Предотвращение утечек данных с помощью российского ПО

Ежегодно многочисленные крупные утечки данных существенно влияют на деятельность организаций в России. Инциденты с потерей цифровых данных участились. Это подтверждается активной классификацией информационных угроз регулирующими органами в России и установлением законодательной ответственности за инциденты с потерей данных.

Один из эффективных методов обнаружения утечки данных в компании – использование DLP -системы. Внедрение такого ПО в компании не только предупреждает утечки, но и помогает проводить внутренние расследования если потеря данных все-таки случилась. При необходимости система мониторинга действий предоставит факты хищения информации конкретным сотрудником. Если вы ищете лучшее DLP-решение для своей компании, ознакомьтесь с этой статьей, чтобы узнать о возможностях ведущих российских DLP-систем и определить ту, которая эффективно осуществит информационную безопасность.

Что такое системы - DLP

Специализированная категория программных решений для предотвращения утечек данных (DLP), играет решающую роль в информационной защите бизнеса. Программное обеспечение DLP предназначено для выявления и предотвращения различных рисков, связанных с потерей данных, устраняя угрозы информационной безопасности, исходящие из внутреннего периметра организации.

Фундаментальный принцип, лежащий в основе всех DLP-систем, предполагает анализ данных во внутренней сети компании, а также их передачу во внешнюю среду. Основными задачами DLP-системы являются регистрация нарушений установленных норм информационной безопасности, автоматическое уведомление соответствующего персонала и блокирование незаконных действий для предотвращения нарушений протоколов информационной безопасности.

В последние годы DLP-системы неуклонно набирают популярность. Все время совершенствуются, превращаясь в зрелую технологию. Учитывая естественный рост цифровых активов в различных компаниях, очевидно, что спрос на DLP-системы будет продолжать расти.

Как внедрить DLP-систему?

Прежде чем внедрять DLP-систему для защиты от утечек данных, крайне важно проанализировать существующие рабочие процессы и выявить те, которые требуют максимальной защиты и контроля. После этой оценки многие владельцы бизнеса получают четкое представление на каком уровне их информационная безопасность и выбирают усовершенствования. Это решение часто принимается после всесторонней оценки рисков, когда руководство осознает ценность защиты коммерческой тайны и признает потенциальные последствия потери конфиденциальности.

Внедрение DLP-системы, которая отслеживает действия сотрудников на компьютерах и предотвращает утечку информации из внутренней сети всей организации, не только приносит экономические выгоды, но и повышает репутацию организации.

Чтобы обеспечить эффективность системы DLP, важно правильно подойти к ее внедрению. Защита компании от утечки информации - многогранная задача, которая выходит за рамки установки подходящей системы DLP. Грамотная настройка, анализ рабочих процессов, информирование сотрудников о правилах организации хранения данных являются неотъемлемыми аспектами этого процесса защиты.

Какие факторы следует принять во внимание перед развертыванием системы DLP?

Для эффективного устранения растущих рисков утечки данных через систему DLP крайне важно применять комплексный подход, который устраняет все потенциальные причины потери данных. Этот подход должен охватывать три ключевых метода обеспечения информационной безопасности:

• Инструктаж сотрудников: потеря данных может быть вызвана действиями сотрудников, часто из-за недостаточной осведомленности о проблемах безопасности, связанных с конфиденциальной информацией.
• Политика информационной безопасности: защите конфиденциальной информации в организации часто препятствует либо отсутствие структурированного процесса защиты, либо наличие ошибок в существующей структуре. Распространенные проблемы включают нелогичные правила использования данных, недостаточную маршрутизацию данных и пренебрежение мониторингом данных.
• Программное обеспечение: отсутствие программного обеспечения, предназначенного для автоматизации действий по защите данных, может препятствовать эффективности работы лиц, ответственных за информационную безопасность, снижая их производительность и результативность.

Зачем переходить на российское программное обеспечение?

Обязательное импортозамещение в ИТ-отрасли побудило компании в этом году перейти на российское ПО. Российские DLP-системы уже давно доминируют на отечественном рынке, их выбирают большинство организаций, стремящихся защитить себя от утечек внутренней информации. В то время как зарубежные решения также распространены в России, их клиенты сейчас сталкиваются или могут столкнуться с целым рядом проблем:

• отсутствием технической поддержки;
• прекращением обновлений;
• отзывом лицензии.

