Πώς να αγοράσετε σύστημα DLP;

Η ασφάλεια της επιχείρησης, συμπεριλαμβανομένης της ασφάλειας των πληροφοριών, αποτελεί ξεχωριστό αντικείμενο μελέτης. Για πολλά διοικητικά στελέχη είναι ένα επώδυνο ζήτημα, καθώς η τελική επιλογή στρατηγικής, τα εργαλεία υλοποίησης και η κατάρτιση ολόκληρου του προγράμματος πολιτικής ασφάλειας πληροφοριών στην εταιρεία απαιτούν πολλούς πόρους, τόσο ανθρώπινους όσο και οικονομικούς. Το καθήκον αυτό, όμως, δεν πρέπει να υποτιμάται. Δεν είναι σπάνιο μια επιχείρηση να υφίσταται τεράστιες απώλειες επειδή δεν κατάφερε να εξασφαλίσει μια στοιχειώδη δομή ασφάλειας πληροφοριών. Σήμερα, σε ένα άρθρο των αναλυτών της Anexet, εξετάζουμε μία από τις πιο δημοφιλείς λύσεις για τις επιχειρήσεις: το σύστημα DLP, και βλέπουμε πώς μπορείτε να το αγοράσετε.

Τι είναι το σύστημα DLP

Το σύστημα DLP είναι ένα ειδικό εργαλείο λογισμικού που εντάσσεται στο σύνολο των μέτρων για τη διασφάλιση της ασφάλειας πληροφοριών της εταιρείας, παρέχει ασφάλεια στην εσωτερική διακίνηση πληροφοριών και κατέχει μία από τις πρώτες θέσεις στο συνολικό κύκλωμα ασφάλειας της επιχείρησης.

Το θέμα αυτό είναι ιδιαίτερα επίκαιρο για όλους τους οργανισμούς, ανεξάρτητα από το μέγεθος και τις ιδιαιτερότητες της δραστηριότητάς τους. Παντού υπάρχει ένα μέρος εμπιστευτικών δεδομένων που απαιτεί προστασία από εξωτερικές επιδράσεις, παντού υπάρχουν απειλές ασφάλειας για τα δεδομένα αυτά που προέρχονται τόσο από έξω όσο και από μέσα στην εταιρεία, παντού υπάρχει ένα ποσοστό αμέλειας στη διαχείριση των πληροφοριών, το οποίο μπορεί να οδηγήσει σε αισθητές υλικές απώλειες και σε βλάβη της φήμης. Τα σύγχρονα συστήματα DLP επιλύουν πολλά συγκεκριμένα και επίκαιρα προβλήματα των επιχειρήσεων, γι' αυτό θεωρούμε το θέμα χρήσιμο.

Όσο παραστατικές και να είναι οι περιγραφές στην παρουσίαση ενός προϊόντος για τον τελικό χρήστη, στην περίπτωση αυτή η εταιρεία ενδιαφέρεται για το πρακτικό μέρος: ποια προβλήματα και ποια κρίσιμα σημεία θα μπορέσει να επιλύσει το σύστημα DLP.

Προστασία δεδομένων

Φυσικά, αυτή είναι μία από τις βασικές λειτουργίες του συστήματος. Όλη η λειτουργία του στοχεύει στην αποτροπή διαρροών εμπιστευτικών πληροφοριών εκτός του κυκλώματος ασφάλειας πληροφοριών της εταιρείας, για οποιονδήποτε λόγο.

Αντιμετώπιση των εσωτερικών δραστών

Το σύστημα παρακολουθεί τις ενέργειες που ενεργοποιούν συναγερμό στη ροή των πληροφοριών και ενημερώνει σχετικά τον ειδικό ασφάλειας. Αυτό μπορεί να είναι η σκόπιμη αντιγραφή εμπιστευτικών αρχείων, η μετακίνηση εγγράφων με σημάνσεις εμπιστευτικότητας, η αποστολή φωτογραφιών εγγράφων σε κοινωνικά δίκτυα ή άλλες ενέργειες. Τα συστήματα DLP διερευνούν τις πιο επιζήμιες καταστάσεις και παρέχουν εκ των προτέρων ένα σχήμα αντίδρασης όταν αυτές συμβούν: ενημέρωση των υπεύθυνων εργαζομένων ή φραγή της ενέργειας. 

