हर कोई ऐसा करता है: क्यों कर्मचारी कॉर्पोरेट सूचना सुरक्षा के लिए मुख्य खतरा हैं और इससे कैसे निपटें

कुछ ही महीनों में, छोटे लेकिन बहुत ही डरावने वायरस COVID-19 ने वैश्विक अर्थव्यवस्था को हिला दिया और व्यापार करने के लंबे समय से स्थापित नियमों को बदल दिया। अब, यहां तक ​​कि सबसे समर्पित कार्यालय कार्यकर्ता अनुयायियों को कर्मचारियों को दूरस्थ कार्य में स्थानांतरित करना पड़ा।

रूढ़िवादी नेताओं का भयानक सपना एक वास्तविकता थी: ऑडियो संचार बैठकें, दूतों में निरंतर पत्राचार और कोई नियंत्रण नहीं!

एक और कोरोनावायरस ने कॉर्पोरेट सुरक्षा के लिए सबसे खतरनाक खतरों में से दो को सक्रिय कर दिया है। पहला हैकर्स है जो किसी आपातकालीन संक्रमण में कंपनियों की भेद्यता का लाभ दूरस्थ स्थान पर ले जाता है। दूसरा उनका खुद का कर्मचारी है। आइए यह जानने की कोशिश करें कि कर्मचारी कैसे और क्यों डेटा चोरी कर सकते हैं, और सबसे महत्वपूर्ण बात यह है कि इससे कैसे निपटें।

कॉर्पोरेट डायवर्सन का अचूक नुस्खा

2019 में रूस के शोधकर्ताओं के अनुसार, 2018 की तुलना में वाणिज्यिक और सरकारी संगठनों से वर्गीकृत जानकारी की पंजीकृत लीक की संख्या में 40% की वृद्धि हुई। इसी समय, हैकर्स 20% से कम मामलों में डेटा चोरी करते हैं, मुख्य उल्लंघनकर्ता कर्मचारी हैं - वे सभी लीक के लगभग 70% के लिए जिम्मेदार हैं।



कर्मचारी जानबूझकर कॉर्पोरेट जानकारी और ग्राहकों के व्यक्तिगत डेटा चोरी कर सकते हैं या सूचना सुरक्षा नियमों के उल्लंघन के कारण उनसे समझौता कर सकते हैं। पहले मामले में, डेटा सबसे अधिक बिकने की संभावना है: काले बाजार पर या प्रतियोगियों के लिए। उनकी लागत मूल्य के आधार पर कई सौ से सैकड़ों हजारों रूबल से भिन्न हो सकती है। आसन्न संकट की स्थिति में और छंटनी की लहर की प्रत्याशा में, यह परिदृश्य काफी वास्तविक हो जाता है: घबराहट, अज्ञात का डर और नौकरी के नुकसान के खिलाफ बीमा करने की इच्छा, साथ ही साथ सख्त कार्यालय प्रतिबंधों के बिना काम की जानकारी तक पहुंच, एक कॉर्पोरेट रिसाव के लिए तैयार नुस्खा है।

बाजार में किस डेटा की मांग है? दूरसंचार ऑपरेटरों के "एंटरप्रेन्योरियल" कर्मचारी मंचों पर "नंबर पंचिंग" सेवा प्रदान करते हैं: इस तरह से आप मालिक का नाम, पंजीकरण पता और उसका पासपोर्ट डेटा प्राप्त कर सकते हैं। वित्तीय संस्थानों के कर्मचारी भी ग्राहक के डेटा को "हॉट कमोडिटी" मानते हैं।

एक कॉर्पोरेट वातावरण में, कर्मचारी प्रतियोगियों के ग्राहक आधार, वित्तीय दस्तावेज, अनुसंधान रिपोर्ट, परियोजनाएं स्थानांतरित करते हैं। लगभग सभी कार्यालय कर्मियों ने कम से कम एक बार सूचना सुरक्षा नियमों का उल्लंघन किया, भले ही उनके कार्यों में कोई दुर्भावनापूर्ण इरादा न हो। कोई खाता रिपोर्ट या प्रिंटर से कोई रणनीतिक योजना लेना भूल गया, किसी अन्य ने एक सहकर्मी के साथ एक पासवर्ड साझा किया, जिसके पास दस्तावेजों के निचले स्तर तक पहुंच है, नवीनतम डिजाइन के तीसरे भेजे गए दोस्तों की तस्वीरें हैं, जिन्हें अभी तक बाजार पर नहीं डाला गया है। कंपनी की बौद्धिक संपदा का एक हिस्सा, जो एक व्यापार रहस्य का गठन कर सकता है, अधिकांश सेवानिवृत्त कर्मचारियों के साथ लिया जाता है।

