Автор:

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Опубликовано 19.08.2026

Обновлено 19.08.2026

Осведомленность персонала об угрозах и правилах информационной безопасности снижает количество случайных инцидентов, а тренинги и учения — это хорошая мера ИБ-ликбеза, хотя и ресурсозатратная. Повышать киберграмотность можно и в «фоновом» режиме. Эту задачу решают привычные автоматизированные средства защиты от утечек информации (DLP).

Почему системы защиты от утечек информации

Основная задача DLP-систем — предотвращать утечки информации. С этой целью они мониторят каналы передачи информации и все действия сотрудников за ПК. Собирают много разнообразных данных: фиксируют все передаваемые сообщения, отправляемые письма, запускаемые программы и сайты и пр., данные о нажатиях клавиатуры, фото экрана или с веб-камеры и т.д. Часть действий сотрудников система может блокировать. Информация о реакциях системы предотвращения утечки может быть полезна сотрудникам, чтобы на реальных примерах обучить их правилам ИБ.

За уведомления о работе системы защиты от утечек информации (DLP) отвечает пользовательский интерфейс системы на ПК сотрудников, или, как его называют разработчики, GUI — Graphic User Interface (графический интерфейс пользователя). Это не самый распространенный в системе предотвращения утечек инструмент: в России традиционно системы использовали в «закрытом» режиме, ограничиваясь документальным уведомлением коллектива о применении средств защиты. Использование же графического интерфейса пользователя (GUI) в рамках «открытого контроля» означает, что сотрудники воочию увидят, что о них знает отдел ИБ, какие процессы под контролем, а главное — что можно и нельзя.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

Таким образом, «открытый» подход решает сразу несколько задач для укрепления ИБ в компании. Во-первых, это постоянно напоминает пользователям, что контроль есть. Во-вторых, предупреждает об опасностях и потенциальных нарушениях. В-третьих, позволяет вовлекать их в процесс защиты информации: например, самостоятельно оценивать, насколько оправдан риск отправки конфиденциального документа за пределы компании, правда ли для выполнения задачи нужно подключить сомнительную флешку и т.д.

На примере системы защиты от утечек информации «СёрчИнформ КИБ» покажу, как это работает.

Что видит сотрудник

«СёрчИнформ КИБ» в открытом режиме выводит на ПК пользователя окно, в котором отображается список доступных устройств и сетевых папок с документами, а также уведомления о блокировках доступа. Эти уведомления можно кастомизировать, от стандартного «доступ запрещен» до подробного объяснения, почему. Например, стандартную «ошибку» при невозможности открыть документ можно заменить всплывающим окном с пояснением, что действия пользователя нарушают корпоративные политики безопасности. Это понятное и регулярное напоминание о правилах информационной безопасности.

Еще в графическом интерфейсе пользователя (GUI) «СёрчИнформ КИБ» можно включить визуализацию трекинга рабочего времени. На графической шкале видно, когда пользователь активно работал за ПК, а когда система зафиксировала простои (таковыми по умолчанию считается отсутствие действий с клавиатурой и мышью дольше двух минут, можно настроить исключения, например на время видеосозвонов). Это дисциплинирует. Так как напоминание перед глазами постоянно, пользователи будут объективно видеть, если с продуктивностью есть проблемы, и подтягивать «хромающие» показатели.

Большую часть времени графический интерфейс пользователя (GUI) проводит в «спящем» режиме в строке состояния, вызывается по клику, но срочные оповещения всплывают в виде всплывающего окна. Впрочем, отображение гибко настраивается. Таким образом, при всей наглядности система защиты от утечек информации не мешает обычной работе сотрудников.

Что получает ИБ-отдел

Известен так называемый хотторнский эффект, когда сотрудники, узнав о том, что их контролируют, начинали работать интенсивнее и продуктивнее. Таким же образом люди будут серьезней относиться к правилам ИБ, зная, что их постоянно проверяют.
Еще один плюс открытого контроля — возможность «подружить» бизнес с безопасностью. Сотрудники заняты в массе разных операционных процессов — создать универсальные политики ИБ, чтобы учесть их все, так же сложно, как настраивать бесконечные исключения в каждом спорном случае. Графический интерфейс пользователя (GUI) позволяет найти баланс и управлять защитой проще и гибче.

Алексей Дрозд

Начальник отдела безопасности «СёрчИнформ»

В «СёрчИнформ КИБ» достаточно один раз настроить «широкие» запреты, а исключения создавать в реальном времени по ситуации. Через графический интерфейс пользователя (GUI) сотрудник может сформировать запрос временного доступа, например, к нужной директории или флешке, добавив обоснование: скажем, «нужно скинуть файлы в рамках срочной задачи». Причину и необходимое время доступа нужно будет указать для каждого случая. Это стимулирует пользователей внимательнее оценивать свои действия за ПК или, по крайней мере, обращаться за такой оценкой к компетентным специалистам — в ИБ-отдел.

Возможность сотрудников объяснить свои действия и оперативно «поспорить» с блокировкой уберегает от нежелательных задержек бизнес-процессов. А служба ИБ всегда в курсе потенциально опасных ситуаций и может вмешаться, если что-то идет не так. За действиями сотрудника, когда доступ предоставлен, можно настроить дополнительный контроль и отозвать разрешение, как только он совершит что-то нелегитимное. Это хорошая подстраховка.

Получается прямой «канал связи» между службой ИБ и коллективом. Сотрудники вовлечены в процессы защиты данных, что закрепляет их ИБ-навыки и ответственное отношение к информации. Снижается число инцидентов «по незнанию», а если пользователь проигнорировал предупреждения системы, стал настойчиво искать пути обхода — это служит подтверждением того, что нарушение было намеренным. В перспективе открытый контроль разгрузит службу ИБ, поэтому в дальнейшем придется реже разбираться со случайными ошибками пользователей.

Выводы

ИБ-ликбез, по крайней мере, дает понять сотрудникам: защита данных — это серьезно. Информация — такой же актив компании, как производимый продукт, реализуемый товар или оказываемая услуга, если не дороже. Автоматизация встраивает обучение правилам ИБ в ежедневную рутину, превращает теоретические знания в практический навык. Ведь людям придется вникать, а не действовать «на автопилоте»: система требует от пользователей осознанного принятия решений.

Конечно, теоретическая база, те самые лекции и тренинги по ИБ нужны, как и знакомство сотрудников с действующими в компании регламентами. Но инструменты открытого контроля в системе защиты от утечек информации (DLP) облегчают работу ИБ-специалистам, закрепляя у сотрудников «пройденный материал» по киберграмотности.