Δημιουργία αρχείου των επιχειρηματικών επικοινωνιών

Τα συστήματα DLP παρέχουν ένα επίκαιρο, ακριβές και εύχρηστο αρχείο των επιχειρηματικών επικοινωνιών, το οποίο αποθηκεύει όλες τις πληροφορίες και δίνει τη δυνατότητα αξιοποίησής τους για αναλυτικούς σκοπούς.

Αυτοματοποίηση και ψηφιοποίηση της εργασίας των εργαζομένων του τμήματος ασφάλειας πληροφοριών

Τα συστήματα DLP προσφέρουν πολλές δυνατότητες για αναφορές και παρακολούθηση των συμβάντων εντός του κυκλώματος ασφάλειας. Αυτό βελτιώνει σημαντικά την αποδοτικότητα του τμήματος ασφάλειας πληροφοριών και των εργαζομένων του, ελαχιστοποιεί το ανθρώπινο σφάλμα και αυξάνει την αντικειμενικότητα της αξιολόγησης.

Διατήρηση της φήμης και των προτύπων μιας αξιόπιστης συνεργασίας

Η υλοποίηση ενός συστήματος DLP αυξάνει το συνολικό επίπεδο ασφάλειας των δεδομένων στην επιχείρηση, γεγονός που εκλαμβάνεται από τους συνεργάτες ως θετικό σημάδι και ως δείκτης αξιοπιστίας. Παράλληλα, μειώνονται οι κίνδυνοι αρνητικής επίδρασης στα δεδομένα του ίδιου του συνεργάτη, η πιθανότητα διαρροής και οι πιέσεις από τρίτους.

Παρακολούθηση της απόδοσης και της πίστης των εργαζομένων

Η μελέτη της ασφάλειας των εμπιστευτικών δεδομένων της επιχείρησης μέσα από τη λειτουργικότητα ενός συστήματος DLP συνδέεται στενά με τη μελέτη της αποδοτικής αξιοποίησης του χρόνου των εργαζομένων. Άλλωστε, ολόκληρη η ροή των πληροφοριών είναι εξατομικευμένη, οπότε είναι πάντοτε δυνατόν να προσδιοριστεί ποιος, τι, από πού, προς πού και πότε έστειλε. Για τον λόγο αυτό, οι κατασκευαστές αξιοποιούν αυτές τις πληροφορίες για την παρακολούθηση των εργαζομένων. Τα συστήματα DLP μπορούν να εξάγουν δεδομένα για την αποδοτικότητα της εργασίας, τον χρόνο εργασίας, τη δικτυακή δραστηριότητα, να απομνημονεύουν και να αναλύουν όλες τις πληροφορίες από τους προσωπικούς λογαριασμούς που χρησιμοποιούν οι εργαζόμενοι κατά την εργασία και πολλά άλλα. Μπορείτε επίσης να χρησιμοποιήσετε την αναζήτηση με βάση το περιεχόμενο, για να διαπιστώσετε την πίστη ή τη μη πίστη των εργαζομένων προς τη διοίκηση και την εταιρεία συνολικά. 

Αυτά είναι μόνο ένα μέρος των καθηκόντων που επιλύει ένα σύστημα DLP. Το λογισμικό έχει τόσο μεγάλη ζήτηση απλώς επειδή προσφέρει ποιοτική ανάλυση και αναφορές, με πλήρη ελευθερία στη διακίνηση των δεδομένων.