लीक का स्रोत कैसे पता करें

कंपनी से कई तरह से जानकारी बहती है। डेटा मुद्रित किया जाता है, बाहरी मीडिया में कॉपी किया जाता है, मेल पर या त्वरित दूतों के माध्यम से भेजा जाता है, कंप्यूटर स्क्रीन या दस्तावेजों पर फोटो खिंचवाने के लिए, और स्टेग्नोग्राफ़ी पद्धति का उपयोग करके छवियों, ऑडियो या वीडियो फ़ाइलों में छिपाया जाता है। लेकिन यह उच्चतम स्तर है, इसलिए यह केवल बहुत उन्नत अपहरणकर्ताओं के लिए उपलब्ध है। औसत कार्यालय कार्यकर्ता इस तकनीक का उपयोग करने की संभावना नहीं है।

डीएलपी समाधान (डेटा रिसाव की रोकथाम) का उपयोग करते हुए सुरक्षा सेवाएं दस्तावेजों को ट्रैक और ट्रांसफर करती हैं, इस तरह की प्रणालियां फाइलों और उनकी सामग्री की गति को नियंत्रित करती हैं। संदिग्ध कार्यों के मामले में, सिस्टम व्यवस्थापक को सूचित करता है और डेटा ट्रांसमिशन चैनलों को ब्लॉक करता है, उदाहरण के लिए, ईमेल भेज रहा है।

क्यों, DLP की प्रभावशीलता के बावजूद, सूचना हमलावरों के हाथों में गिरती रहती है? सबसे पहले, दूरस्थ कार्य की स्थितियों में, सभी डेटा विनिमय चैनलों को नियंत्रित करना मुश्किल है, खासकर अगर व्यक्तिगत उपकरणों पर कार्य कार्य किए जाते हैं। दूसरे, कर्मचारियों को पता है कि इस तरह के सिस्टम कैसे काम करते हैं और स्मार्टफोन का उपयोग करके उन्हें बाईपास करते हैं - वे स्क्रीनशॉट या दस्तावेजों की प्रतियां लेते हैं। इस मामले में, रिसाव को रोकना लगभग असंभव है। विशेषज्ञों के अनुसार, लगभग 20% लीक तस्वीरों में ठीक होते हैं, और विशेष रूप से 90% मामलों में दस्तावेजों की मूल्यवान प्रतियां इस तरह से प्रेषित होती हैं। इस स्थिति में मुख्य कार्य एक अंदरूनी सूत्र की खोज करना और उसके आगे के अवैध कार्यों को रोकना है।

तस्वीरों के माध्यम से लीक होने की स्थिति में एक घुसपैठिए की खोज करने का सबसे प्रभावी तरीका है कि उनके प्रारंभिक छिपे हुए दृश्य अंकन के माध्यम से डेटा की सुरक्षा के लिए एक प्रणाली का उपयोग किया जाए। उदाहरण के लिए, SafeCopy सिस्टम प्रत्येक उपयोगकर्ता के लिए गोपनीय दस्तावेज़ की एक अद्वितीय प्रतिलिपि बनाता है। पता लगाए गए टुकड़े से रिसाव की स्थिति में, आप दस्तावेज़ के मालिक को सटीक रूप से निर्धारित कर सकते हैं, जो सबसे अधिक संभावना रिसाव का स्रोत बन गया।