Регулярные обновления играют решающую роль в исправлении ошибок ПО, решении проблем безопасности и внедрении новых функций или поддержке дополнительных объектов для мониторинга. Без этих обновлений система DLP может с трудом соответствовать требованиям предотвращения утечек. То же самое относится и к технической поддержке, особенно в контексте сложных корпоративных систем, претерпевающих изменения в ИТ-инфраструктуре или расширяющихся за счет новых филиалов.

В эпоху санкций проблемы могут возникнуть даже с некоторыми российскими системами, особенно если серверные компоненты, базы данных или отдельные модули основаны исключительно на компонентах Windows. Учитывая приостановку продаж новых лицензий Microsoft в России, решение определенных задач по защите от утечек в ответ на изменения ИТ-инфраструктуры становится более сложной задачей.

Учитывайте также текущее эмоциональное состояние сотрудников, которое напрямую влияет на количество внутренних инцидентов. Чтобы избежать утечек информации, связанных с действиями сотрудников, и снизить финансовые и репутационные издержки, компаниям целесообразно внедрить отечественную систему DLP уже сегодня.

Правовая база для импортозамещения и реестр отечественного ПО

История импортозамещения берет свое начало в 2014 году, когда правительство обозначило свое стратегическое направление. Впоследствии были разработаны нормативные акты, регулирующие эту инициативу, включая утверждение правил для Единого реестра российских программ. Был разработан план перехода на отечественное программное обеспечение, сопровождаемый ограничениями для государственных заказчиков, обязывающими закупать программное обеспечение, указанное в реестре.

Для включения в Единый реестр российского программного обеспечения программа должна соответствовать нескольким критериям, таким как:

• Разработка российским юридическим лицом с более чем 50% российским контролем.
• Наличие полных исходных кодов в России.
• Наличие местной инфраструктуры и специалистов технической поддержки в России.
• Возможность контролировать закладки, предотвращать утечку данных и противостоять взлому.
• Внедрение усовершенствований и сертификация продуктов в соответствии с требованиями ФСТЭК, ФСБ и других соответствующих органов.

Учитывая геополитические сдвиги 2022 года, тенденция импортозамещения приобрела еще большее значение. В марте Президент России подписал указ "О мерах по обеспечению технологической независимости и безопасности критически важной информационной инфраструктуры Российской Федерации". Этот указ вводит запрет на приобретение иностранного программного обеспечения и использование такого программного обеспечения в критически важной информационной инфраструктуре (CII) без разрешения уполномоченного органа. Примечательно, что начиная с 2025 года государственным органам и другим организациям будет запрещено использовать иностранное программное обеспечение на своих важных объектах КИИ.

Следовательно, существует настоятельная необходимость заменить системы защиты от утечки информации на те, которые отвечают критериям импортозамещения. Это не только обеспечивает всесторонний мониторинг сотрудников, но и соответствует требованиям, установленным государственными регулирующими органами.

Как выбрать российскую DLP-систему?

Хорошая DLP-система должна обладать следующими функциями:

• Наличие блокировки перемещения данных (активный контроль)

Эта функция, также известная как "активное управление", является ключевой в системах DLP. Сравнивая программное обеспечение этого класса, сосредоточьтесь на системах, способных не только отслеживать и перехватывать передачу данных, но и активно блокировать их. Решения DLP, в которых отсутствует блокировка перемещения данных (опирающиеся на "пассивный мониторинг"), обычно считаются менее эффективными, они просто уведомляют об утечке данных, не предотвращая ее. Преимущество систем DLP с активным мониторингом заключается во всесторонней защите конфиденциальной информации, сводящей к минимуму ложные срабатывания при правильной настройке.

