Системы мониторинга эффективности работы персонала и учёта рабочего времени (Employee Monitoring) — уже неотъемлемая часть современного бизнес-процесса. Рассмотрим, как «Стахановец: ПРО» помогает принимать управленческие решения на базе объективной оценки персонала и снижать риски утечки данных в компании.
Системы защиты от утечек конфиденциальной информации (DLP)
DLP-системы и средства защиты конфиденциальной информации
Истории использования
Практика
Системы класса Discovery DLP, предназначенные для анализа того, как хранится конфиденциальная информация в корпоративной сети, являются надёжными помощниками в деле защиты от утечек. Ранее мы уже рассказывали о функциональных возможностях Dozor File Crawler — discovery-модуля DLP-системы Solar Dozor, — а теперь хотим поделиться практикой его использования нашими заказчиками.
Модуль Zecurion Staff Control предназначен для мониторинга активности сотрудников с целью выявления неправомерных действий, для учёта и оценки эффективности использования рабочего времени с точки зрения бизнес-процессов. Его можно применять в качестве компонента комплексной системы Zecurion DLP (Data Leak Prevention) или в виде отдельного решения. В обновлённой версии модуля Staff Control 2.0 Enterprise расширены функции по учёту рабочего времени и добавлены новые форматы отчётов.
Поставки и внедрения
Россельхозбанк завершил внедрение решений российского разработчика для защиты информации от внутренних и внешних угроз. Для реализации DLP- системы (для предотвращения утечек конфиденциальной информации) и SWG-системы (для обеспечения безопасности веб-доступа) выбрано программное обеспечение от компании Zecurion.
Министерство Российской Федерации по развитию Дальнего Востока и Арктики внедрило систему «КИБ СерчИнформ» для защиты от утечек информации. Решение позволит контролировать передачу конфиденциальных данных через почту, мессенджеры, веб-трафик, облачные хранилища, съемные устройства и другие каналы. И предупреждать риски со стороны человеческого фактора: ошибки сотрудников в работе с конфиденциальными сведениями, преднамеренные сливы данных и мошенничество.
«Ростелеком» становится поставщиком услуг информационной безопасности и бизнес-партнером футбольного клуба «Зенит». Соглашение об этом на Петербургском международном экономическом форуме подписали генеральный директор ФК «Зенит» Александр Медведев, вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов и вице-президент «Ростелекома» – директор макрорегионального филиала «Северо-Запад» Александр Логинов.
Для «Верного» защита от утечек информации и других инцидентов внутренней безопасности, способных нанести репутационные и финансовые потери, находятся в приоритете. Компания использует специализированные решения для контроля движения данных, в том числе DLP-систему, и последовательно повышает уровень защиты информации. В 2021 году с ростом задач по обеспечению информационной безопасности «Верный» начал работу с новым поставщиком DLP – компанией «СёрчИнформ».
Крупнейший универсальный коммерческий банк Республики Казахстан, АО «Народный Банк Казахстана» (Halyk Bank), реализовал проект внедрения системы защиты от утечек Solar Dozor в 25 территориальных подразделениях банка. После успешного пилотирования системы Банк перевел ее в промышленную эксплуатацию.
Компания «Ростелеком-Солар» объявляет о внедрении системы защиты от утечек Solar Dozor в международной консалтинговой компании SCHNEIDER GROUP. Взяв на вооружение DLP-систему, компания обеспечила защиту конфиденциальной информации от утечек, снизила экономические и репутационные риски.
Корпорация «Синергия» увеличила объем внедрения программы для защиты от утечек информации, мошенничества и других угроз, связанных с человеческим фактором. Это было связано с расширением штата сотрудников, который в 2020 году составил 1500 человек.
МКУ Центр информационных технологий городского округа «город Якутск» (далее МКУ «ЦИТ») реализовал защиту государственной информационно-коммуникационной инфраструктуры города от утечек данных. Техническим решением стало внедрение DLP-системы Solar Dozor во всех структурных подразделениях администрации Якутска.
Технопарк Иннополиса выбрал аутсорсинг информационной безопасности, чтобы обеспечить сохранность конфиденциальных данных. Особая экономическая зона «Иннополис» привлекла специалистов ООО «СёрчИнформ Интеграция» для защиты от утечек информации и инцидентов безопасности по вине человеческого фактора. Формат аутсорсинга позволил ОЭЗ обеспечить информационную безопасность и не формировать штат выделенных специалистов, которые могли бы проводить регулярный мониторинг угроз.
Государственное унитарное предприятие технической инвентаризации и оценки недвижимости (ГУП «Леноблинвентаризация») внедрило DLP-систему «СёрчИнформ КИБ» для защиты информации и оценки продуктивности сотрудников.