подробную информацию о вариантах и условиях внедрения системы информационной безопасности всегда можно у наших специалистов по телефону +7(495) 223-66-64