Γιατί η αγορά ενός συστήματος DLP αποτελεί πρόβλημα;

Γιατί το καθήκον της αγοράς ενός συστήματος DLP φαίνεται απρόσιτο για πολλούς; Ας εξετάσουμε το πρόβλημα πιο αναλυτικά. 

Πρώτον, δεν βλέπουν όλες οι εταιρείες την ανασφάλεια των δεδομένων ως πρόβλημα. 

Όσο παράξενο κι αν φαίνεται, ακόμη και στον 21ο αιώνα, σε μια εποχή ψηφιοποίησης των επιχειρήσεων και μέγιστης σύνδεσης όλων των διαδικασιών με τη στήριξη του διαδικτύου, δεν αξιολογούν όλοι πραγματικά την ανάγκη για ασφάλεια πληροφοριών και για την υλοποίηση σύγχρονων λύσεων στην επιχείρηση. Το ίδιο ισχύει για τις εταιρείες που είναι βέβαιες για τη μοναδικότητα των υπηρεσιών τους και, χωρίς άμεσους ανταγωνιστές, πιστεύουν ότι οι έμμεσοι ανταγωνιστές ή οι διαδικτυακοί απατεώνες δεν θα δώσουν ιδιαίτερη προσοχή στην επιχείρησή τους.

Δεύτερον, οι ειδικοί των εταιρειών δεν είναι πάντοτε έτοιμοι να αξιολογήσουν αντικειμενικά τις προσφορές λογισμικού στην αγορά. 

Κατά την άποψη ορισμένων υπεύθυνων στελεχών, η διαδικασία αυτή απαιτεί ορισμένες δαπάνες (χρόνο, χρήματα) και αποφάσεις για το προσωπικό ήδη από το στάδιο της επιλογής. Αυτό, όμως, δεν είναι απολύτως ακριβές. Οι εταιρείες-κατασκευαστές παρουσιάζουν το προϊόν τους με επαρκείς λεπτομέρειες, κάνουν παρουσιάσεις, απαντούν σε ερωτήσεις και διαχειρίζονται τις αντιρρήσεις. Το βάρος της εκπαίδευσης στο λογισμικό πέφτει στους ώμους του κατασκευαστή. Και το σημαντικότερο: πολλοί κατασκευαστές προσφέρουν δοκιμαστική περίοδο, κατά την οποία οι εταιρείες μπορούν να αξιολογήσουν στην πράξη τη χρησιμότητα του προϊόντος και της προσφοράς.

Τρίτον, οι εταιρείες μπορεί να έχουν αντιρρήσεις σχετικά με τη νομική κάλυψη της διαδικασίας. 

Η πρώτη ασυναίσθητη αντίρρηση των πελατών είναι: πόσο νόμιμο είναι αυτό; Και μήπως υπάρξουν μακροπρόθεσμες νομικές συνέπειες για την εταιρεία; Στην πραγματικότητα, οι συνέπειες της εισαγωγής ενός συστήματος DLP είναι, αντιθέτως, θετικές. Ο εργοδότης έχει το δικαίωμα να αξιολογεί την παραγωγικότητα του εργαζομένου, να παρακολουθεί την εκπλήρωση των εργασιακών του καθηκόντων και την τήρηση των προγραμμάτων εργασίας.
Παράλληλα, τα συστήματα DLP βοηθούν την επιχείρηση να συμμορφώνεται με τις απαιτήσεις των ρυθμιστικών αρχών στον τομέα της ασφάλειας των προσωπικών δεδομένων κατά την επεξεργασία και την αποθήκευσή τους στα πληροφοριακά συστήματα. 

Τέταρτον, οι εταιρείες μπορεί να εξετάζουν μόνο την άμυνα έναντι εξωτερικών απειλών για την ασφάλεια πληροφοριών, θεωρώντας ότι αυτό αρκεί.

