Как уберечь на работе личную информацию?

Недавно американская компания в сфере IT-безопасности Cyber-Ark провела исследование, которое показало, что каждый третий сотрудник IT-отдела использует административные пароли для получения доступа к конфиденциальной информации, такой как сведения о зарплате коллег, личная электронная переписка или протоколы совещаний. В исследовании участвовало 300 профессионалов в области информационных технологий из разных стран.

Каждый третий респондент признался в тайном подглядывании за информацией личного характера о своих коллегах, 47% заявили о получении доступа к информации, не имеющей отношения к их должностным обязанностям.

По данным Cyber-Ark, привилегированные пароли (то есть те, которые используются системными администраторами) меняются гораздо реже пользовательских, что означает возможность получения доступа к конфиденциальной информации со стороны айтишников даже после их увольнения.

Кроме того, семь из десяти компаний полагаются на устаревшие и небезопасные методы обмена конфиденциальной информацией. Так, 35% пользуются электронной почтой, 35% прибегают к услугам курьеров, 4% до сих пор отправляют ее обычной почтой.

Как защитить себя от утечки конфиденциальной информации?
Новейшие технологии защиты информации помогут обезопасить вас от непрошеных гостей. Первый способ защиты — установить пароль, который нужно вводить при запуске компьютера или определенной программы. Однако этот способ имеет большой минус: информацию можно скачать непосредственно с вашего диска.

Второй способ — шифрование данных на диске. Система автоматически, в режиме онлайн, шифрует информацию при записи на диск и расшифровывает при чтении с него. Это обеспечивает хранение данных на диске в зашифрованном виде и невозможность использования их без ключа шифрования даже при изъятии сервера или носителя.

Сайт хакерам.net дает следующие советы:

1. не сохраняйте личную информацию на компьютере.
   Не сохраняйте на компьютере любую личную информацию, которая может скомпрометировать вас или любую другую информацию, которая является для вас очень важной. Какая ни была бы защита, всё равно есть доля вероятности, что злоумышленник сможет ее обойти. При работе в интернете не сохраняйте пароли к сайтам, почте и т.п. не пользуйтесь функцией браузера, которая отвечает за авто сохранение паролей и учётных записей. Не сохраняйте пароль для доступа в интернет. К любой из этой информации теоретически можно получить доступ.
2. выключайте виртуальный сервер после работы, если используете его локально.
   Если вы используете в своей работе виртуальный сервер, то следует соблюдать правила безопасной работы с ним. Многие виртуальные серверы, как и другие программы, уязвимы, а также разрешают доступ к части дискового пространства извне — всё это может подвергнуть компьютер опасности. Кроме того, следует обновлять ваш сервер, а лучше использовать самую свежую версию виртуального сервера.
3. не открывайте доступ к дискам и папкам, либо закрывайте после использования.
   Если вы в своей работе используете общие ресурсы, то желательно закрывать их после использования. Злоумышленник может с лёгкостью обнаружить и воспользоваться открытыми ресурсами, используя какую-либо программу для поиска открытых папок и дисков. Найдя такие ресурсы, он может либо удалить все файлы, либо скопировать их к себе на компьютер и, что хуже, может прислать вам вирус, что может вывести из работоспособности весь компьютер. Если у вас нет надобности использовать общие диски и папки, то следует проверить, что на компьютере открыто для доступа и закрыть это.

Как проверить?

• Выполнить команду net share в командной строке. На экран будет выведен список открытых ресурсов.
  Под XP. Зайти в Control Panel — Administrative Tools — Computer Management — Share folders — Shares, будет выведен список открытых дисков и папок.

Для того, чтобы вашу почтовую переписку и общение в ICQ никто не читал, нужно перенести почтовые базы на защищенный диск.

Что можно считать конфиденциальной информацией?

1. сведения, составляющие коммерческую тайну компании;
2. персональные данные сотрудников (информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника);
3. сведения, составляющие конфиденциальную информацию третьих лиц (партнеров, клиентов, подрядчиков, контрагентов);
4. любые другие сведения, разглашение и/или неправомерное использование которых может нанести ущерб интересам организации.

Что делать, если вы обнаружили утечку информации?

Адвокат Максим Домбровицкий говорит, что в случае неправомерных действий айтишников можно применить Уголовный кодекс (статья 183: незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну).

1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом — наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного до шести месяцев либо лишением свободы на срок до двух лет.
2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, — наказываются штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до трех лет.
3. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, — наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок до пяти лет.
4. Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие последствия — наказываются лишением свободы на срок до десяти лет.

В нашей стране вопросы защиты персональных данных пока недостаточно хорошо проработаны как на законодательном, так и на технологическом уровне. Однако правовая база все же была заложена в законе РФ «Об информации, информатизации и защите информации».

Автор: Екатерина Кожеватова
Источник: Работа.ру