Практически любой бизнес-процесс так или иначе связан с обработкой информации. Объемы информационных потоков находятся в зависимости от сферы деятельности компании и ее масштаба. Постепенно, информационная составляющая бизнеса стала одной из важных его компонент. Она же является и наиболее уязвимой областью – завладев важной информацией конкуренты могут нанести определенный урон предприятию, а хакеры парализовать его работу. Есть немало примеров того, что вмешательство в работу корпоративных информационных систем ставило под угрозу деятельность бизнеса.
В мире сформировалось определение понятия информационной безопасности. Под ним понимают комплекс технологий, стандартов и методов управления, направленных на охранение и защиту информации и ее ключевых элементов. Цель информационной безопасности в контексте бизнеса заключается в обеспечении непрерывности его процессов. Соответственно, все мероприятия в этой области должны быть направлены на то, чтобы защитить информационные данные и поддерживающую сетевую инфраструктуру от преднамеренного или случайного вмешательства, защитить важные данные от несанкционированного изменения.
Главные принципы информационной безопасности предприятия
Эксперты выделяют три главных принципа, которым следует придерживаться при создании и поддержке уже существующих систем защиты данных. Прежде всего, речь идет о конфиденциальности. Под этим понятием подразумевается жесткий контроль на всех стадиях обработки данных в компании в целях предотвращения нежелательного или несанкционированного их раскрытия.
Также важно обеспечить целостность информации. Это означает, что корпоративные данные и их поступление должно быть последовательным. Принцип целостности защищает важную информацию от нежелательного искажения.
Третьим важным принципом является принцип ее доступности. Уполномоченные лица должны иметь беспрепятственный доступ ко всем данным в пределах своих компетенций. Настройки сетевой среды должны быть такими, чтобы реакция ее на действия пользователя была полностью предсказуемой. Восстановление информационных систем после сбоев должно быть таким, чтобы это не оказывало негативных влияний на работу систем.
Также важно понимание важности комплексного подхода в вопросах информационной безопасности. Практика показывает, что тут не бывает мелочей и второстепенных моментов, которым можно пренебрегать без ущерба для безопасности данных. Требуется использовать системный подход, способный учесть все возможные реальные и виртуальные угрозы и уязвимости. Начавшееся внедрение стандарта Iso 27001 предполагает, что информация должна быть под контролем в реальном времени 24/7 от момента поступления в компанию до момента, когда она теряет актуальность или уничтожается.
Информационные угрозы и методы защиты
Работа в области информационной безопасности и проведенные исследования позволили выделить наиболее вероятные угрозы и классифицировать их. Есть естественные и искусственные угрозы, внутренние и внешние, пассивные и активные. Самыми опасными признаются преднамеренные активные угрозы, осуществление которых может не только обеспечивать третьим лицам доступ к корпоративным данным, но и допускает возможность их изменения.
В последние годы именно такие угрозы стали причиной масштабных сбоев в крупных компаниях. Увеличение вероятности таких угроз объясняется бурным развитием технологий и переходом бизнеса на компьютеризированную модель работы и управления и практически повсеместным применением электронных транзакций для расчетов с партнерами и контрагентами.
Разработаны и средства информационной защиты. Они, в свою очередь, делятся на организационные и программные, технические (аппаратные) и смешанные аппаратно-программные. Наиболее надежными и одновременно доступными и эффективными считаются программные решения. Это, как правило, антивирусное программное обеспечение, получающее регулярные обновления. Хорошие результаты показывает и применение облачных антивирусных систем CloudAV. Их особенность в возможности применения на даже малопроизводительных устройствах без ущерба для работоспособности.
Максимальный эффект достигается при одновременном использовании нескольких систем, которые дополняют друг друга и частично дублируют. Так, например, не теряют своей актуальности системы защиты от утечек Data Leak Prevention. Внедрение этой системы требует подготовки и определенных вложений. Но все окупается большей гарантией того, что не произойдет утечки данных изнутри. По мировой статистике именно внутренние утечки приносят компаниям масштабные убытки и позволяют организовать хорошо подготовленные внешние хакерские атаки.
Также широко применяются и криптографические системы защиты данных и межсетевые экраны. Обе эти технологии делают информационный обмен более защищенным. Крупные компании часто используют в своей работе VPN-сети. Это позволяет работать во внутренней сети компании независимо от фактического местонахождения рабочей станции, что является крайне важным условием для предприятий, имеющих распределенную филиальную сеть. Свои плюсы для информационной безопасности имеются и у использования Proxy-серверов.
Часто все имеющиеся средства информационной защиты объединятся в систему SIEM. С ее помощью можно централизованно выявлять и реагировать на возникающие угрозы информационной безопасности. В SIEM могут входить как программные решения в виде антивирусов, так и другие средства, используемые на каждом конкретном предприятии.
Как оценить уровень информационной безопасности?
В свете все увеличивающейся опасности для информации руководителям предприятий следует правильно оценивать достаточность применяемых мер для обеспечения информационной защиты. Наиболее объективно это можно сделать с помощью сертификации. Специализированная компания сможет выявить огрехи в системах безопасности и найдет оптимальное решение для соответствия жестким стандартам PCI DSS.