Και αυτό αποτελεί συχνό πρόβλημα στη διαδικασία επίλυσης του συνολικού καθήκοντος της διασφάλισης της ασφάλειας πληροφοριών στις επιχειρήσεις. Κατά κανόνα, οι πιο προβεβλημένες και δημοφιλείς λύσεις είναι τα προϊόντα λογισμικού για προστασία από εξωτερικές επιδράσεις (εισαγωγή κακόβουλου λογισμικού), ενώ στο γενικό κύκλωμα ασφάλειας είναι εξίσου πιθανές οι εσωτερικές απειλές διαρροής δεδομένων και οι κίνδυνοι από εσωτερικούς δράστες.

Κριτήρια επιλογής συστήματος DLP

Τα κριτήρια επιλογής ενός συστήματος DLP μπορούν σε γενικές γραμμές να καταταχθούν σε τρεις ομάδες:

• κατά φήμη·

• κατά λειτουργικότητα·

• κατά την εξυπηρέτηση μετά την πώληση.

Κατά φήμη

Το πρώτο βήμα για τη γνωριμία με έναν κατασκευαστή λογισμικού είναι η διερεύνηση της φήμης του. Χρειάζεται να ελέγξετε αν ο κατασκευαστής διαθέτει άδειες για την παροχή υπηρεσιών και πιστοποιητικά συμμόρφωσης με τα πρότυπα ποιότητας που ισχύουν για τον τομέα αυτόν στη χώρα.

Το δεύτερο βήμα είναι να δείτε το ιστορικό του κατασκευαστή του λογισμικού: πόσο καιρό διαρκεί η ανάπτυξη, ποιους στόχους και ποιες εταιρικές αξίες υποστηρίζει η εταιρεία, ποια ομάδα εργαζομένων συμμετέχει στο έργο. Αυτό θα σας βοηθήσει να καταλάβετε ποια εμπειρία διαθέτει ο κατασκευαστής και αν την αξιοποιεί μέσα στο προϊόν.

Το τρίτο βήμα είναι η εξέταση της κοινωνικής δραστηριότητας της εταιρείας. Τα κοινωνικά δίκτυα είναι σήμερα το πρόσωπο της εταιρείας, η φωνή της. Μπορείτε να μάθετε για τα σχέδια της εταιρείας, για πιθανές ενημερώσεις και νέες εκδόσεις του λογισμικού, για το πόσο εκπροσωπείται το προϊόν στη διεθνή αγορά και στην κοινότητα των προγραμματιστών.

Το τέταρτο βήμα είναι οι κριτικές στο διαδίκτυο, η αξιολόγηση της λειτουργικότητας από χρήστες και ειδικούς εκτός της εταιρείας και η μελέτη των κατατάξεων λογισμικού. Φυσικά, σήμερα είναι διαδεδομένη πρακτική η αγορά κριτικών, θετικών για το δικό σας προϊόν και αρνητικών για τον ανταγωνιστή. Υπάρχουν, όμως, και αρκετά κατατοπιστικές κριτικές, οι οποίες αναδεικνύουν με τεκμηριωμένο τρόπο τα μειονεκτήματα ή τα πλεονεκτήματα του προϊόντος.

Λειτουργικότητα

Η λειτουργικότητα είναι το κλειδί για κάθε πρόγραμμα, ιδίως όταν χρησιμοποιείται σε ένα ευαίσθητο πεδίο όπως η ασφάλεια πληροφοριών. Τι είναι σημαντικό να διερευνήσετε κατά την επιλογή ενός συστήματος DLP;

Ποια κανάλια αναχαίτισης πληροφοριών προτείνονται στην έκδοση;

