|
Компания «Поликом Про», один из крупнейших системных интеграторов России, приняла активное участие в первой международной конференции «DLP (Data Loss Prevention) Russia 2008». Она состоялась в начале ноября и была посвящена теме борьбы с утечками конфиденциальных данных. В обсуждении участвовали основные игроки DLP-рынка, такие как Infowatch, Websense, Trend Micro, Verdasys, Symantec (Vontu), McAfee, а также более 150 российских и иностранных экспертов в области информационной безопасности. В их числе с докладами выступили Ричард Могул, один из наиболее авторитетных мировых экспертов в области DLP с 17-летним опытом в области информационной безопасности, Алексей Лукацкий, эксперт Cisco Systems, Рустем Хайретдинов, эксперт InfoWatch, Наталья Касперская, генеральный директор «Лаборатории Касперского», и другие участники конференции.
По официальным данным ущерб от утечек информации в 2007 году в России составил десятки миллионов долларов. Опираясь на взаимный опыт в решении подобных проблем, российские и зарубежные специалисты стремятся к объединению усилий в борьбе за информационную безопасность и выработке определенной стратегии. По мнению Ричарда Могула особого контроля требуют три основных канала информации – ее передача, хранение и использование. Михаил Орешин, директор московского филиала «Поликом Про», в докладе "Требует ли внедрение DLP-решения изменения структуры процессов компании?" выделил несколько типов данных по степени их значимости для компании. Наиболее важными из них являются стратегические и тактические. Первые критичны для бизнеса либо содержат персональную информацию. Вторые определяют степень конфиденциальности внутри компании (финансы, планирующиеся маркетинговые программы, внутренний документооборот) или связаны с внешними контрагентами. Михаил Орешин назвал и основные каналы, по которым происходит утечка информации, в частности несанкционированное копирование и фотокопирование, а также наличие файловых и CD/DVD архивов на рабочих местах из-за недостатка или отсутствия процедур резервного копирования. По мнению Михаила Орешина, с организационной точки зрения процесс внедрения DLP-решений гораздо сложнее, нежели с технической. Внедрение DLP системы может привести к изменению текущих процессов в компании, но только в том случае, если они уже формализованы и прописаны. Поэтому начинать реализацию проекта по борьбе с утечками данных следует с анализа общей организации и текущих бизнес-процессов предприятия. Это позволит свести к минимуму существующую структуру системы процессного управления. На конференции «Поликом Про» представляла свое решение по контролю утечек на базе новой версии продукта Websense Data Security Suite 7.0. По данных компании, оно обеспечивает точное определение и классификацию контента в документах более чем 400 различных типов и форматов - от исходного кода программ до документов САПР, даже если контент перенесен и конвертирован из одного формата в другой. По словам Романа Совалова, ведущего инженера компании «Поликом Про», «на сегодняшний момент технический уровень представленных на рынке DLP-решений выровнялся, и назвать среди всех явного лидера нельзя. Такая ситуация, на мой взгляд, идет на пользу всей отрасли в целом, поскольку в условиях жесткой конкуренции функционал продуктов будет меняться, а качество - расти. Вместе с тем будет расти и эффективность наших решений». |