• Технологии/алгоритмы для распознавания, поиска, анализа и контроля данных

Производительность DLP-системы зависит от качества внедренных технологий автоматической идентификации контента и контекста, классификации информации на основе настроенных параметров. При оценке DLP-решений обратите внимание на технологии распознавания текста, изображений, печатей и речи. Система должна использовать хэширование, словари, регулярные выражения и цифровые отпечатки пальцев для поиска данных, учитывая морфологию, синонимы, замену цифр буквами, опечатки и т.д. Кроме того, решающее значение имеет возможность работы с архивированными и зашифрованными файлами. Оцените наличие предустановленных словарей, поскольку их количество и содержание влияют на время развертывания системы. Ведущие DLP-системы предлагают расширенные функции, такие как упорядоченная информация в карточках сотрудников, графические взаимоотношения с сотрудниками, поведенческий анализ, анализ рисков и графическое изображение работы сотрудников и производительности.

• Возможность управления данными и каналами связи

При выборе DLP-системы учитывайте реализацию управления данными и каналами связи. Помимо системы мониторинга трафика и анализа сетевых потоков на базе сервера, убедитесь, что система может напрямую анализировать трафик с корпоративных рабочих компьютеров сотрудников. ИТ-отдел должен контролировать взаимодействие каждого сотрудника с данными, идентифицируя получателей внутри и за пределами внутренней сети организации. Для достижения этого система DLP должна обладать не только сетевым контролем, но и контролем агентов.

Выбор российской DLP-системы предполагает комплексную оценку этих критериев для обеспечения надежных мер безопасности и эффективного предотвращения утечки данных.

• Сроки реализации

При выборе DLP-системы важно ориентироваться на время, необходимое для надлежащего развертывания решения и обеспечения его полной функциональности. Ключевым моментом является понимание того, нуждается ли существующая инфраструктура в модификации, и оценка финансового воздействия потенциальных изменений на организацию. При развертывании DLP-системы важно учитывать факторы, влияющие на внедрение. Необходимо четко понимать продолжительность интеграции во внутренний периметр организации и ее влияние на процессы обеспечения безопасности цифровых активов. Продукты, хорошо подготовленные к решению реальных задач, легко интегрируются в систему, не нарушая другие рабочие процессы, обеспечивая эффективную функциональность. Во время развертывания могут возникнуть технические проблемы, особенно когда аналогичные функции выполняются другими механизмами безопасности, такими как брандмауэры. Поэтому тщательный анализ всей системы безопасности организации перед внедрением имеет решающее значение. Успех этого процесса зависит от отзывов поставщиков, профессионализма и приверженности всей команды внедрения.

• Период тестирования

Авторитетные поставщики предоставляют потенциальным покупателям возможность самостоятельно оценить свою DLP-систему. Тестовый период демо-версии позволяет пользователям оценить удобство использования программы, скорость поиска информации и анализа данных, доступные отчеты и возможности автоматизации. Чем дольше потенциальный покупатель будет оценивать демо-версию, тем лучше. Некоторые поставщики активно взаимодействуют с пользователями на этом этапе, включая технических специалистов и специалистов по внедрению, которые объясняют функции DLP-системы.

• Техническая поддержка и обучение

Большинство поставщиков предлагают поддержку на протяжении всего внедрения DLP-системы, привлекая экспертов на каждом этапе. В идеале технические эксперты помогают настроить систему под конкретные потребности организации, обучают будущих специалистов по безопасности, ответственных за контроль информационной безопасности, и оперативно предоставляют рекомендации по решению конкретных проблем. Обращайте внимание на оперативность технической поддержки и полноту полученных ответов, поскольку это напрямую влияет на качество выбранной DLP-системы.

• Простота интерфейса и управления

Опросы пользователей показывают, что примерно 78% специалистов по информационной безопасности предпочитают распределение ролей и рабочей нагрузки. В небольших организациях специалисты по безопасности часто делегируют задачи, и DLP-система с двумя компонентными консолями управления облегчает этот процесс. Одна консоль управляет общими настройками доступа, в то время как другая обрабатывает загрузку данных, экспорт и анализ результатов мониторинга. Интуитивно понятный интерфейс системы DLP необходим для удовлетворения потребностей пользователей, гарантируя эффективное выполнение задач продуктом. Сложность и нелогичное распределение функций в интерфейсе системы препятствуют ее способности выполнять свое назначение.

Сравнительный обзор российских DLP-систем

Мы собрали исчерпывающий обзор DLP-систем, доступных на российском рынке, предоставляя информацию, которая поможет выбрать правильное DLP-решение для внедрения. В этом анализе рассматриваются ключевые характеристики продуктов, разрешенных к использованию в России в 2023 году, с учетом акцента на импортозамещение.

