Некоторые методы, которые компании используют для защиты корпоративной информации от утечек:
- Введение режима коммерческой тайны. 4 Сотрудников знакомят с положением о коммерческой тайне и рисками, связанными с безопасностью данных. 4
- Разграничение доступа. 1 Сотрудникам дают только те данные, которые им нужны для работы. 1
- Использование DLP-систем. 14 Это специальное программное обеспечение, которое в режиме реального времени проверяет все операции и блокирует подозрительные. 1
- Установка двухфакторной аутентификации. 12 Чтобы зайти в систему, нужно указать не только пароль, но и другой способ идентификации, например одноразовый код из СМС или отпечаток пальца. 1
- Использование антивирусных программ. 12 Они перехватывают вирусы, которые «подсматривают» пароли или крадут ценные данные напрямую. 1
- Контроль документации. 2 Включает работу с действующими документами (шифрование, защита от ознакомления третьими лицами) и с недействительными (использование архивов или удаление ненужных данных). 2
- Использование систем контроля и управления доступом (СКУД). 12 Они защищают офис или производство от проникновения посторонних людей. 1
- Обучение персонала. 4 Сотрудникам рассказывают о важности кибербезопасности и проводят обучающие тренинги. 2
- Проведение «стресс-тестов» систем безопасности. 2 Многие крупные компании специально нанимают сотрудников либо проводят конкурсы, в которых предлагают взломать действующую систему безопасности. 2
- Обеспечение физического уровня безопасности. 3 Рабочие станции и серверы предприятия размещают в специальных охраняемых помещениях, доступ к которым строго ограничен. 3