Інформаційна безпека на підприємствах та організаціях в Україні завжди викликала занепокоєння. Одним з самих небезпечних явищ які проявляється на даний час є інсайдери(люди які мають довіру до себе та використовують службову інформацію для власних цілей). Таке явище більше поширене у малому та середньому бізнесі. У цій сфері у більшості випадках відбуваються махінації самих працівників з коштами власників. Це стосується як простих працівників так і системних адміністраторів , які обслуговують комп'ютерну мережу. У доповіді буде спроба пояснити та показати усю загрозу яку несуть інсайдери та дати рекомендації щодо вирішення проблем витоку інформації. Будуть розглянуті основні принципи побудови на малих підприємствах комп'ютерних мереж із мінімальним необхідним захистом інформації та інформування власників про можливі загрози. Також будуть розглянуті основні принципи роботи систем DLP(Data Leak Prevention).

1. Інформаційна безпека: Інсайдери Михайло Фенюк [email_address]

2. Інформаційна безпека: Інсайдери 1. Хто такі Інсайдери ? 2. Чому вони це роблять ? 3. Методи захисту від них 4. Що таке DLP системи ?

3. Хто Такі Інсайдери ?

4. Сухі цифри статистики Взято з inf-bez.ru

5. Психологічні портрети Буратіно Поганий хлопець Павлик Морозов Невловимий месник

6. Сірий кардинал Взято з shkolazhizni.ru

7. Чому вони це роблять ? Навмисні дії Не навмисні дії Інсайдери Корисливі мотиви Незадоволення ставленням керівництва Співчуття Не виконуються жодні дії для виявлення протиправних дій Помилкові дії або намагання зробити як краще

8. Вибачте за незручності !!!

9. Методи захисту від них

10. Робочі проблеми Інсайдери Додаткові привілеї Відсутність контролю доступу Відсутність гордості за організацію Відсутність матеріального стимулу Відсутність аналізу поведінки працівників Відсутність Згуртованості колективу

11. Що таке DLP системи ?

12. Стандартний захист локальної мережі

13. Рішення на основі DLP систем

14. Дякую за увагу !