Προφανώς, όσο περισσότερες είναι οι πηγές, τόσο πιο χρήσιμη θα είναι η υλοποίηση. Η βέλτιστη λύση είναι εκείνη που συνδυάζει πηγές διαδικτυακής κίνησης, κοινωνικά δίκτυα, εφαρμογές ανταλλαγής μηνυμάτων, υπηρεσίες ηλεκτρονικού ταχυδρομείου και άλλα (τόσο σε διαδικτυακές όσο και σε εγκατεστημένες εκδόσεις). Τα συστήματα DLP μπορούν επίσης να λαμβάνουν υπόψη τη χρήση εξωτερικών μέσων αποθήκευσης, τοπικών και δικτυακών εκτυπωτών και χώρων αποθήκευσης στο νέφος. Πέρα από τις πηγές, σημασία έχουν και οι μορφότυποι που μπορεί να αναλύσει το σύστημα. Για παράδειγμα, θα ήταν αναποτελεσματικό να αναλύεται μόνο η διαδικτυακή κίνηση στα πρωτόκολλα HTTP/HTTPS, αγνοώντας την κίνηση SSL που μεταδίδεται μέσω κρυπτογραφημένων πρωτοκόλλων. Ή να μη γίνεται ανάλυση της αντιγραφής εγγράφων σε μέσα αποθήκευσης κατά την αξιολόγηση της συνολικής ανταλλαγής αρχείων στο δίκτυο.

Τι τύπος ανάλυσης χρησιμοποιείται στο σύστημα DLP;

Τα συστήματα DLP οφείλουν να παρέχουν το υψηλότερο επίπεδο ανάλυσης των πληροφοριών που έχουν αναχαιτιστεί, ανεξάρτητα από τον μορφότυπο μετάδοσης, τις εξωτερικές και εσωτερικές συνθήκες, τα συμβάντα, τη σύνδεση συσκευών και άλλους παράγοντες. Για τον λόγο αυτό, οι κατασκευαστές επιδιώκουν να χρησιμοποιούν διαφορετικές προσεγγίσεις ανάλυσης. Οι πιο συνηθισμένες είναι η ανάλυση περιεχομένου (κατά λέξεις και φράσεις στα δεδομένα που μεταδίδονται) και η ανάλυση συμβάντων (με βάση την εκδήλωση μιας συγκεκριμένης ενέργειας, η οποία απαγορεύεται ή παρακολουθείται). Δημοφιλείς τύποι ανάλυσης πληροφοριών στα συστήματα DLP είναι επίσης η στατιστική ανάλυση (κατά αριθμητικούς δείκτες) και η ανάλυση χαρακτηριστικών (με προσδιορισμό των χαρακτηριστικών του αρχείου, των εγγράφων και της πληροφορίας που μεταδίδεται). Πρόκειται για ένα αρκετά ευρύ πεδίο, το οποίο κάθε κατασκευαστής το εξετάζει ξεχωριστά, και όσο πιο εκτεταμένα παρουσιάζεται στο σύστημα, τόσο καλύτερα.

Από τη σκοπιά του αγοραστή, είναι απαραίτητο να αξιολογηθούν οι πραγματικές ανάγκες που υπάρχουν στην εταιρεία και ο τρόπος με τον οποίο τις υλοποιεί ο συγκεκριμένος κατασκευαστής.  Ας υποθέσουμε ότι ένα κλασικού τύπου σύστημα DLP είναι αρκετά καλό στην ανάλυση περιεχομένου, λαμβάνοντας παράλληλα υπόψη πολλαπλές πηγές. Στις αναζητήσεις, όμως, χρησιμοποιούνται μόνο οι «σωστές» μορφές γραφής του κειμένου και οι τεχνολογίες γλωσσολογικής ανάλυσης δεν λαμβάνουν υπόψη την ιδιαιτερότητα του ανθρώπου να κάνει λάθη, να βιάζεται, να συντομεύει, ιδίως στην ανεπίσημη επικοινωνία. Ορισμένοι κατασκευαστές κατανοούν αυτή την ιδιαιτερότητα και προσφέρουν ανάλυση με διόρθωση για γραμματικά λάθη και για τους τύπους των λέξεων μέσα στο κείμενο.

