Практика применения систем защиты от утечек информации (DLP)

Отработка и закрепление полученных знаний. Формирование базовых навыков работы с системой.

Выявление неформальных лидеров и нелояльных сотрудников. Прогнозирование инцидентов. Угрозы информационной безопасности: уволенные сотрудники пенсионного возраста, люди с нетрадиционной сексуальной ориентацией, лица, употребляющие наркотики, сектанты, переманивание сотрудников, мобильные устройства работников и др.

Практическая работа по составлению типовой карты угроз информационной безопасности в организации.

Создание и использование политик безопасности. Формирование политик безопасности, ориентированных на контроль документов. Формирование политик, ориентированных на анализ содержания документа. Формирование политик, ориентированных на анализ тематики документа.

Контроль передачи информации при помощи использования метода «поиск похожих документов». Виды поиска: поиск документа целиком, поиск на основе списка ключевых слов. Резюме, важные документы, даты, списки сотрудников, подставные фирмы и другие основания поиска. Анализ используемой работниками лексики: грубость, «мат» в общении между собой, а также с клиентами; негативные характеристики руководства и деятельности организации и т.п.

Круглый стол по теме «Юридические аспекты: периоды до и после внедрения системы защиты от утечек информации».

Составление тематических словарей и работа с ними. Поиск технических, бухгалтерских, юридических и др. документов по словарям. Поиск лиц, имеющих долги и кредиты; азартных игроков; людей, страдающих алкогольной зависимостью и различными заболеваниями.

Фразовый поиск. Поиск документов с грифом, налоговых деклараций, смет, логинов и паролей. Регулярные выражения и поиск по регулярным выражениям. Поиск номеров кредитных карт и персональных данных. Анализ нераспознанных документов.

Поиск по атрибутам (интернет-казино, сайты знакомств, онлайн просмотр фильмов, онлайн-игры). Совместное использование различных видов поиска. Формирование сложных запросов. Комплексный подход к мониторингу информации. Отработка и закрепление полученных навыков работы с системой по сценариям: несанкционированное использование внешних носителей информации; перехват передачи файлов (FTP-трафика); перехват по протоколу передачи гипертектов (HTTP/HTTPS); перехват электронной почты; контроль содержимого рабочих станций пользователей; перехват голосовых и текстовых сообщений в мессенджерах; перехват документов, отправленных на печать.

Отработка и закрепление полученных навыков работы с системой по сценариям: поиск работников, проявляющих наибольшую активность в социальных сетях и мессенджерах; нерациональное использование принтера; несанкционированное использование личного ящика электронной почты; поиск сотрудником другого места работы; общение с конкурентами; общение с уволенным работником; несанкционированная загрузка файлов в интернет; подозрительная активность.

Выдача сертификатов.