Банковская безопасность — это вечный стресс из-за жестких регламентов регулятора. ЦБ РФ постоянно выкатывает новые положения, инструкции и требования, от которых у нормального человека голова идет кругом. Руководство банков обычно реагирует стандартно. Они покупают какую-нибудь дорогую программу для галочки в акте проверки, отчитываются перед ревизорами и спокойно засыпают. А потом база вкладчиков внезапно всплывает на теневых форумах. Но почему так происходит? Потому что софт стоял просто для мебели...
ARX Data Security: спасаем бизнес от угроз безопасности
ИБ-аутсорсинг против внутренних угроз: как защитить компанию без раздувания штата и лишних трат
Собственники по традиции ищут врагов снаружи. Покупают дорогие антивирусы, строят цифровые стены от хакеров, а бизнес всё равно теряет деньги и базы клиентов. Но статистика вещь упрямая: до 80% всех сливов и внутренних проблем устраивают свои же люди, которые сидят с вами в одном офисе. Обычные менеджеры, бухгалтеры, айтишники. Платить штатному безопаснику триста тысяч рублей в месяц плюс налоги — история только для гигантов. Среднему бизнесу такая роскошь просто не по карману. Да и один человек в штате часто превращается в ту самую уязвимую точку...
Цифровой психологический портрет сотрудника: что это и зачем вам нужно
Большинство руководителей привыкли оценивать сотрудников по старинке: «глаза горят», «вроде человек надежный», «давно работает». Это всё лирика, которая разбивается о сухие факты, когда дело доходит до корпоративного мошенничества или банального саботажа. Мы в ARX DS пошли другим путем. Мы используем возможности системы DLP Search Inform, чтобы составлять цифровой психологический портрет каждого, кто имеет доступ к корпоративным данным. Система анализирует не просто слова, а паттерны. Она учитывает 24 ключевых параметра поведения человека в цифровой среде...
Почему продуктам компании «СёрчИнформ» доверяют: разбор фундамента
Когда речь заходит об информационной безопасности, на рынке полно «красивых» решений. Продажники обещают горы золота, презентации пестрят диаграммами, но копни глубже — и всё разваливается при первой же реальной угрозе. Основа, на которой строится наш ARX DS, — продукты «СёрчИнформ». И вот почему этот софт стал индустриальным стандартом. Мы работаем в правовом поле, где цена ошибки — это не только деньги, но и ответственность перед регуляторами. Продукты компании имеют действующие сертификаты ФСТЭК России...
Как пройти ISO 27001 за пять месяцев и не сойти с ума: реальный опыт
К нам пришел крупный системный интегратор. Ситуация классическая: клиенты из энтерпрайза начали требовать сертификат ISO 27001, без него в тендеры не пускают. Внутри компании — типичный «творческий бардак». Документация существовала только в головах админов, права доступа раздавались «по дружбе», а про политики безопасности вспоминали, только когда что-то падало. Первый месяц ушел на осознание масштаба катастрофы. Мы не стали сразу рисовать красивые бумажки для аудиторов. Сначала провели «цифровую инвентаризацию» с помощью ARX DS, чтобы увидеть, кто и к каким данным реально имеет доступ...
Кинотеатр за счет фирмы. Как директор по маркетингу вместо лидов крутил сериалы
В одной знакомой айтишной компании отдел маркетинга стабильно штормило. В штате сидело три человека во главе с дорогим директором по направлению, но лидов менеджеры по продажам ждали неделями. На любой невинный вопрос собственника начальник отдела тут же выкатывал список претензий. Мол, сейлы душат нас дурацкими запросами, дизайн захлебывается, задач миллиард, мы буквально тонем. Защищая команду, руководитель требовал срочно раздуть штат: «Дайте еще двоих маркетологов, иначе мы сорвем план по выручке»...
