г. Самара
8 ОКТЯБРЯ 2015#CODEIB
Дмитрий Бабушкин
Региональный представитель в сегменте
СМБ в Приволжском федеральном
округ...
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Внутренние угрозы
⃰ Данные Аналитического Центра InfoWatch, 1 полугодие 2015г.
Исходят от...
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Внутренние угрозы
⃰ Данные Аналитического Центра InfoWatch, 1 полугодие 2015г.
90%
всех с...
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Внутренние угрозы:
кто слабое звено?
⃰ Данные Аналитического Центра InfoWatch, 1 полугоди...
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Кризис усиливает
внутренние угрозы
Оптимизирует
расходы
Сокращает
персонал
Стремится сохр...
Важность безопасности в
кризис
Сокращение доходов сотрудников (по инициативе
работодателя или вследствие инфляции) ведут к...
Где кроятся внутренние
угрозы?
Почта
Хранилища
данных
Интернет,
облачные
хранилища
Печать
Голос
Общение в
соцсетях
Съемные...
Как разобраться во всех
угрозах? От чего защищаться?
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Подход InfoWatch
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Понять ситуацию в компании, затем
выстроить систему защиты
Понять ситуац...
Мониторинг и диагностика
слабых мест в ИТ-
инфраструктуре и работе
персонала
InfoWatch Insight – модуль сбора статистики о...
Какие данные собирает
InfoWatch Insight?
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
• Какие документы записывал сотрудник на USB-нак...
InfoWatch Insight –
фотография рабочего дня
и картина внутренних угроз
файл записан
11:04 05/08/2015
Запущен exe-файл
в ак...
Отчеты InfoWatch Insight
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Защитить слабые места
и бизнес-процессы
Отчеты InfoWatch Insight дают понимание, где
кроются угрозы:
На уровне ИТ-
инфраст...
InfoWatch EndPoint
Security
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Простая и удобная система защиты на уровне
ИТ-инфраструктуры ...
InfoWatch Traffic
Monitor
#CODEIB
г. Самара
8 ОКТЯБРЯ 2015
Полноценная DLP-система с контентным
анализом
Классификация
инф...
Почта
Интернет-
ресурсы
Общение
Съемные
носители
Печать
Локальные,
сетевые принтеры
Камера, почта,
интернет-трафик,
сообще...
Технологии анализа
данных
Комбинированные объекты
защиты
Базы контентной
фильтрации
Оптическое
распознавание
символов (OCR...
Отраслевые решения
на 13 языках
Банки и финансы
ЖКХ
Государственный сектор
Промышленность
Разработка ПО
Нефтегазовый секто...
Спасибо за внимание!
InfoWatch
www.infowatch.ru
+7 495 22 900 22
Дмитрий Бабушкин
+7 (920) 034-55-43
Dmitry.Babushkin@info...
Nächste SlideShare
Wird geladen in …5
×

Infowatch. Дмитрий Бабушкин: "Внутренние угрозы ИБ: защищать только то, что действительно необходимо""

274 Aufrufe

Veröffentlicht am

Конференция Код ИБ 2015, Казань

Veröffentlicht in: Business
0 Kommentare
0 Gefällt mir
Statistik
Notizen
  • Als Erste(r) kommentieren

  • Gehören Sie zu den Ersten, denen das gefällt!

Keine Downloads
Aufrufe
Aufrufe insgesamt
274
Auf SlideShare
0
Aus Einbettungen
0
Anzahl an Einbettungen
3
Aktionen
Geteilt
0
Downloads
7
Kommentare
0
Gefällt mir
0
Einbettungen 0
Keine Einbettungen

Keine Notizen für die Folie

Infowatch. Дмитрий Бабушкин: "Внутренние угрозы ИБ: защищать только то, что действительно необходимо""

