Злоупотребление информацией, составляющей коммерческую тайну, ее хищение и нецелевое использование, к сожалению, нередкие явления в жизни банковских организаций не только в России, но и за рубежом. Еще большее сожаление вызывает тот факт, что подобные инциденты службы безопасности финансово-кредитных организаций вынуждены расследовать, что называется, уже по факту. Между тем есть решение, способное предотвращать совершение должностных преступлений. О том, что оно из себя представляет, рассказал в интервью NBJ генеральный директор ЗАО «Оксиджен Софтвер» Олег ФЕДОРОВ.

NBJ: Олег, расскажите, пожалуйста, немного о компании «Оксиджен Софтвер»: когда она была создана, какие направления деятельности были определены как приоритетные для нее в момент создания?

О. ФЕДОРОВ: Мы считаем датой рождения нашей компании 29 февраля 2000 года – день, когда состоялась первая продажа нашего продукта. Тогда речь шла о решении, позволяющем управлять данными в мобильных телефонах, в частности отсылать СМС-сообщения с компьютера. В какой-то момент мы узнали, что ее начали использовать для извлечения информации из мобильных устройств и предоставления ее в судах в качестве доказательства. 

Затем наступил 2008 год, и наши продажи упали буквально до нулевой отметки. Команда «Оксиджен Софтвер» приняла тогда решение отказаться от продвижения первого продукта и сосредоточиться на разработке программы «Мобильный криминалист», предназначенной для правоохранительных органов и компаний, которым надо следить за своими сотрудниками в рамках предотвращения утечек критически важной информации. Соответственно, мы на протяжении уже шести лет продолжаем работу над ней и над несколькими приложениями к ней. 

NBJ: То есть, если я правильно понимаю, использование разработанной «Оксиджен Софтвер» программы позволяет доставать из телефонов имеющуюся там информацию, например о звонках, которые совершал сотрудник?

О. ФЕДОРОВ: Не только имеющуюся, но и ту, которая была из него удалена. И даже это еще не все: мы выстраиваем мощную аналитику, позволяющую сразу создать графики связей пользователей мобильными устройствами. То есть пользователи нашей программы избавляются от необходимости «шерстить» все приложения в телефоне, просматривать все отправленные СМС-сообщения и т.д. Сразу можно провести фильтрацию и найти нужную информацию.

NBJ: Очевидно, для чего банкам может понадобиться подобная программа: действительно, и утечки критически важной информации, и ее нецелевое использование могут обернуться для них как колоссальными финансовыми потерями, так и репутационным ущербом. Но здесь неумолимо возникает вопрос: позволительно ли «рыться» в мобильниках наемных работников?

О. ФЕДОРОВ: Насколько нам известно, многие банки вносят соответствующие пункты в трудовые соглашения, которые они подписывают со своими сотрудниками. Следовательно, тот факт, что телефоны могут быть изъяты в любой момент в рамках проведения расследования или в качестве некоей превентивной меры, для людей не является сюрпризом. Более того, если в банке используется концепция BYOD, то часто в рамках подобных договоров сотрудников обязуют давать согласие на проверку своих личных телефонов. Тут в конечном итоге все зависит от того, насколько серьезно конкретный банк относится к сохранности данных и к обеспечению собственной безопасности. 

NBJ: Наш журнал часто пишет о различных средствах и решениях по обеспечению ИБ, однако, честно признаемся, о программах, аналогичных вашей, нам пока писать не приходилось. 

О. ФЕДОРОВ: Это неудивительно, если учесть, что банки пока отдают предпочтение решениям, которые носят не превентивный, а реагирующий на инцидент характер. То есть утечка информации уже произошла, и все, что может сделать после этого служба безопасности, – установить виновных, используя те или иные решения. Однако практика показывает, что злоумышленник обычно начинает проявлять подозрительную активность еще до совершения должностного преступления. При первых же признаках можно изъять у него мобильный телефон, снять с него информацию, выявить цепочку подозрительных контактов и предотвратить утечку. 

NBJ: Не секрет, что российские банки во многих сферах – и вопросы информационной безопасности здесь не исключение – привыкли равняться на своих более опытных зарубежных коллег. А иностранные финансовые организации используют аналогичные решения в своей деятельности?

О. ФЕДОРОВ: Да, причем должен сказать, довольно давно уже используют. Чтобы не быть голословным, приведу в пример одного из лидеров американского банковского рынка – Bank of America Merrill Lynch. Аналогичными программами пользуются аудиторские фирмы Ernst & Young и PricewaterhouseCoopers в силу тех причин, о которых мы с Вами говорили выше: для них очень важное значение имеет сохранность и конфиденциальность имеющейся информации, поскольку в случае утечек под вопросом могут оказаться не только их доходы и репутация, но и доходы и репутация компаний, которые им доверяют.

NBJ: Предположим, наши банки пока еще только созревают, чтобы последовать в данном вопросе примеру западных коллег. Но, может, Вы назовете небанковские компании, которые уже являются вашими клиентами?

О. ФЕДОРОВ: Это довольно сложно, поскольку мы являемся производителями, а не дистрибьюторами нашего софта. Стандартная практика: мы производим программу и утилиты к ней и продаем ее системным интеграторам, а они предлагают «Мобильный криминалист» своим клиентам. Единственное, что я могу сказать, – продажи нашего решения ежегодно почти удваиваются. А это как нельзя лучше свидетельствует, с одной стороны, об эффективности решения «Оксиджен Софтвер», а с другой, о том, что российские компании – как банки, так и некредитные организации – начали осознавать, какую роль играет в жизни соблюдение принципов и стандартов информационной безопасности. 

NBJ: Наверное, это становится ясно именно сейчас, когда в экономике страны сложилась такая непростая ситуация. Банкиры признают, что риски утечек информации в подобных условиях резко возрастают.

О. ФЕДОРОВ: Совершенно верно. Реактивных мер, то есть расследований, проводимых по факту совершения должностных преступлений, становится недостаточно. Необходимо брать на вооружение и использовать решения, которые если не полностью исключат возможность утечек, то хотя бы радикально снизят этот риск.