Σημαντική είναι επίσης η δυνατότητα αναγνώρισης σύνθετων εγγράφων, όπου συνδυάζεται η ανάλυση κειμένου και η ανάλυση μεταδιδόμενης εικόνας (εκτύπωση, φωτογραφία). Για παράδειγμα, ρωτήστε τον κατασκευαστή αν το σύστημά του μπορεί να αναγνωρίσει τη μετάδοση φωτογραφίας μιας άδειας λειτουργίας. Έτσι, μια εταιρεία σχεδιασμού ιστοσελίδων θα είναι διατεθειμένη να αποκτήσει σύστημα DLP μόνο εφόσον το σύστημα εντοπίζει τη μετάδοση διανυσματικών γραφικών μέσα από τα κανάλια επικοινωνίας.

Διαθέτει το σύστημα DLP μέσα ταχείας αντίδρασης στο γεγονός ότι πληροφορίες μεταδόθηκαν;

Για τα συστήματα DLP δεν αρκεί μόνο να εντοπίζουν το γεγονός της παραβίασης της ασφάλειας πληροφοριών· χρειάζεται επίσης να προσφέρουν αποτελεσματικό εργαλείο αναστολής αυτής της ενέργειας, με φραγή της μετάδοσης. Για παράδειγμα, το σύστημα Anexet παρέχει τη δυνατότητα φραγής της μετάδοσης δεδομένων υπό διάφορες συνθήκες:

• φραγή κατά περιεχόμενο (κατά κείμενο, τύπους λέξεων κ.λπ.)·

• φραγή κατά ημερομηνία και ώρα (μετάδοση δεδομένων σε καθορισμένη ημερομηνία ή σειρά ημερομηνιών, σε καθορισμένη ώρα)·

• φραγή κατά κατάσταση εγγράφου (η οποία αποδίδεται μέσα στο ίδιο το σύστημα)·

• φραγή κατά διεύθυνση IP (επιλεκτικά για καθορισμένες διευθύνσεις IP)·

• φραγή κατά παράμετρο αρχείου (με βάση επιλεγμένα χαρακτηριστικά του αρχείου)·

• φραγή κατά κατηγορία ιστότοπου (προκαθορισμένο εύρος ιστότοπων) και άλλοι τύποι φραγής. 

Πώς λειτουργούν οι φραγές; Αρκετά απλά: όλα τα δεδομένα που αναχαιτίζονται ελέγχονται ως προς τους προκαθορισμένους κανόνες φραγής και, αν υπάρχει αντιστοιχία, η περαιτέρω μετάδοση της πληροφορίας εμποδίζεται. Μπορείτε επίσης να ρυθμίσετε εκ των προτέρων ειδοποιήσεις προς τους υπεύθυνους χρήστες, σε περίπτωση που ενεργοποιηθούν οι πολιτικές ασφάλειας.

Τιμή και κόστος κατοχής του συστήματος

Προφανώς, αυτό είναι ένα από τα σημαντικά επιχειρήματα. Τα σύγχρονα συστήματα DLP υλοποιούν την επίκαιρη λύση της αρθρωτής δομής. Δηλαδή, το λογισμικό διατίθεται σε πακέτα λειτουργικότητας, γεγονός που επιτρέπει, πρώτον, να αποκτήσετε ακριβώς ό,τι χρειάζεται για την επίλυση των καθηκόντων διασφάλισης της ασφάλειας πληροφοριών της εταιρείας και, δεύτερον, να μειώσετε το κόστος της υλοποίησης του συστήματος DLP. Την τιμή του ίδιου του λογισμικού θα πρέπει να τη ζητήσετε από τον κατασκευαστή, καθώς διατίθεται κατόπιν αιτήματος.

