По статистике, чаще всего, утечка информации происходит благодаря нерадивым сотрудникам. Такие внешние факторы, как хакеры, наносят вред организациям крайне редко, так как администраторы сетей заранее ставят защиту от проникновений. Чтобы украсть работнику ценные данные фирмы, достаточно иметь флешку или внешний винчестер. Объемы таких портативных устройств позволяют иногда скачивать полноценные базы данных.
В решении проблемы утечки информации может помочь внедрение DLP-системы, которая позволяет осуществлять контроль USB устройств на рабочих станциях. Данные системы нейтрализуют внутренние попытки штатных сотрудников скопировать файлы на внешние носители. При этом система ведет постоянный мониторинг действий работников и контролирует доступ к базе данных организации. Основной задачей такого устройства является блокировка блоков и разъемов для передачи информации. Работу системы в действии можно будет ощутить, как только появятся звонки от пользователей о том, что у них не работает USB устройство. При этом администратор сети может кратковременно включать разъемы конкретных работников при возникновении производственной необходимости.
За последнее время шина USB стала настолько универсальной, что теперь ее используют для подключения большинства портативной компьютерной техники (принтеров, сканирующих устройств, фотоаппаратуры и так далее). Следует заметить, что ничто не мешает пользователю отключить от системного блока принтер и вставить носитель для скачивания информации, поэтому контроль и блокировка USB устройств необходимы в любой компании.
В связи с тем, что полностью отключить разъемы не получится, так как сотрудникам необходимо использовать в работе мышь, клавиатуру и принтер, то сделать это можно только при помощи дополнительных программируемых DLP-систем, которые позволят поставить точную задачу на функционирование USB слотов. Администраторы сетей с легкостью произведут настройку рабочих станций.
DeviceLock DLP обладает следующим полезным функционалом:
- Избирательно блокировать и контролировать доступ, как отдельных сотрудников, так и обозначенных групп к USB-слотам и картам памяти;
- Настраивать промежутки времени и дни недели, когда пользователи могут работать с внешними носителями.
- Задавать ограниченный доступ только для чтения.
- Создавать разграниченные возможности для определенных технических средств, которые подключаются через USB-разъемы. При этом подключение сторонних устройств будет заблокировано при попытке включения.
Не стоит пренебрегать дополнительными средствами защиты, чтобы не допустить утечки ценной информации.