DLP

Koncepty cloudu, virtualizace a outsourcingu mění bezpečnostní požadavky na moderní datová centra. Přicházejí systémy IRM a DLP.

Rizika pro firemní uživatele i data mohou nabývat různých podob. Vybrali jsme ta nejčastější, se kterými se mohou české podniky setkat.

Inženýr firmy, kde pracuje náš manažer bezpečnosti, stáhl 400 servisních dokumentů a poté oznámil, že odchází pracovat pro konkurenci.

Náš manažer bezpečnosti chce outsourcovat určité oblasti bezpečnostních řešení, ale u některých to určitě nepřipadá v úvahu.

Prý první plně integrované celopodnikové řešení pro prevenci ztráty citlivých dat (DLP, Data Loss Prevention), představilo Trend Micro.

Řešení, které využívá stále více českých firem, spočívá v najmutí bezpečnostních expertů, které na práci IT specialistů dohlíží, aby neprováděli nějakou nekalou činnost.

Počítačoví podvodníci se dnes nezajímají v první řadě o informace o bankovních účtech nebo platebních kartách. Trh s těmito údaji je již nasycený a ceny, za které lze tyto údaje prodávat, nízké.

Běžné bezpečnostní nástroje, již používané mnoha firmami, se mohou současně stát i efektivními prostředky ke zjištění zlodějů korporátních dat a sabotérů, uvádějí výzkumníci z Carnegie Mellonova Institutu softwarového inženýrství.

Hackeři dnes využívají různé techniky a aplikace sociálních sítí k shromažďování osobních a profesních informací o osobách, s cílem nalézt nejslabší článek v organizaci.

VMware hodlá na konferenci VMworld, jež se uskuteční na konci tohoto měsíce, představit řešení DLP (data-loss prevention), jež bude integrováno do jeho virtuálního bezpečnostního řešení vShield.

Řešení Endpoint Security 4, které má podle výrobce zajistit ochranu proti selhání zaměstnanců a ztrátě firemních dat, představila společnost Safetica Technologies. Pracovníci mohou například vynášet citlivé firemní informace, zanedbávat své pracovní povinnosti nebo zneužívat firemní zdroje pro osobní potřebu.

Informace na noteboocích nejsou dostatečně chráněny – proti ztrátám i zneužití. Je potřeba s tím něco udělat.

Check Point ve spolupráci s výzkumnou organizací Ponemon Institute zveřejnil výsledky z globálního průzkumu. Zjistilo se, že až 77 % z dotazovaných organizací mělo v loňském roce negativní zkušenost se ztrátou dat.

Skutečně může Internet Explorer 9 zabránit webům sledovat uživatele? Jak archivovat e-maily nebo se bránit odposlechu hovorů vedených přes VoIP? Platí, že BlackBerry je ve firemním prostředí bezpečnější volbou než jiné mobilní platformy?

Skutečně může Internet Explorer 9 zabránit webům sledovat uživatele? Jak archivovat e-maily nebo se bránit odposlechu hovorů vedených přes VoIP? Platí, že BlackBerry je ve firemním prostředí bezpečnější volbou než jiné mobilní platformy?

Možná nastal čas doplnit monitorování sítě zabezpečením klientů.

Biometrické čtečky by kromě otisku prstu mohly kontrolovat i jeho „živost“, tedy průtok krve. Bezpečnostní specialisté i správci IT mohou být sami ideálním terčem cílených útoků.

Trend informační a komunikační bezpečnosti postupně opouští pasivní pohled na práci s daty. Dříve jsme se snažili pouze jasně vymezit, kdo (případně odkud) má k datům přístup, ale tento pohled není zdaleka úplný.

Problematika SIEM, tedy správy a analýzy bezpečnostních logů z informačního systému, a DLP, tedy ochrany citlivých dat před jejich únikem z firmy, spolu již na první pohled velice úzce souvisí.

Na výsluní se vracejí tradiční techniky sociálního hackingu, které dokážou snadno obejít ochranu založenou na technologiích a proti kterým je jedinou možnou ochranou nastavení bezpečných procesů, jako je hierarchizace a kontrola přístupu k informacím.

Na rozdíl od řady jiných problematik, řešících většinou nedovolenou aktivitu z vnějšu směrem do organizace, DLP řeší přesně opačný směr: jak zabránit nežádoucímu úniku dat směrem ze společnosti.

Průzkum společnosti Check Point ukázal, že vzrůstající počet mobilních pracovníků povede v roce 2011 ke komplikovanějšímu zajištění bezpečnosti.