Διεύρυνση της λειτουργικότητας

Επειδή τα συστήματα DLP διαθέτουν στην πραγματικότητα πλήθος αναλυτικών δεδομένων, οι κατασκευαστές μπορούν να προσφέρουν πρόσθετες λειτουργίες και προηγμένες αναλυτικές δυνατότητες. Μια συνηθισμένη λύση είναι η παρακολούθηση του προσωπικού και της απόδοσής του με βάση τα δεδομένα δικτυακής δραστηριότητας. Οι αγοραστές ενός συστήματος DLP μπορεί μάλιστα να διαπιστώσουν ότι τα εργαλεία παρακολούθησης που προσφέρει το σύστημα DLP (φύλλα καταγραφής χρόνου, αναφορές για τον χρόνο που αφιερώνεται σε καθήκοντα και για τον μη αποδοτικό χρόνο και άλλα) είναι αρκετά και δεν απαιτείται πρόσθετο λογισμικό. Κατά την επιλογή ενός συστήματος DLP, μελετήστε το σύνολο της λειτουργικότητας· είναι πιθανό μια μόνο αγορά να επιλύσει πολλά στρατηγικά προβλήματα.

Εξυπηρέτηση πριν και μετά την πώληση

Πέρα από την τιμή απόκτησης, υπάρχει και το κόστος ανανέωσης της άδειας χρήσης του λογισμικού και της υποστήριξης. 

Τα συστήματα DLP μπορεί να απαιτούν πρόσθετη προσοχή από τον αγοραστή, και αυτό το κονδύλι δαπανών πρέπει να λαμβάνεται υπόψη, ώστε τα ζητήματα χρήσης και λειτουργίας να επιλύονται έγκαιρα.

Σε ποιους τομείς της επιχειρηματικής δραστηριότητας απαιτείται η εγκατάσταση συστημάτων DLP;

Μέχρι σήμερα, ούτε οι διεθνείς ούτε οι εθνικές ρυθμιστικές αρχές έχουν καταστήσει υποχρεωτική την εγκατάσταση συστημάτων DLP. Πρόκειται για εντελώς αυτόνομη απόφαση, η οποία βαραίνει αποκλειστικά την επιχείρηση, χωρίς να προβλέπονται πρόσθετες επιδοτήσεις ή φορολογικά κίνητρα. Η χρήση συστημάτων DLP, όμως, μπορεί να συνιστάται με ασφάλεια για τους τομείς όπου χρησιμοποιείται μεγάλος όγκος ευαίσθητων και εμπιστευτικών πληροφοριών. Στους τομείς αυτούς περιλαμβάνονται:

• τα τραπεζικά και ασφαλιστικά ιδρύματα, τα χρηματιστήρια και άλλα (διαθέτουν μεγάλο όγκο ευαίσθητων δεδομένων που μεταβάλλονται διαρκώς και επηρεάζουν την αποδοτικότητα του οργανισμού)·

• οι οργανισμοί του δημόσιου τομέα (συμμετέχουν σε καθοριστικές διαδικασίες της κοινωνίας και του κράτους και κατέχουν μεγάλο όγκο εμπιστευτικών προσωπικών πληροφοριών των πολιτών)·

• οι κρίσιμες βιομηχανικές επιχειρήσεις, οι επιχειρήσεις με υψηλό επίπεδο παραγωγικού μυστικού, οι επιχειρήσεις που χρησιμοποιούν επικίνδυνες και βλαβερές ουσίες στην παραγωγή και των οποίων οι διαδικασίες επηρεάζουν άμεσα την κοινωνία και τη λειτουργία της·

• οι επιχειρήσεις της κοινωνίας της πληροφορίας (τηλεπικοινωνίες, μέσα ενημέρωσης, κοινωνικά δίκτυα και πλατφόρμες)·

• οι εταιρείες ανάπτυξης λογισμικού·

• οι μεταφορές, η εφοδιαστική και οι σχετικές υποδομές·

• οι εταιρείες με υψηλό επίπεδο ανταγωνισμού στην αγορά·

• οι εταιρείες που ασχολούνται με τεχνολογίες υψηλής έντασης γνώσης, με τεχνογνωσία, με ευρεσιτεχνίες και άλλα.

