Банковский сектор, как никто другой, понимает, что контролировать деятельность сотрудников необходимо. Руководители оценивают риски утечки информации из-за сокращения персонала, думают, как проявят себя новые топ-менеджеры, обещающие, что с их приходом начнут расти клиентские портфели и объемы выручки, а линейные сотрудники перестанут сидеть в социальных сетях через свои мобильные устройства.  

С 1 мая текущего года начинают действовать рекомендации Банка России по борьбе с внутренними нарушителями. По мнению регулятора, именно сотрудники, владея легальным доступом к информации, имеют достаточно возможностей для нанесения ущерба финансовой организации. По словам заместителя начальника главного управления безопасности и защиты информации ЦБ Артема Сычева, регулятор планирует вывести эти рекомендательные меры в обязательный стандарт. ЦБ рекомендует банкам следить за передачей информации по email, копированием на внешние носители и использованием публичных облачных сервисов. Банки должны заблокировать мессенджеры Skype, ICQ, WhatsApp, Viber на ПК, где обрабатывается конфиденциальная информация.
Как предупредить утечку информации и деликатно контролировать работу сотрудников? Как найти оптимальную информационную систему? Какому программному обеспечению отдать предпоч-тение – западному или отечественному? На эти вопросы мы попросили ответить экспертов в области информационной безопасности.

«Система негласного контроля за работником (DLP) является одним из эффективных инструментов. Данные системы позволяют контролировать передачу чувствительной информации за охраняемый периметр информационной системы. Использование такого рода инструментариев дает возможность осуществлять ряд дополнительных задач, например, контролировать отправку большого объема данных и загрузку каналов передачи информации. Зачастую системы DLP, помимо ИБ, также используются в кадровых службах с целью оценки занятости персонала и контроля присутствия на рабочем месте. Что же касается деликатности, то в ряде документов, подписываемых сотрудником при трудоустройстве, прописаны все юридические аспекты использования DLP-систем», – поясняет руководитель отдела консалтинга и аудита компании-интегратора ARinteg Роман Семенов. 

«Если банку необходимо негласно контролировать сотрудников, современные системы позволяют устанавливать своих агентов на компьютеры пользователей таким образом, что они не «тормозят» системы и не обнаруживаются в процессах. Для того чтобы предложить оптимальное решение своим заказчикам, компания ARinteg в первую очередь проводит аудит ИБ, а также детально изучает задачи и цели, которые ставит перед собой клиент. Дальше мы предлагаем систему, соответствующую выделенному бюджету и требованиям клиента. В последнее время предпочтения отдаются более бюджетным системам. Но это совершенно не означает, что они худшего качества и не соответствуют признанным стандартам», – констатирует Роман Семенов.

«На рынке представлено множество систем защиты от внутренних угроз, часть из них – так называемые DLP, которые отслеживают движение данных внутри корпоративной сети. Подобные комплексы уже давно доказали свою эффективность в предотвращении утечек информации. Но, если взглянуть на классические DLP под другим углом, на ум приходит ассоциация с клеткой, внутри которой заключен пользователь. Их основная цель – предотвратить любые злонамеренные действия внутри компании. Идеология подобных систем и высшая точка возврата инвестиций – это пойманный за руку нарушитель, без которого системы работают «вхолостую». Налицо конфликт интересов бизнеса и инструмента для бизнеса», – считает директор по развитию бизнеса компании «Стахановец» Виктор Гулевич.

«Стахановец» – комплекс, созданный на принципиально другой идеологии. Препятствие утечкам информации – мощный, но далеко не единственный важный инструмент. Огромный спектр функциональных возможностей направлен на повышение качества труда сотрудников: анализ индивидуального и группового поведения, выявление «аутсайдеров» и «передовиков», помощь во внедрении успешных моделей работы, определение нетипичного поведения. Программный комплекс рассчитан на использование не только службой безопасности компании, но также ориентирован и готов оказать реальную помощь в работе руководителям всех уровней, отделу кадров и ИТ-департаменту. Это решение, которое способно качественно улучшить бизнес без конфликта интересов», – 
подчеркивает Виктор Гулевич.