InfoWatch

InfoWatch является одной из старейших отечественных DLP-систем, ее флагманским продуктом является система мониторинга трафика DLP. Вот обзор ее функций, достоинств и недостатков.

Особенности:

Система DLP InfoWatch включает в себя технологии контент-анализа и использует искусственный интеллект для обработки больших объемов информации.

Система облегчает классификацию конфиденциальных организационных данных, позволяя контролировать их перемещение и предотвращать несанкционированное распространение.

Заслуги:

• Перехват опубликованных файлов с помощью любого приложения, в том числе адаптированного под конкретные нужды компании.
• Эффективная обработка больших объемов информации с использованием искусственного интеллекта.
• Предотвращение утечки данных по стандартным каналам передачи информации и анализ круга общения сотрудников.
• Команда InfoWatch предлагает реализацию проекта "под ключ".

Недостатки:

• Полная функциональность требует интеграции с другими продуктами компании.
• Отсутствие встроенного мониторинга действий персонала; требуется отдельный продукт (InfoWatch Activity Monitor).
• Отсутствует поддержка macOS.
• Ограниченная защита от захвата экрана и отсутствие распознавания сотрудников на основе биометрических данных, что увеличивает риск утечек.
• Жалобы на неточную информацию и некачественную техническую поддержку по сравнению со стоимостью системы.

Доступны две версии: Traffic Monitor Standard для малого и среднего бизнеса и Traffic Monitor Enterprise для крупных компаний, стоимость которых, согласно отзывам, начинается от 2 миллионов рублей.

"Стахановец"

Являясь лидером рынка на протяжении десятилетия, "Стахановец" завоевал расположение клиентов благодаря сбалансированному соотношению цены и качества и уникальным функциям DLP. Давайте рассмотрим его характеристики, сильные стороны и недостатки.

Особенности:

Уникальная функция "Антифото" блокирует попытки сфотографировать ценные данные с экрана.

Надежная аналитическая система изучает поведение персонала, используя более 40 параметров, помогая прогнозировать риски, предотвращать утечку данных и проводить детальный анализ персонала.

Заслуги:

• Предотвращение утечек информации в электронной почте и популярных мессенджерах, отслеживание файлов, текстовых и голосовых сообщений.
• Мониторинг передачи файлов и копирования на съемные носители с возможностью запрета использования определенных флэш-накопителей.
• Работа в распределенном режиме, точное определение местоположения сотрудников даже при включенном VPN.
• Распознавание специалистов на основе биометрических характеристик для обнаружения несанкционированного доступа.
• Функция "Антифото" обеспечивает защиту данных на 360°.
• Простота установки, минимальная нагрузка на центральный процессор, подходит для слабых компьютеров, предотвращает утечку информации на различном корпоративном оборудовании.

Недостатки:

• Постоянные изменения дизайна интерфейса системы.
• Режим мониторинга с уведомлениями сотрудников по умолчанию, требующий ручной настройки.
• Функциональность DLP разделена между двумя продуктами: "Стахановец: Полный контроль" и "Стахановец: PRO".
• Этот всеобъемлющий обзор призван помочь вам в процессе принятия решений, учитывая сильные и слабые стороны известных российских DLP-систем в условиях современного рынка.

SearchInform

SearchInform является известным разработчиком средств информационной безопасности, защищающим более двух миллионов компьютеров. Хотя компания предлагает различные решения, мы сосредоточимся на DLP-системе "SearchInform CIB".

Особенности:

Система работает на двух уровнях, отслеживая данные, передаваемые в сеть, и наблюдая за действиями на компьютерах сотрудников. DLP-система SearchInform обеспечивает круглосуточный мониторинг безопасности офисных и удаленных сотрудников в режиме реального времени.

Заслуги:

• Отслеживает каналы утечки информации, такие как мессенджеры, электронная почта, Skype, форумы и облачные хранилища.
• Перехватывает информацию, скопированную сотрудниками на внешние носители.
• Позволяет блокировать доступ к определенным ресурсам или категориям сайтов.
• Отслеживает рабочее время и собирает данные о деятельности персонала.

