Informasjonslekkasje er en av de mest smertefulle problemene i en organisasjon. I tillegg til å tape penger, kan organisasjonen miste image, og dette er et slag for selskapets økonomi. I tillegg kan offentliggjøring av produksjonsteknologi til konkurrenter oppheve selskapets forsøk på å ta en mer fordelaktig posisjon i salgsmarkedet.
Negative faktorer for informasjonslekkasje
De negative konsekvensene på grunn av informasjonslekkasje kan klassifiseres som følger: unnlatelse av å motta fordeler fra det skadede bildet av bedriften straffer fra regulatorer; erstatning i tilfelle søksmål; reduksjon i verdien av aksjer når lukket informasjon fra innsidere vises på markedet; tapte anbud; tap av investering i utvikling av ny teknologi.
Typer informasjonslekkasjer
Det er to typer lekkasje av klassifisert informasjon fra en bedrift: ekstern og intern. Tatt i betraktning disse to typene, kan vi konkludere med at en intern lekkasje er mye farligere enn en ekstern. For å forhindre ekstern lekkasje er det utviklet mange spesielle beskyttelsesprogrammer i dag. Dette er alle slags antivirusprogrammer og brannmurer. Og den interne trusselen kommer fra ansatte som jobber direkte i organisasjonen og har tilgang til klassifisert informasjon.
Mennesker som handler med klassifisert informasjon kalles innsidere. Skaden gjort av innsidere er mye større enn fra en ekstern hacker.
Metoder for å håndtere interne og eksterne trusler
Den første metoden for å håndtere innsidere er å skille rettighetene til tilgang til klassifisert informasjon. For dette er det nødvendig at informasjonsflyten går som følger: Avdelingssjefen ser innkommende og utgående informasjon fra ansatte, og hver ansatt ser bare sin egen informasjon, som er nødvendig for å oppfylle de tildelte oppgavene. Dokumentasjon beregnet på ledere er bare synlig for ledere.
Tilgang til regnskapsinformasjon og rapportering bør være stengt for alle unntatt ansatte i denne tjenesten.
Spesiell programvare brukes til å overvåke ansatte. Arbeidet med spesielle systemer lar deg lage en informasjonssikkerhetsperimeter. I denne omkretsen foregår avlytting og overvåking av utgående og innkommende trafikk fordelt på brukere, samt arbeid med klassifisert informasjon og skanning til informasjonsmedier.
Når du velger slike beskyttelsessystemer, stilles det først og fremst visse krav: antall dekning av kanaler med mulig informasjonslekkasje, begrenset synlighet for ansattes moduler, muligheten til å automatisk kontrollere moduler, anerkjennelse av et modifisert dokument med lukket informasjon, kontroll av arbeidsmoduler utenfor bedriftsnettverket.
Til tross for den alvorlige trusselen mot selskapet i tilfelle informasjonslekkasje, er det fullt mulig å takle dette problemet med en seriøs tilnærming.
