Bir şirketten veri hırsızlığını nasıl önleyebilirim? [kapalı]

Bir şirketten veri hırsızlığını nasıl önleyebilirim?

Bu sorunun herhangi bir çözümü var mı?

Önemli verileri (.doc, .xls vb.) Şifreleyen ve kopyalamasını engelleyen herhangi bir yazılım var mı?

Çalışanların belgeleri okuyabileceği / yazabildiği ancak daha sonra bir USB sürücüsüne kopyalayamadığı veya e-posta ile gönderemediği bir çözüme ihtiyacım var.

İşe yarayan tek çözüm: mutlu çalışanlar ve güven.

Aklınızdaki diğer şeyler DRM (dijital haklar yönetimi) ile aynıdır ve başarısızlığa mahkumdur.

Çalışanlarınızın bir dosya üzerinde çalışması gerekiyorsa, içeriği kopyalayabilirler.

Veri kaybını önleme sorunu (DLP), bilgi güvenliğinde çözülmesi en zor olanlardan biridir. Wikileaks Eylem Sonrası Raporunun açıklamasında gördüğümüz gibi, güvenlik için güçlü bir iradeye sahip olan kuruluşlar, ifşa edilmeme anlaşmaları, İnternet'e bağlı olmayan bir ağ ve güvenlik açıklığına sahip çalışanlar yetkisiz açıklamalara sahiptir.

Bunun bir savaş olduğuna işaret etmek için,% 100 kazanma olasılığınızın olmadığını belirtiyorum. Söyleniyor, işte atabileceğiniz bazı adımlar.

İlk ve en önemlisi, en az ayrıcalık ilkesini takip edin. İK, üretim verilerinize erişmeye ihtiyaç duymuyorsa, bunları onlara vermeyin. Yalnızca o kişi / grubun işini yapması için gereken kadar erişime izin ver. SSL de dahil olmak üzere bir şirketteki tüm otopik İnternet trafiğini tarayabilen pahalı bir yazılım var. İşletim sisteminizde USB Yığın Depolama Sınıfı sürücüsünü devre dışı bırakarak USB disk sürücülerini devre dışı bırakabilirsiniz (Windows Active Directory kullanarak bunu yapmanın ücretsiz bir yolu vardır). Giden e-posta quarrantine yazılımı yükleyebilirsiniz. CD yazıcıları devre dışı bırakabilirsiniz.

Şifrelemeden bahsediyorsun. Bu genel DLP için iyi bir fikirdir, ancak sunduğunuz spesifik tehdit için değil. Şifreleme, bilgileri görüntülemeye yetkili kişilerce kopyalamayı engellemez. Verileri, .doc veya .xls olarak sınıflandırdığınız önemli dosyalarınızda şifrelemiş olsanız bile hiçbir şey, verileri .odt gibi başka bir biçimde dışa aktarmalarını engellemez. Ayrıca, biri dosyayı görüntüleyebiliyorsa hiçbir şey ekran görüntüsü almalarını veya verilerin fotoğrafını çekmek için kameralı telefonlarını kullanmalarını engellemez.

Küçük bir şirkette en iyi bahis, en az ayrıcalık ilkesini takip etmek, USB sızıntısını önlemek için ucuz adımlar atmak, çalışanlarınızda sadakat yaratmak, iyi bir moral sağlamak ve şirketteki herkes tarafından imzalanan güçlü bir ifşa sözleşmesi yapmaktır.

Etam: Bu sorun, loncaların Avrupa'da icat edildiğinden beri uzun zamandan beri sürüyor. Modern çözüm, bir Çalışan El Kitabı yazmak, iyi bilmek ve çalışanlardan okudukları için imza atmalarını istemek. Fikri mülkiyet ve güvenlik el kitabında sadece bir bölüm olmalıdır.

Bunu bulacaksınız: a) El Kitabı, bir çok alandaki kötü davranışları sınırlar; ve b) El kitabı, bir çalışanın çalışmalarının genel kalitesini / uygunluğunu ölçmek için yararlı bir araç olabilir.

Bahsedilen yorumculardan biri olarak, güven inşa etmek de önemlidir. Güven, 1) kiraladığınız kişileri tanıma; 2) Onlara işin beklentilerini tam olarak açıklamak (ve sadece ilerledikçe tamamen telafi etmek değil). Çalışan El Kitabını, çoğu kamu havuzunda (en azından ABD'de) görünen 12-20 kuralların listesi olarak düşünün. Bir sürü bağırmaya ve gözyaşına başvurmadan ofisinizin düzenine büyük katkı sağlayacaktır.

Ah, ve eğer bir kötü elmaya düşerse, yetkili yasal tavsiyelerde bulunmanızı ve sözleşmenizi ve yürürlükteki fikri mülkiyet kanunları uyarınca güvenliğinizi ihlal eden herkesi dava etmenizi öneririm. Sakin konuş ve büyük bir sopa taşı.

Word ve Excel bunu kendileri yapabilir. Büyük ofis düğmesine (2007), "Hazırla ve şifrele" ye bas. İşte burada.

Diğer dosyalar için: Ya şifreleme ile 7-Zip kullanın ya da GnuPG kullanın , bağlantı Windows için GnuPG yapısına yol açar. Bu başlangıçta bir Alman sitesidir, bu yüzden sizin için Alman ise, sağ üstteki "ingilizce" ye tıklayın.

İstemci makinelerde USB depolama aygıtlarını devre dışı bırakan bir Windows Server GPO var . Giden e-postayı yalnızca belirtilen kişilere izin vermenin yanı sıra, işleri en az çok zorlaştırabilirsiniz.

Çalışanlarınız belgeleri okuyabilir / yazabilirse, pastayı kesebilirler. Örneğin e-posta ile göndermek için.

Salt okunur belgeler için kesilmeyi önlemenin çözümleri var. Yazılabilir belge için böyle bir çözüm hiç duymadım. Ne de mantıklı gelmiyordu.