Недостатки:

• Решение предполагает использование значительного количества консолей, что требует значительного времени на установку и обучение.
• Пользователи Linux могут столкнуться с трудностями, поскольку функциональность и наборы инструментов могут отличаться в разных версиях и операционных системах.
• Клиент fat превосходит веб-интерфейс по функционалу.

Ростелеком-Солар

Solar Dozor, флагманская DLP-система от Ростелеком-Солар, уже три десятилетия защищает отечественные организации от утечек. Вот обзор ее функций, сильных сторон и недостатков.

Особенности:

Современная DLP-система Solar Dozor не только предотвращает утечку конфиденциальной информации, но и анализирует поведение пользователей и выявляет корпоративное мошенничество. Система способна работать в геораспределенном режиме.

Заслуги:

• Отслеживает основные каналы утечки, анализируя сетевой трафик и агентов для всех операционных систем.
• Анализирует поведение пользователей для прогнозирования инцидентов и устранения внутренних угроз.
• Составляет досье на сотрудников для ускорения расследований.
• Может похвастаться простым и интуитивно понятным интерфейсом, не требующим обучения работе с системой.

Недостатки:

• Невозможность заблокировать отправку данных во всех мессенджерах, что является критическим недостатком, учитывая распространенность утечек через службы мгновенного обмена сообщениями.
• Ограниченная информация о поведении сотрудников при использовании съемных носителей.
• Отсутствие автоматического развертывания агентов Linux из интерфейса.

Zecurion

DLP-система Zecurion заслужила высокие оценки Gartner, IDC и Forrester, сочетая в себе запатентованные технологии для защиты конфиденциальной информации от утечек. Давайте рассмотрим ее особенности, достоинства и недостатки.

Особенности:

Разработанный для обработки сложных политик при больших объемах трафика, DLP Zecurion не только борется со случайными или преднамеренными утечками информации, но и борется с мошенничеством. Он включает защиту от захвата ценных данных с экрана, блокируя доступ до получения результатов расследования в случае обнаружения камеры.

Заслуги:

• Анализирует действия сотрудников и выявляет подозрительную активность пользователей.
• Контролирует общение в мессенджерах, почте и социальных сетях.
• Предоставляет возможность полностью блокировать передачу данных или выборочно разрешать или запрещать действия.
• Поддерживает сети численностью до 200 000 сотрудников.

Недостатки:

• Пользователи сообщают о трудностях при работе с архивом, считая просмотр данных неудобным.
• Модуль учета рабочего времени персонала доступен только для корпоративного сегмента, что является скорее недостатком.

Falcongaze

Выдающимся предложением Falcongaze является многофункциональная DLP-система SecureTower. Это решение премиум-класса отлично подходит для мониторинга утечки информации и отслеживания рабочего времени сотрудников. Вот обзор его функций, сильных сторон и недостатков.

Особенности:

Система DLP бесперебойно работает в сетях любой сложности и географически распределенных структурах. Она обеспечивает централизованное управление, снижая стоимость услуг безопасности.

Заслуги:

• Анализирует всю корреспонденцию на предмет нарушений правил безопасности, учитывая морфологические особенности языка и распознавая текст с грамматическими ошибками.
• Перехватывает основные каналы коммуникации, включая копирование документов на USB-носители, печать и использование облачных сервисов.
• Отслеживает действия персонала, предоставляя руководству подробную информацию.
• Собирает информацию о сотрудниках в легко воспринимаемые отчеты с удобным интерфейсом.

Недостатки:

• Отсутствуют блокировки сетевых каналов и содержимого для всех перехваченных каналов.
• Некоторые пользователи сообщают о зависаниях системы, особенно при работе с архивом.
• По сравнению с конкурентами SecurePower демонстрирует слабую интеграцию со сторонними решениями.

Symantec

Symantec Endpoint Protection, DLP-система от компании из Купертино, является мировым лидером в области информационной безопасности. Вот краткое описание ее функций, сильных сторон и недостатков.

Особенности:

Программное обеспечение обнаруживает и нейтрализует угрозы по всей организации, обеспечивая повышенную видимость и устранение рисков в контрольных точках.

Заслуги:

• Выявляет и нейтрализует угрозы по всей организации, от встроенных систем до мобильных устройств, настольных компьютеров, серверов, шлюзов и облака.
• Позволяет настраивать права доступа для каждого сотрудника в соответствии с его потребностями.
• Включает шифрование данных в случае утечки пользовательских данных.

