Πώς εντοπίζει ένας υπεύθυνος ασφαλείας έναν insider με το σύστημα DLP;

Κάθε οργανισμός μπορεί να αντιμετωπίσει διαρροές δεδομένων εξαιτίας ενεργειών εσωτερικών χρηστών (insiders).

Ο έλεγχος της ασφάλειας πληροφοριών σήμερα δεν είναι ζήτημα εμπιστοσύνης προς τους εργαζομένους, αλλά στρατηγική αναγκαιότητα, ιδίως δεδομένου του αυξανόμενου αριθμού διαρροών πληροφοριών που προκαλούνται από εσωτερικούς χρήστες. Για παράδειγμα, ο αριθμός των επιθέσεων από insiders αυξήθηκε κατά 25% το 2024, ενώ περίπου το 35% όλων των περιστατικών ασφάλειας πληροφοριών σχετιζόταν κατά κάποιον τρόπο με τον ανθρώπινο παράγοντα.

Η αυστηροποίηση της νομοθεσίας στον τομέα της προστασίας πληροφοριών, η σημαντική αύξηση των κανονιστικών προστίμων και η θέσπιση ποινικής ευθύνης για παραβάσεις στον τομέα των προσωπικών δεδομένων των πολιτών εγείρουν επίσης το ζήτημα της δημιουργίας ενός αξιόπιστου και βιώσιμου συστήματος προστασίας πληροφοριών.

Σε αυτό το άρθρο θα εξετάσουμε ποιος είναι υπεύθυνος για την προστασία των εταιρικών δεδομένων, πώς εντοπίζονται οι πιθανές απειλές και ποια εργαλεία μπορούν να βοηθήσουν στην αποτελεσματική πρόληψη διαρροών που προκαλούνται από ενέργειες insiders.

Τι κάνει ένας υπεύθυνος ασφαλείας;

Ο υπεύθυνος ασφαλείας διαδραματίζει καίριο ρόλο στη δημιουργία ενός αξιόπιστου συστήματος προστασίας δεδομένων εντός ενός οργανισμού:

• συμμετέχει στην ανάπτυξη και εφαρμογή πολιτικών ασφάλειας πληροφοριών εντός του οργανισμού·
• παρακολουθεί τη συμμόρφωση με τις εγκεκριμένες πολιτικές ασφαλείας·
• διαχειρίζεται τα περιστατικά ασφάλειας πληροφοριών·
• προωθεί την ευαισθητοποίηση των εργαζομένων σε θέματα κυβερνοασφάλειας, δηλαδή την εκπαίδευση του προσωπικού σε ζητήματα ασφαλείας·
• εντοπίζει insiders και ύποπτη συμπεριφορά εργαζομένων.

Για την αντιμετώπιση αυτών των προκλήσεων, οι υπεύθυνοι ασφαλείας διαθέτουν διάφορα εργαλεία, συμπεριλαμβανομένου του DLP. Στη συνέχεια, θα δούμε πώς μπορεί να χρησιμοποιηθεί το δικό μας σύστημα DLP για τον εντοπισμό insiders.

Πώς εντοπίζεται ένας insider με το σύστημα DLP;

Ρύθμιση πολιτικών ασφαλείας

Ο υπεύθυνος ασφαλείας ενεργοποιεί τις πολιτικές ασφαλείας που είναι προεγκατεστημένες στο σύστημα, τις τροποποιεί σύμφωνα με τις ανάγκες του οργανισμού ή δημιουργεί νέες.

Στο σύστημα έχουν ήδη ρυθμιστεί πάνω από 180 πολιτικές ασφαλείας. Για ευκολία, τις έχουμε ταξινομήσει σε ομάδες όπως «Ύποπτη δραστηριότητα», «Διαρροή τραπεζικών δεδομένων», «Διαρροή στοιχείων σύνδεσης και κωδικού πρόσβασης», «Διαρροή πληροφοριών» και άλλες.

Όταν ενεργοποιείται μια πολιτική, ο υπεύθυνος ασφαλείας ή άλλος εξουσιοδοτημένος εργαζόμενος λαμβάνει ειδοποίηση.

