В России так заведено, что вся система безопасности организации строится на доверии к конкретным людям и отделам. Мы нанимаем сотрудников со специальным набором функций, вверяем им "территорию ответственности", снимаем с себя груз контроля и натыкаемся на ситуации, сродни описанной ниже. А потом с удивленными глазами и в шоковом состоянии думаем о том, что надо было предпринять раньше, догадаться сразу и т.д. и т.п....
Кто-то считает, что защищать в организации как бы и нечего — все политики настроены самостоятельно и необходимости в защите информации нет. Такую позицию занимают чаще всего небольшие компании, в которых не осуществляется оценка финансовых и репутационных потерь.
Однако же, представители и более крупных учреждений не спешат наладить работу в данном направлении.
Что ж, давайте разберёмся в этом вопросе на примере из жизни.
Коммерческий директор и верный друг работает в небольшой компании уже 7 лет. Адекватный, ответственный, на хорошем счету у друга-директора. По стечению обстоятельств, стало известно о совершенных им мошеннических действиях. Делу был дан правовой ход, и в настоящий момент доказан факт ущерба компании в размере миллиона рублей. По оставшимся инцидентам проводится следствие.
Учитывая, что политики безопасности велись, как обычно, «на коленках и на доверии», сейчас уже практически невозможно доказать факт пересылки с рабочего компьютера этим «другом» действующих договоров, планов их пролонгаций и клиентской базы на фирму своей гражданской супруги.
О подобных случаях можно говорить долго, не правда ли?
Не будем также говорить о том, что вышеупомянутая компания стоит на грани разорения.
Тогда остаётся вопрос: сколько ещё людей готовы терять бизнес, а сколько готовы терять рабочие места?
Поэтому вашей компании необходима защита, если:
- отсутствует корпоративная политика безопасности, режим коммерческой тайны
- происходит ротация кадров и сокращения
- на рабочих местах активно и неконтролируемо используются мессенджеры, соцсети
- сотрудники часто работают за пределами сети компании
- документооборот не контролируется
Если у вас есть вопросы по системам безопасности, пишите вашему консультанту на почту: DLP@looksoft.ru
