Únik informácií je jedným z najbolestivejších problémov v organizácii. Okrem straty peňazí môže organizácia stratiť aj svoj imidž, čo je úder pre ekonomiku spoločnosti. Okrem toho sprístupnenie výrobných technológií konkurencii môže zrušiť pokusy spoločnosti zaujať výhodnejšiu pozíciu na trhu predaja.
Negatívne faktory úniku informácií
Negatívne dôsledky v dôsledku úniku informácií možno klasifikovať takto: nezískanie výhod zo zhoršeného imidžu podniku; pokuty od regulačných orgánov; odškodnenie v prípade súdneho sporu; pokles hodnoty akcií, keď sa na trhu objavia uzavreté informácie od zasvätených osôb; stratené ponuky; strata investícií do vývoja nových technológií.
Typy úniku informácií
Existujú dva typy úniku utajovaných skutočností podniku: externý a interný. Ak vezmeme do úvahy tieto dva typy, môžeme dospieť k záveru, že vnútorný únik je oveľa nebezpečnejší ako vonkajší. Aby sa zabránilo vonkajšiemu úniku, bolo dnes vyvinutých veľa špeciálnych ochranných programov. Jedná sa o všetky druhy antivírusových programov a brán firewall. A vnútorná hrozba pochádza od zamestnancov, ktorí pracujú priamo v organizácii a majú prístup k utajovaným skutočnostiam.
Ľudia, ktorí obchodujú s utajovanými informáciami, sa nazývajú insideri. Poškodenie, ktoré zasvätené osoby spôsobili, je oveľa väčšie ako škody spôsobené vonkajším hackerom.
Metódy riešenia vnútorných a vonkajších hrozieb
Prvou metódou jednania s internými osobami je rozlíšenie práv na prístup k utajovaným skutočnostiam. K tomu je potrebné, aby tok informácií prebiehal nasledovne: vedúci oddelenia vidí prichádzajúce a odchádzajúce informácie zamestnancov a každý zamestnanec vidí iba svoje vlastné informácie, ktoré sú potrebné na splnenie pridelených povinností. Dokumentácia určená pre vedúcich pracovníkov je viditeľná iba pre vedúcich pracovníkov.
Prístup k účtovným informáciám a správam by mal byť prístupný všetkým okrem zamestnancov tejto služby.
Na monitorovanie zamestnancov sa používa špeciálny softvér. Práca špeciálnych systémov vám umožňuje vytvoriť obvod informačnej bezpečnosti. V tomto obvode prebieha odpočúvanie a sledovanie odchádzajúcej a prichádzajúcej prevádzky v členení podľa používateľov, ako aj práca s utajovanými informáciami a skenovanie na informačné médiá.
Pri výbere takýchto ochranných systémov sa kladú predovšetkým určité požiadavky: počet pokrytia kanálov možným únikom informácií, obmedzená viditeľnosť modulov zamestnancov, schopnosť automatickej kontroly modulov, rozpoznanie upraveného dokumentu so zatvorenými informáciami, kontrola pracovné moduly mimo podnikovej siete.
Napriek vážnemu ohrozeniu spoločnosti v prípade úniku informácií je celkom možné tento problém vyriešiť serióznym prístupom.
