Чем известнее банк, чем больше у него конкурентов, тем выше риск появления в коллективе инсайдеров-шпионов, которые устраиваются на работу с определенной целью – получить данные, необходимые заказчику или лично злоумышленнику. Шпионы могут «охотиться» на различного рода информацию – о ценных бумагах, о заработной плате сотрудников, о запуске нового продукта, также задачей инсайдера-шпиона может быть разведка стратегических планов банка и т.д. Такая информация дорого стоит и пользуется спросом, так что неудивительно, что на кражу инсайдеров зачастую толкает жажда материальной наживы. Другая причина кражи ценной информации сотрудником – месть, например, за увольнение или личная неприязнь к руководству. Для того чтобы насолить, обиженные сотрудники готовы пойти на многое.

Но все же, как показывает практика, в России львиная доля утечек данных, до 97%, – это непреднамеренные действия сотрудников, которые по ошибке отправили не те документы не на тот адрес. Стоит отметить, что криминалистическое расследование инсайдерских краж чрезвычайно сложное и зачастую безрезультативное. Так или иначе утечки случаются практически в каждом банке, поэтому перед службой информационной безопасности стоит задача сделать все возможное для предотвращения этих инцидентов.

Сейчас на рынке присутствует достаточно много вариантов решения вопросов защиты от инсайдеров. Как правило, это комплексные DLP-системы, которые позволяют централизованно блокировать USB-порты, анализировать почтовый трафик, ограничивать доступ к Интернету, а также оповещать руководство, если возникло подозрение на инсайдерскую деятельность. Для максимально эффективного использования комплексных систем для защиты от инсайдеров необходимо четко и ясно представлять, какие информационные ресурсы важны для банка, где они находятся и как защищаются. А это сама по себе большая и трудоемкая задача, именно с решения данного вопроса и нужно начинать.

Следующий шаг – подбор эффективной разработки. Для защиты конфиденциальной информации от несанкционированного распространения инсайдерами компания ARinteg предлагает решения ведущих мировых вендоров – Websense, InfoWatch, McAfee, – которые помогают минимизировать финансовые риски, позволяют контролировать наиболее распространенные пути утечки информации. Также они дают возможность четко разграничивать права доступа сотрудников к корпоративным информационным ресурсам, предотвращают неавторизованное использование и копирование конфиденциальных документов на рабочих станциях. Более того, внедрение таких решений позволит выявить в исходящем потоке электронной почты сообщения, свободный обмен которыми может представлять угрозу утечки конфиденциальной информации.

В большинстве случаев специалистам, работающим в службе безопасности, приходится бороться с халатностью и отсутствием чувства сознательности сотрудников. Необходимо помнить, что ограничиться только внедрением решений недостаточно, их нужно закрепить комплексом организационных мер.

Недостаточно просто издать инструкции, необходимо донести их до сотрудников в понятной для них форме, периодически проверять их исполнение (например, плановыми и внеплановыми проверками, вплоть до моделирования внештатной ситуации с последующим изучением поведения работников), а также корректировать введенные меры.

Система информационной безопасности должна быть не только комплексной, но и «живой», то есть постоянно меняющейся согласно настоящим требованиям бизнеса.

Другая, не менее важная задача – донести до руководства мысль о необходимости таких мер. Заручившись поддержкой сверху, можно быть уверенным, что внедрение организационных мер, большинство из которых будет носить запрещающий характер, пройдет наиболее безболезненно и эффективно.