Руководитель проектов «СёрчИнформ» Антон Дедков принял участие в ежегодной практической конференции «Предотвращение внутрикорпоративного мошенничества и оценка благонадежности контрагентов». Мероприятие прошло в Москве 26-27 марта и объединило на одной площадке представителей служб безопасности, комплаенса, юридической службы и др.

Докладчики разобрали возможные риски корпоративной безопасности, системы внутреннего контроля, цифровую трансформацию и другие темы.

Антон Дедков выступил с докладом «Практика защиты от внутренних угроз: контролируй сегодня то, что понадобиться контролировать завтра». Эксперт рассказал про типовые инциденты информационной безопасности: утечки данных, стороннюю занятость, взяточничество, промышленный шпионаж и т.д. Такие нарушения происходят по определенному алгоритму, который включает в себя несколько стадий: формирование намерений, накопление информации и вынос данных за пределы корпоративного периметра. Ущерб наступает на последнем этапе. Поэтому, чтобы сохранить корпоративные ресурсы, важно разработать меры для превентивной борьбы с инцидентами. Например, контролировать, с кем по корпоративным каналам общаются сотрудники и выявлять попытки сговора с конкурентами.

С этими задачами справляются средства защиты информации. В частности, решения от «СёрчИнформ»: система защиты от утечек информации (DLP) «СёрчИнформ КИБ» и система аудита и защиты файловых хранилищ (DCAP) «СёрчИнформ FileAuditor».

КИБ поможет выявить мошеннические схемы, обнаружит и остановит передачу персональных данных и любой другой конфиденциальной информации через большинство каналов. А Файловый аудитор (FileAuditor) выявит излишние права доступа к критичным файлам и папкам.

«Если логика инцидента остается стандартной из года в год, то заходы и инструменты нарушителей совершенствуются. В соответствии с этим мы постоянно развиваем наши решения с учетом потребностей рынка. Например, в «СёрчИнформ КИБ» стало больше инструментов на базе искусственного интеллекта. Система интегрирована с большой языковой моделью (LLM-моделью), которая разворачивается локально и работает внутри периметра компании. Это позволяет использовать ИИ, не отправляя данные за пределы компании. А в «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) появился механизм открытого контроля с запросом доступа к документам. Если сотруднику для работы нужен заблокированный файл, службе ИБ не придется переписывать все политики доступа – достаточно точечно предоставить временный», – комментирует Антон Дедков, руководитель проектов «СёрчИнформ».