ऐसी प्रणाली को न केवल दस्तावेजों को चिह्नित करना चाहिए, बल्कि रिसाव के स्रोत की पहचान करने के लिए चिह्नों को पहचानने के लिए भी तैयार रहना चाहिए। साइंटिफिक रिसर्च इंस्टीट्यूट ऑफ कंप्यूटर साइंस एंड डिज़ाइन के अनुभव के अनुसार, डेटा स्रोत को अक्सर दस्तावेजों की प्रतियों के टुकड़े से या खराब गुणवत्ता की प्रतियों से निर्धारित किया जाना होता है, जिस पर पाठ को पार्स करना कभी-कभी मुश्किल होता है। ऐसी स्थिति में, पहला स्थान सिस्टम की कार्यक्षमता है, जो दस्तावेज़ की इलेक्ट्रॉनिक और मुद्रित प्रतियों या दस्तावेज़ के किसी भी अनुच्छेद की एक प्रतिलिपि द्वारा स्रोत को निर्धारित करने की क्षमता प्रदान करता है। यह भी महत्वपूर्ण है कि क्या सिस्टम लो-रिज़ॉल्यूशन तस्वीरों के साथ काम कर सकता है, उदाहरण के लिए, एक कोण पर।

अपराधी को खोजने के अलावा, दस्तावेजों के छिपे हुए अंकन की प्रणाली भी एक और समस्या का हल करती है - कर्मचारियों पर मनोवैज्ञानिक प्रभाव। यह जानकर कि दस्तावेज़ "टैग किए गए" हैं, कर्मचारियों के उल्लंघन की संभावना कम है, क्योंकि दस्तावेज़ की एक प्रति स्वयं इसके रिसाव के स्रोत का संकेत देगी।

डाटा लीकेज की सजा कैसे दी जाए

अमेरिका और यूरोपीय देशों में, मौजूदा या पूर्व कर्मचारियों के खिलाफ कंपनियों द्वारा शुरू किए गए हाई-प्रोफाइल मुकदमों में कोई भी आश्चर्यचकित नहीं है। निगम सक्रिय रूप से अपनी बौद्धिक संपदा की रक्षा कर रहे हैं, उल्लंघन करने वालों को प्रभावशाली जुर्माना और यहां तक ​​कि जेल की सजा भी मिलती है।

रूस में, रिसाव का कारण बनने वाले कर्मचारी को दंडित करने के लिए बहुत सारे अवसर नहीं हैं, विशेष रूप से जानबूझकर, लेकिन प्रभावित कंपनी न केवल प्रशासनिक, बल्कि आपराधिक दायित्व के लिए उल्लंघनकर्ता को लाने की कोशिश कर सकती है। निजी जीवन के बारे में जानकारी के अवैध संग्रह या प्रसार के लिए रूसी संघ के आपराधिक कोड " गोपनीयता का उल्लंघन " के अनुच्छेद 137 के अनुसार , उदाहरण के लिए, ग्राहक डेटा एक आधिकारिक स्थिति का उपयोग करके प्रतिबद्ध है, 100 हजार रूबल का जुर्माना लगाया जा सकता है। आपराधिक कोड का अनुच्छेद 272 "कंप्यूटर की जानकारी के लिए गैरकानूनी पहुंच ”100 से 300 हजार रूबल से कंप्यूटर जानकारी की अवैध नकल के लिए जुर्माना प्रदान करता है। दोनों अपराधों के लिए अधिकतम जुर्माना चार साल तक प्रतिबंध या कारावास हो सकता है।

रूसी न्यायिक व्यवहार में, डेटा चोरों के लिए गंभीर दंड के साथ अभी भी कुछ मिसालें हैं। अधिकांश कंपनियां अपने आप को एक कर्मचारी की बर्खास्तगी तक सीमित करती हैं और उसके लिए कोई गंभीर प्रतिबंध लागू नहीं करती हैं। दस्तावेजों को चिह्नित करने के लिए सिस्टम डेटा चोरों की सजा में योगदान कर सकते हैं: उनकी मदद से की गई जांच के परिणाम कानूनी कार्यवाही में उपयोग किए जा सकते हैं। केवल लीक की जांच और ऐसे अपराधों के लिए सख्त सजा के प्रति कंपनियों का एक गंभीर रवैया ज्वार को चालू करने और अपहरणकर्ताओं और सूचना खरीदारों की ललक को शांत करने में मदद करेगा। आज, लीक होने वाले दस्तावेजों को बचाना ... दस्तावेजों के मालिकों का काम है।