  1. 1. г. Самара 8 ОКТЯБРЯ 2015#CODEIB Дмитрий Бабушкин Региональный представитель в сегменте СМБ в Приволжском федеральном округе, InfoWatch Внутренние угрозы: защищать только то, что действительно необходимо
  2. 2. #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Внутренние угрозы ⃰ Данные Аналитического Центра InfoWatch, 1 полугодие 2015г. Исходят от сотрудников самой организации 57,3% случаях угрозы исходят от рядовых сотрудников
  3. 3. #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Внутренние угрозы ⃰ Данные Аналитического Центра InfoWatch, 1 полугодие 2015г. 90% всех случаев – это утечки персональных данных
  4. 4. #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Внутренние угрозы: кто слабое звено? ⃰ Данные Аналитического Центра InfoWatch, 1 полугодие 2015г.
  5. 5. #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Кризис усиливает внутренние угрозы Оптимизирует расходы Сокращает персонал Стремится сохранить имеющиеся ресурсы компании Сотрудники в кризис Уходят к конкуренту со «своей» клиентской базой «Левачат» на текущей работе Бизнес в кризис
  6. 6. Важность безопасности в кризис Сокращение доходов сотрудников (по инициативе работодателя или вследствие инфляции) ведут к мошенническим действиям, саботажу и пр. Рост инцидентов нечестных методов конкурентной борьбы (промышленный шпионаж) Увольнения сотрудников ведут к желанию уйти с базой клиентов, чтобы поднять свою ценность на рынке труда или отомстить бывшему работодателю Увеличение количества целевых атак (атаки на ДБО и процессинговые центры, международные атаки на стратегические предприятия) #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  7. 7. Где кроятся внутренние угрозы? Почта Хранилища данных Интернет, облачные хранилища Печать Голос Общение в соцсетях Съемные носители #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Безделье, невнимательность сотрудников
  8. 8. Как разобраться во всех угрозах? От чего защищаться? #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  9. 9. Подход InfoWatch #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Понять ситуацию в компании, затем выстроить систему защиты Понять ситуацию в компании. Какие есть слабые места и угрозы? Мониторинг и диагностика ситуации в компании Защитить «слабые места» в ИТ-инфраструктуре и бизнес-процессы Оценить эффективность принятых мер Донастройка и корректировка системы защиты
  10. 10. Мониторинг и диагностика слабых мест в ИТ- инфраструктуре и работе персонала InfoWatch Insight – модуль сбора статистики о работе персонала и использования сотрудниками информационных и ИТ-ресурсов Уже через 2 недели руководитель получает полную картину рабочего дня персонала и понимание внутренних угроз Анализ различных срезов данных (по файлам, сотрудникам, приложениям, устройствам, сайтам и т.д.) Наглядные и понятные отчеты Сбор данных в режиме онлайн Удобное средство диагностики и выявление «слабых» звеньев корпоративной сети #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  11. 11. Какие данные собирает InfoWatch Insight? #CODEIB г. Самара 8 ОКТЯБРЯ 2015 • Какие документы записывал сотрудник на USB-накопитель и копировал с сетевых ресурсов за последний месяц? • Когда сотрудник начал активно копировать себе на ПК документы с файлового сервера? • Кто из сотрудников в рабочее время чаще всего посещает Вконтакте и hh.ru? • Какими приложениями сотрудники чаще всего пользуются в своё рабочее время?
  12. 12. InfoWatch Insight – фотография рабочего дня и картина внутренних угроз файл записан 11:04 05/08/2015 Запущен exe-файл в активном режиме с 10:30 до 12:30 #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  13. 13. Отчеты InfoWatch Insight #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  14. 14. Защитить слабые места и бизнес-процессы Отчеты InfoWatch Insight дают понимание, где кроются угрозы: На уровне ИТ- инфраструктуры На уровне работы персонала На уровне сети Интернет #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  15. 15. InfoWatch EndPoint Security #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Простая и удобная система защиты на уровне ИТ-инфраструктуры и работы персонала
  16. 16. InfoWatch Traffic Monitor #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Полноценная DLP-система с контентным анализом Классификация информации Защита от утечек Контентный анализ Уникальные технологии анализа данных Мониторинг каналов передачи данных Базы контентной фильтрации
  17. 17. Почта Интернет- ресурсы Общение Съемные носители Печать Локальные, сетевые принтеры Камера, почта, интернет-трафик, сообщения Моб. устройства Блоги, cоцсети, ЖЖ, форумы: HTTP, HTTPS, FTP, FTPS SMTP, IMAP4, POP3, MAPI, Lotus Domino и другие устройства ICQ, Skype, Gtalk, Mail.ru Agent, Lync, XMPP, MMP Сетевые папки, локальные диски рабочих станцийХранилища Голос Голосовой трафик #CODEIB г. Самара 8 ОКТЯБРЯ 2015 Каналы мониторинга информационных потоков организации
  18. 18. Технологии анализа данных Комбинированные объекты защиты Базы контентной фильтрации Оптическое распознавание символов (OCR) Цифровые отпечатки Детектор графических объектов Детектор выгрузок из баз данных Детектор заполненных анкет Детектор печатей Лингвистический анализ Анализатор шаблонов #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  19. 19. Отраслевые решения на 13 языках Банки и финансы ЖКХ Государственный сектор Промышленность Разработка ПО Нефтегазовый сектор Страхование Авиационная промышленность Телекоммуникации Энергетика • Повышают точность детектирования конфиденциальных данных • Снижают сроки внедрения продукта • Позволяют ускорить доработку решения #CODEIB г. Самара 8 ОКТЯБРЯ 2015
  20. 20. Спасибо за внимание! InfoWatch www.infowatch.ru +7 495 22 900 22 Дмитрий Бабушкин +7 (920) 034-55-43 Dmitry.Babushkin@infowatch.com

×