Недостатки:

• Интерфейс системы работает медленно и плохо адаптирован для русскоязычных пользователей.
• Некоторые пользователи отмечают, что некоторые события EDR не отображаются в клиенте.
• Отсутствуют записи о рабочем времени сотрудников, что требует приобретения этой функции у других разработчиков.

Forcepoint

Американское решение Forcepoint DLP обеспечивает надежную защиту от продвинутых угроз и распространенных методов утечки информации онлайн и офлайн. Вот обзор его функций, сильных сторон и недостатков.

Особенности:

Передовые технологии сводят к минимуму ложные срабатывания и обеспечивают единую политику защиты данных, позволяя сотрудникам работать на различных устройствах и подключаться к нескольким сетям и облачным приложениям.

Заслуги:

• Предотвращает утечку данных с помощью усовершенствованного процесса обработки инцидентов.
• Распознает текст по изображениям с помощью OCR-экстрактора для предотвращения утечки данных на основе изображений.
• Позволяет отслеживать устройства пользователей даже в автономном режиме.

Недостатки:

• Отсутствует мониторинг микрофона на ноутбуках сотрудников.
• Контроль использования съемных носителей доступен только в Windows для пользователей macOS и Linux.
• Согласно отзывам пользователей, настройка, управление и техническое обслуживание являются сложными задачами, требующими команды квалифицированных ИТ-специалистов.

DeviceLock

DeviceLock DLP Suite, российское решение, сертифицированное ФСТЭК России, нацелено на предотвращение случайных или преднамеренных утечек данных. Ниже приводится разбивка его функций, сильных сторон и недостатков.

Особенности:

Разработанная в первую очередь для предотвращения утечки конфиденциальной информации, она осуществляет контроль над устройствами и сетевыми каналами, даже теми, которые не являются необходимыми для работы. Система отслеживает и ограничивает доступ пользователей к различным локальным устройствам и компьютерным портам.

Заслуги:

• Предотвращение утечек конфиденциальной информации в режиме реального времени, анализ текстовых сообщений и файлов при блокировании передачи корпоративных данных.
• Комплексный контроль над многочисленными сетевыми каналами и устройствами.
• Защита данных на компьютерах, не подключенных к корпоративной сети.
• Простая установка и удобное управление.

Недостатки:

• Поиск в архиве ограничен полнотекстовым поиском содержимого теневой копии, отсутствует поиск по словарю.
• Неудобный интерфейс без мастеров, что усложняет операции.
• Узкоспециализированный, ориентированный исключительно на предотвращение утечек.
• Уязвимость к преднамеренному прекращению работы агента из-за его характера как агентского решения.

Касперский

Компания Kaspersky, мировой лидер в области кибербезопасности, предлагает DLP-решение в рамках Kaspersky Security 9.0. Вот обзор его функций, сильных сторон и недостатков.

Особенности:

Модуль Kaspersky Security 9.0 проверяет все сообщения на наличие конфиденциальных данных в режиме реального времени и блокирует передачу. Пользователи могут создавать персонализированный список слов и фраз, связанных с конфиденциальной информацией.

Заслуги:

• Анализ сообщений электронной почты и вложений на предмет потенциального распространения корпоративных данных.
• Создание цифровых отпечатков для структурированной информации.
• Централизованное управление с единой консоли.
• Ведет учет рабочего времени, следит за использованием развлекательных программ и формирует отчеты для руководства.

Недостатки:

• Для работы и управления требуется доступ в Интернет, отсутствуют возможности локального развертывания.
• Некоторым пользователям не нравится объединение DLP-системы с антивирусом Касперского, что ограничивает автономное использование.

Вывод

Российский рынок систем защиты от утечек является зрелым, а отечественные разработки лучше подходят для решения задач защиты от утечек в российских компаниях. При выборе решения ориентируйтесь на широкую функциональность и соответствие критериям импортозамещения, чтобы обеспечить независимость системы безопасности от политических и международных изменений. Хорошая DLP- система поможет не только предупредить утечки данных, но и предоставит явные факты несанкционированного использования данных конкретным сотрудником при проведении внутренних расследований.