Όπως βλέπετε, ο κατάλογος είναι αρκετά μεγάλος. Αυτό, όμως, δεν σημαίνει ότι οι υπόλοιπες εταιρείες και οργανισμοί δεν θα πρέπει να εξετάσουν την εγκατάσταση συστημάτων DLP. Στον σημερινό ψηφιακό κόσμο, σχεδόν κάθε επιχείρηση έχει ανάγκη να προστατεύσει τις πληροφορίες μέσα στην εταιρεία, ανεξάρτητα από το μέγεθος και τον σκοπό της δραστηριότητάς της. 

Πρακτικά προβλήματα που επιλύει ένα σύστημα DLP

Τα συστήματα DLP προσφέρουν πρακτική βοήθεια στις εταιρείες και επιλύουν συγκεκριμένα καθήκοντα μέσα στο κύκλωμα ασφάλειας πληροφοριών. Ας εξετάσουμε τα καθήκοντα που επιλύονται, με το παράδειγμα της Anexet.

1. εντοπισμός των μη αποδοτικών εργαζομένων·

2. εντοπισμός οικονομικής απάτης·

3. εντοπισμός απάτης σε δημόσιο σχολείο·

4. εντοπισμός και αποτροπή διαρροής πληροφοριών για τις προωθητικές ενέργειες της εταιρείας·

5. αποτροπή της διαρροής των δεδομένων των πελατών της εταιρείας·

6. απάτη κατά την επισκευή εξοπλισμού·

7. διοχέτευση των εισερχόμενων υποψήφιων πελατών σε ανταγωνιστή·

8. εντοπισμός εργαζομένων που εκτελούν παράλληλη ιδιωτική εργασία·

9. εντοπισμός παραβάσεων της εργασιακής πειθαρχίας στην απομακρυσμένη εργασία και άλλα παραδείγματα.

Περισσότερα μπορείτε να διαβάσετε στον ιστότοπο.

Βλαβερές συμβουλές κατά την επιλογή συστήματος DLP

Πέρα από τις χρήσιμες συμβουλές, ακολουθούν και ορισμένες βλαβερές συμβουλές για την επιλογή συστήματος DLP, τις οποίες καλύτερα να μην ακολουθήσετε. 

1. Επιλέξτε λύση από κατασκευαστή συστήματος DLP που προσφέρει την αγορά του λογισμικού χωρίς δωρεάν δοκιμαστική περίοδο, επιτρέπει στους εργαζομένους σας να δοκιμάσουν το προϊόν μόνο μετά την πληρωμή και επιμένει σε μια εξαιρετικά σύνθετη διαδικασία υλοποίησης και ρύθμισης. 

2. Ένα σωστό σύστημα DLP απαιτεί οπωσδήποτε την αγορά πρόσθετου εξοπλισμού και υπολογιστικής ισχύος, χρειάζεται μεγάλο χρονικό διάστημα για την εγκατάσταση και τη ρύθμιση και συντηρείται από πολυπληθές προσωπικό ασφάλειας πληροφοριών.

3. Ένα σύγχρονο σύστημα DLP απαιτεί από τους εργαζομένους να έρχονται στο γραφείο και να εργάζονται μόνο στον δικό τους υπολογιστή, όπου είναι εγκατεστημένο το λογισμικό παρακολούθησης. Καμία απομακρυσμένη πρόσβαση, είναι ανασφαλής και αποκλείει τη χρήση συστήματος DLP.

4. Ένας επαρκής κατασκευαστής θα φροντίσει για το προϊόν του. Είναι υπερβολικά πολύτιμο για να παραμείνει στα χέρια του χρήστη μετά τη λήξη της άδειας χρήσης. Ούτε δευτερόλεπτο περισσότερο, όλα πρέπει να διαγραφούν αμέσως.