Расследования случаев утечки персональных данных из баз данных компаний часто приводят к частным случаем передачи таких данных сотрудниками этой же компании. Данные не обязательно были украдены, часто они просто были переданы по умыслу или по халатности. Каналом таких утечек становится обычная почтовая переписка сотрудника по его лично электронной почте. Корпоративная политика многих компаний позволяет использовать личную почту сотрудника в его работе, так же личный телефон и личные аккаунты в мессенджерах, что позже приводит к уходу данных клиентов вместе с уходом сотрудника.
Корпоративная политика
Всё больше компаний, получив печальный опыт, начали включать в свои внутренние бизнес процессы обязательную привязку сотрудника к корпоративным каналам связи: почта компании, телефон компании…. Это позволило фиксировать деятельность сотрудника на рабочем месте даже, если он работает удалённо.
Новосибирские разработчики продвинулись в таком контроле ещё дальше
Для защиты киберпространства новосибирские специалисты разработали специальную электронную программу «Цифровой следователь». Если компания подключает программу расследования инцидентов, то информационные потоки каждого сотрудника будут под контролем офицера безопасности. Программа в режиме реального времени сканирует и собирает данные с каждого компьютера: входящие и исходящие сообщения по электронной почте и мессенджерам, скачанные файлы, прочитанные статьи, просмотренные фото и видео в интернете.
Цифровой следователь
Киберполицейский, заметив признаки служебного преступления, начинает расследование. Его цифровые спецагенты просматривают и анализируют действия каждого сотрудника.
«Определение каналов утечки информации важно, чтобы, во-первых, была неотвратимость наказания, а во-вторых, чтобы можно было перекрыть каналы и в дальнейшем исключить подобную ситуацию», — рассказал генеральный директор компании-разработчика Иван Хаустов.
Цифровой следователь уже начал наводить порядок в киберпространстве крупных российских компаний, работая как на зарубежной операционной системе, так и на отечественном Линуксе. Программа была создана при господдержке передовых технологий новосибирских математиков.
«Это областной инновационный фонд. Что касается консультаций — выход на резиденцию «Сколково», инструментов — на фонд Бортника. Вместе с тем из региона на трансфер технологий направляется порядка 170 миллионов рублей», — пояснил министр науки и инновационной политики Новосибирской области Вадим Васильев.
Киберследователь легко конкурирует с иностранными аналогами. Постоянное совершенствование программы помогает идти по следам новых схем преступлений. Сибиряки надеются, что их разработка поможет уменьшить масштабы кибермошенничества.