Виновник всех бед в ИБ – человеческий фактор?
Сотрудники организаций часто становятся слабым звеном в защите конфиденциальной информации. Но не все компании уделяют достаточно внимания инфобезу и человеческому фактору, который в половине случаев становится отправной точкой для начала киберинцидента. Например, как здесь и здесь. Сегодня поделимся кейсами, как можно защитить организацию на всех уровнях.
🚰 Перед нижегородским водоканалом стояла задача мониторить дисциплину, повышать продуктивность, управлять лояльностью, а еще прогнозировать поведение и рассчитывать кадровые риски. Для этого организация внедрила «СёрчИнформ КИБ». Функционал DLP-системы позволил отделу ИБ взять под контроль 1100 автоматизированных рабочих мест и мониторить все каналы, по которым может утекать информация.
✈️ А авиакомпания «Россия» решила пойти дальше – с помощью КИБ автоматизировала мониторинг происходящего за ПК сотрудников. Внедрила DCAP-систему «СёрчИнформ FileAuditor» для контроля за работой с файлами и SIEM для того, чтобы следить за состоянием ИТ-инфраструктуры. Комплексный контроль позволил выявить несколько серьезных инцидентов и махинаций сотрудников, благодаря чему компания избежала ущерба больше чем на 50 млн рублей. А чтобы минимизировать количество неумышленных инцидентов, авиакомпания «Россия» обучила сотрудников ИБ-грамотности.
Узнать подробности внедрений и проголосовать за эти кейсы можно на конкурсе «Проект года» отGlobal CIO.