Распространение мобильных устройств позволяет комфортно работать с информацией практически из любой точки на карте. Именно благодаря мобильным технологиям многим компаниям в условиях пандемии и изоляции людей удалось сохранить свой бизнес. Однако доступность информации не всегда имеет положительное влияние на бизнес. Компаниям становится все сложнее и сложнее обеспечивать защиту чувствительных данных, особенно от хакеров, которые могут украсть тайны просто посмотрев на экран устройства. О том, как защититься от визуальных хакеров Digital Report рассказала Алиса Шевченко, эксперт 3М в области визуальной защиты информации.
Что такое визуальное хакерство, насколько оно эффективно в текущих условиях прогресса средств для защиты данных?
Обеспечению конфиденциальности данных уделяется сейчас особое внимание в связи с рыночными тенденциями и развитием законодательства в этой области. Компании внедряют программное обеспечение, чтобы защитить информацию изнутри, однако внешний или визуальный аспект информационной безопасности часто упускается из виду, но по факту имеет большое значение.
Визуальное хакерство (от англ. visual hacking) — это сознательный просмотр или перехват личной конфиденциальной информации для несанкционированного использования. Такой взлом может произойти везде, где отображается важная информация. В результате эксперимента по подсматриванию, проведенного Институтом Понемона при поддержке компании 3М в 2016 году, в среднем 91% попыток визуального взлома в организациях оказались успешными. А в ходе опроса около 800 специалистов в области ИТ-безопасности, проведенного SANS Institute в 2015 году, 34% респондентов ответили, что подвергались визуальным атакам с целью коммерческого шпионажа внутри компании, 74% обеспокоены злонамеренными или небрежными действиями сотрудников.
Что увеличивает риск стать жертвой визуальных хакеров?
Риск того, что секретные данные могут быть подсмотрены и незаконно использованы посторонними лицами – «визуальными хакерами» - растет из-за многих факторов. Среди них - увеличение количества мобильных рабочих мест и работников, использующих компьютер в публичных местах, а также распространение облачных технологий, которые обеспечивают доступ к секретной информации из любой точки. Несмотря на то, что кража данных путем подсматривания является низкотехнологичным способом, ее последствия могут привести к дорогостоящим утечкам и нанести ущерб безопасности компании. Проблема утечки данных остро стоит перед каждой организацией, ведь это может стоить $4 млн ежегодно (steelcase.com “The Open Office Doesn’t Have to be the End of Privacy” 2-26-15). Эта цифра лишь подтверждают то, что ИТ-безопасность в настоящее время напрямую влияет на безопасность бизнеса и его устойчивость и должна регулироваться компаниями на высоком уровне. Поэтому специалисты по информационной безопасности, IT-руководители и юристы должны принимать необходимые меры предосторожности.
Какие методы защиты можно применять, не прибегая к покупке специальных решений от производителя мобильных устройств?
Один из методов защиты от визуального хакерства - применение экранов защиты информации для дисплеев устройств. Экраны устанавливаются на дисплей монитора, ноутбука или смартфона и затемняют его при просмотре под углом более 30º, таким образом, пользователь перед экраном видит изображение без искажений, а подсматривающий со стороны - только черный фон и не сможет рассмотреть данные. Такой эффект обеспечивается за счет технологии «микрожалюзи», изобретенной и запатентованной компанией 3М в 1967 году. Снаружи это выглядит как гибкая черная или золотистая пленка, внутри которой расположены 1000 и более микрополосок толщиной 0,8 мм, невидимых для человеческого глаза. На рынке есть широкий выбор экранов для защиты различных устройств: смартфонов, ноутбуков, мониторов и сенсорных мониторов. Поэтому такую защиту можно использовать не только на офисных гаджетах, но и мобильных устройствах сотрудников, имеющих доступ к конфиденциальной коммерческой информации.
Помимо применения экранов защиты информации, для эффективной защиты конфиденциальной информации от визуальных хакеров можно придерживаться следующих рекомендаций:
- Оцените текущий уровень защиты информации в организации для определения зоны риска.
- Разработайте руководство по обеспечению визуальной защиты и проведите обучение персонала, ведь сотрудники сами могут стать главной защитой от визуальных хакеров, но только если они осознают ее важность и знают, как это делать.
- Предпринимайте шаги, направленные на изменения отношения сотрудников к правилам безопасности. Например, тренинги должны сопровождаться коммуникацией, подчеркивающей важность новых правил. При регулярности таких сообщений, соблюдение правил станет нормой и войдет в привычку.
- Улучшайте и совершенствуйте инструменты защиты от визуального взлома.