1. Классификация инцидентов информационной безопасности.

Инцидентами информационной безопасности являются:

• утрата услуг, оборудования или устройств;

• системные сбои или перегрузки;

• ошибки пользователей;

• несоблюдение политики или рекомендаций по ИБ;

• нарушение физических мер защиты;

• неконтролируемые изменения систем;

• сбои программного обеспечения и отказы технических средств;

• нарушение правил доступа.

Инциденты информационной безопасности можно классифицировать на несколько групп:

По категории критичности:

• 1 категория. Инцидент может привести к значительным негативным последствиям (ущербу) для информационных активов или репутации организации.

• 2 категория. Инцидент может привести к негативным последствиям (ущербу) для информационных активов или репутации организации.

• 3 категория. Инцидент может привести к незначительным негативным последствиям (ущербу) для информационных активов или репутации Банка.

• 4 категория. Инцидент не может привести к негативным последствиям (ущербу) для информационных активов или репутации.

Приоритеты реагирования на инциденты:

• очень высокий. Соответствует 1-й категории критичности. Время реагирование не более 1 часа;

• высокий. Соответствует 2-й категории критичности. Время реагирование не более 4 часов;

• средний. Соответствует 3-й категории критичности. Время реагирование не более 8 часов;

• низкий. Соответствует 4-й категории критичности. Время реагирование не определено.

По причине возникновения:

• Случайные.

• Намеренные.

По степени нанесенного ущерба:

• Непоправимый ущерб.

• Поправимый ущерб.

• Отсутствие ущерба.

2. Анализ существующих dlp-систем.

Выбор любой корпоративной системы информационной безопасности зачастую является настолько же трудоёмким, насколько внедрение и последующая эксплуатация. DLP-системы лишь подтверждают это: на рынке сейчас существует несколько десятков различных продуктов с более чем сотней различных параметров, усложняющих выбор. Ниже будут рассмотрены 6 популярных DLP-систем.

2.1 InfoWatch Traffic Monitor Enterprise.

Система защиты от утечек, основанная на анализе исходящего трафика, мониторинге содержимого, передаваемого на сменные носители, и принтеры. Собственная технология лингвистического анализа, позволяет осуществлять категоризацию перехваченной информации и обнаруживать в ней конфиденциальные данные.

Система рассчитана на средний и крупный бизнес, госсектор с численностью от 500 до 5 тыс. пользователей и более. Поддержка филиальной разветвленной структуры. Возможность хранения всех событий компании до 3-х и более лет.

2.2 Дозор Джет.

Шлюзовая система защиты от утечек информации, основанная на контроле исходящего сетевого трафика, поиска хранимых данных. Подходит для использования в среднем и крупном бизнесе, госсекторе.

2.3 SecurIT Zgate и Zlock.

Система защиты от утечек информации, основанная на контроле входящего, исходящего и внутреннего сетевого трафика, поиска хранимых данных, агентского контроля, мониторинга содержимого, передаваемого на сменные носители и принтеры. Первая российская DLP-система с возможностью гибридного анализа. Система рассчитана на предприятия от SMB (до 500 пользователей) до крупного бизнеса и государственных организаций (внедрения до 250 тыс. пользователей). Поддержка любой ИТ-инфраструктуры. Бессрочное хранение событий и данных в архиве.

2.4 Symantec DLP.

Универсальное решение для поиска, отслеживания и защиты конфиденциальных данных, где бы они ни находились. Обеспечивает комплексную защиту конфиденциальных данных в конечных системах, сети и системах хранения данных. Используется в малом бизнесе ( версия Symantec DLP Standard), среднем и крупном бизнес от 50 до более 100 тыс. рабочих мест (Symantec DLP).

2.5 Websense DSS.

Система защиты от утечек информации, основанная на контроле исходящего сетевого трафика, поиска хранимых данных. Система работает как на уровне шлюза, так и на уровне конечных точек сети. Используется в среднем и крупном бизнесе.

2.6 Trend Micro DLP.

Система защиты от утечек информации, основанная на контроле исходящего сетевого трафика, поиска хранимых данных, мониторинга содержимого, передаваемого на сменные носители. Система работает как на уровне шлюза, так и на уровне конечных точек сети. Используется в среднем бизнесе.