Вынос данных через внешний носитель

Что это такое

Сотрудник подключает к рабочему компьютеру флешку, внешний диск или другое устройство и копирует на него персональные либо корпоративные данные.

Чем и кому опасна

Схема угрожает организациям, сотрудники которых работают с персональными данными, клиентскими базами, договорами и коммерческой информацией.

После копирования компания теряет контроль над файлами. Данные способны попасть к конкурентам, мошенникам или в открытый доступ.

Как защититься

Разрешить работу только с зарегистрированными корпоративными носителями. Для остальных устройств заблокировать подключение или копирование файлов. Данные на разрешенных накопителях следует шифровать, а операции с ними — записывать в журнал. Использовать DLP для защиты данных.

NIST также рекомендует ограничивать USB-порты, учитывать разрешенные устройства, сканировать носители и отслеживать подключение и передачу данных.

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.

Оставить заявку