О чем говорили: как предотвратить утечку информации; что делать, если утечка данных уже произошла, как искать виновного; чего еще ждать от сотрудников и как узнать первым о возможных вредоносных действиях; что выбрать: классическую DLP систему или недорогую альтернативу.

1. Найти и обезвредить: контроль
подозрительных действий сотрудников
Щербаков Сергей
ООО Стахановец
S.Sch@softlinegroup.com

2. Оглавление
1. Проблемы организаций.
2. Функционал программного комплекса «Стахановец».
3. Структура комплекса.
4. Нагрузка на сеть и ПК.
5. Модуль Босс-Онлайн.
6. Модуль Босс-Оффлайн.
7. Режимы работы.
8. Пример внедрения.

3. Проблемы
64% действий, принесших вред
предприятию, совершаются
непреднамеренно и по халатности.
При этом выявить ответственного
удается далеко не всегда.

4. Функционал ПК Стахановец

5. DLP функционал Стахановца.

6. Модуль
сервер
Модуль
Администратор
Структура комплекса
Офис 1
Офис 2
База данных
(MS SQL или MySQL)
Начальник
Из любой точки мира (где
есть интернет и доступ к
серверу) может
просматривать отчеты и
наблюдать за работой
сотрудников
Модули клиенты
Устанавливаются на
ПК сотрудников

7. Нагрузка на Сеть и ПК
Хранение данных 60 дней.
Объем базы данных (Прим.) 900 Мб
Видео и аудио данные не записываются
в БД.
Периодически создание скриншотов
При таких показателях рост базы
данных не наблюдается
Количество ПК = 50
Рост БД
STKHCL32.dll = 1560 K
STKHLIB.dll = 136 K
ОЗУ (на клиентском ПК)
Общий мониторинг + скриншоты +видео
Нагрузка на сеть

8. Работа на смартфонах и планшетах

9. Модули БОСС–Оффлайн и БОСС–Онлайн.

10. Модуль БОСС - Онлайн

11. Модуль БОСС – Онлайн. Отправка сообщения.

12. Модуль БОСС – Онлайн. События.

13. Модуль БОСС – Онлайн. События.

14. Модуль БОСС – Онлайн. Веб-камера и звук.

15. Модуль БОСС – Офлайн.

16. Модуль БОСС – Офлайн. Анализатор рисков.

17. Модуль БОСС – Офлайн. Сводный отчёт.

18. Модуль БОСС – Офлайн. Пользовательское время.

19. Модуль БОСС – Офлайн. Программы.

20. Модуль БОСС – Офлайн. Сайты.

21. Модуль БОСС – Офлайн. Снимки экрана.

22. Модуль БОСС – Офлайн. Отправка файлов.

23. Модуль БОСС – Офлайн. Письма.

24. Модуль БОСС – Офлайн. Чаты и звонки.

25. Модуль БОСС – Офлайн. Контакты.

26. Модуль БОСС – Офлайн. Клавиатурный подчерк

27. Модуль БОСС – Офлайн. События: пользователь.

28. Модуль БОСС – Офлайн. GPS-трекинг.

29. Модуль БОСС – Офлайн. События: компьютер.

30. Модуль БОСС – Офлайн. Оборудование и ПО.

31. Администрирование. Файловые операции.

32. Администрирование. Каждому свои права.

33. Режимы работы
Скрытый режим работы Видимый режим работы
Механизм действия:
Пользователь не получает уведомления о
работе пользовательского модуля на
компьютере.
Работа программы не отображается в
процессах, в панели задач и списке
программ, установленных на компьютере.
Плюсы скрытого режима
Позволяет вовремя отследить и
предотвратить утечку конфиденциальной
информации.
Механизм действия:
При загрузке компьютера пользователь
получает сообщение о том, что программа
установлена.
Присутствие программы отображается в
панели задач и системном трее,
запущенных на компьютере.
Плюсы видимого режима
Более ответственное отношение
сотрудников к рациональному
использованию рабочего времени и
ресурсов компании.

34. Использовать Стахановец легально
В соответствии со ст.15 Трудового кодекса РФ, работник должен подчиняться правилам
внутреннего трудового распорядка. Среди основных обязанностей работника (ст.21 Трудового
кодекса РФ) предусмотрены такие обязанности как: добросовестно исполнять свои трудовые
обязанности, возложенные на него трудовым договором, соблюдать трудовую дисциплину.
Согласно ст. 22 работодатель имеет право требовать от работников исполнения ими
трудовых обязанностей.
Согласно ст. 91, рабочее время - время, в течение которого работник в соответствии с
правилами внутреннего трудового распорядка и условиями трудового договора должен исполнять
трудовые обязанности.
Кроме того, условие о возможности использования работодателем программы
Стах@новец можно включить и в трудовой договор. Данное условие можно включить в раздел
"права и обязанности сторон", либо в раздел "Особые условия". Также можно использовать другой
подход - руководитель предприятия издает приказ об установке ПО, с которым сотрудники должны
ознакомится и согласиться.

35. Пример внедрения
Результат: прекращение утечек информации и окупаемость программы за две недели.
Заказчик: Центр энергетики, сфера
деятельности – проектирование.
Проблема: массовые увольнения
сотрудников и утечка конфиденциальной
информации.
Что показал мониторинг: выявлены сотрудники «сливающие» информацию внутри
компании, выявлены причины массового оттока сотрудников в конкурирующие
организации – «слив» коммерческих тайн за вознаграждение и новую работу.

36. Спасибо!
+7 (495) 272 03 40
http://stakhanovets.ru/
info@stakhanovets.ru
Будь в курсе всего самого важного
вместе с нами:
www.facebook.com/stakhanovets.ru
www.twitter.com/stahanovets
www.youtube.com/stahanovets
Попробуйте Стахановец уже сейчас
http://stakhanovets.ru/
для запроса расширенной демо-
версии пишите на
demo@stakhanovets.ru