Διαχείριση περιστατικών ασφαλείας

Όταν ενεργοποιείται ένας κανόνας που υποδεικνύει απόπειρα κλοπής προστατευόμενων πληροφοριών ή μεταφοράς τους σε τρίτο μέρος, ο υπεύθυνος ασφαλείας μπορεί:

• να πραγματοποιήσει αναδρομική ανάλυση ενός εργαζομένου, δηλαδή να αξιολογήσει ποιες παραβάσεις έχει ήδη διαπράξει, αν υπάρχουν συνεργοί και τι ρόλο έπαιξε ο καθένας στο περιστατικό·
• να παρακολουθήσει την τρέχουσα δραστηριότητα ενός εργαζομένου κατά τη διάρκεια της εργάσιμης ημέρας: ποιες ενέργειες εκτελεί με αρχεία (συμπεριλαμβανομένων των εμπιστευτικών) και με ποιες επαφές επικοινωνεί·
• αν χρειάζεται, να λαμβάνει στιγμιότυπα οθόνης από την επιφάνεια εργασίας του εργαζομένου με όποια συχνότητα απαιτείται, καθώς και να συνδέεται στο μικρόφωνο ή να λαμβάνει εικόνες από την κάμερα web για να αναλύσει τι συμβαίνει κοντά σε έναν σταθμό εργασίας.

Σημαντικό! Αν χρειάζεται, μπορείτε να ρυθμίσετε τον αποκλεισμό ανεπιθύμητων ενεργειών, συμπεριλαμβανομένης της αποστολής εμπιστευτικών εγγράφων μέσω email και της αντιγραφής σε εξωτερικά μέσα αποθήκευσης.

Ας δούμε τον εντοπισμό ενός insider μέσα από ένα πραγματικό παράδειγμα. Μια εταιρεία-πελάτης αντιμετώπιζε διαρροές σημαντικών πληροφοριών, οπότε αποφασίστηκε η εγκατάσταση συστήματος DLP.

Λήφθηκαν ψηφιακά αποτυπώματα από σημαντικά έγγραφα, ρυθμίστηκαν οι κατάλληλες πολιτικές ασφαλείας και ορίστηκαν κανόνες αποκλεισμού.

Ένας εργαζόμενος του οργανισμού αντέγραψε ένα απόσπασμα εμπιστευτικών πληροφοριών στη μέση ενός πολυσέλιδου εγγράφου με ουδέτερο τίτλο και στη συνέχεια επιχείρησε να το στείλει σε εξωτερική επαφή μέσω email.

Η κατάσταση δεν φαινόταν ύποπτη. Ήταν μια τυπική, καθημερινή επιστολή, από τις εκατοντάδες που θα μπορούσαν να σταλούν σε μία μόνο εργάσιμη ημέρα, ακόμη και σε μια μικρή εταιρεία.

Ωστόσο, ενεργοποιήθηκε ο κανόνας ψηφιακού αποτυπώματος — το σύστημα υποκλέψε το έγγραφο, το ανέλυσε για εμπιστευτικές πληροφορίες, εντόπισε την αντιστοιχία με ένα προηγουμένως ληφθέν ψηφιακό αποτύπωμα και απέκλεισε τη συναλλαγή.

Ο υπεύθυνος ασφαλείας ειδοποιήθηκε αμέσως και η διαρροή αποτράπηκε.

Ο insider εντοπίστηκε.

Δημιουργία υπόθεσης

Όλες οι λεπτομέρειες του περιστατικού μπορούν να προστεθούν στον φάκελο της υπόθεσης, συμπεριλαμβανομένων:

• εγγράφων από αποτελέσματα αναζήτησης, της ενότητας δραστηριότητας χρηστών, άλλων αρχείων του συστήματος, εξωτερικών αρχείων·
• καρτελών ατόμων που θεωρούνται ύποπτα εμπλοκής στο περιστατικό·
• σχολίων του υπευθύνου ασφαλείας που μπορεί να είναι χρήσιμα κατά τη διεξαγωγή της έρευνας.

Σύνταξη αναφορών προς τη διοίκηση

Τα στοιχεία που συγκεντρώνονται σε μια υπόθεση μπορούν να συνταχθούν σε μια βολική αναφορά, αποδεκτή από τον οργανισμό, την οποία ο υπεύθυνος ασφαλείας μπορεί να υποβάλει στη διοίκηση.

Οι λεπτομερείς αναφορές περιστατικών μπορούν να χρησιμοποιηθούν για την ανάλυση και την εξάλειψη τρωτών σημείων στο σύστημα πληροφοριών, καθώς και για την επιβολή μέτρων ευθύνης σε έναν παραβάτη: από ενημέρωση σχετικά με τεχνικές ασφάλειας πληροφοριών για ήσσονος σημασίας παραβάσεις έως απόλυση με αποζημίωση για τις ζημίες.

---

Συμπέρασμα

Η ελαχιστοποίηση των κινδύνων που σχετίζονται με τις απειλές από insiders αποτελεί σημαντικό μέρος της στρατηγικής ασφάλειας πληροφοριών ενός οργανισμού. Τα συστήματα DLP βοηθούν τις υπηρεσίες ασφαλείας να εντοπίζουν γρήγορα πιθανές απειλές, να διαχειρίζονται την πρόσβαση σε εμπιστευτικά δεδομένα και να αποτρέπουν τη μη εξουσιοδοτημένη διάδοσή τους.