ARX Data Security: спасаем бизнес от угроз безопасности

Собственники по традиции ищут врагов снаружи. Покупают дорогие антивирусы, строят цифровые стены от хакеров, а бизнес всё равно теряет деньги и базы клиентов. Но статистика вещь упрямая: до 80% всех сливов и внутренних проблем устраивают свои же люди, которые сидят с вами в одном офисе. Обычные менеджеры, бухгалтеры, айтишники. Платить штатному безопаснику триста тысяч рублей в месяц плюс налоги — история только для гигантов. Среднему бизнесу такая роскошь просто не по карману. Да и один человек в штате часто превращается в ту самую уязвимую точку...

Большинство руководителей привыкли оценивать сотрудников по старинке: «глаза горят», «вроде человек надежный», «давно работает». Это всё лирика, которая разбивается о сухие факты, когда дело доходит до корпоративного мошенничества или банального саботажа. Мы в ARX DS пошли другим путем. Мы используем возможности системы DLP Search Inform, чтобы составлять цифровой психологический портрет каждого, кто имеет доступ к корпоративным данным. Система анализирует не просто слова, а паттерны. Она учитывает 24 ключевых параметра поведения человека в цифровой среде...

Когда речь заходит об информационной безопасности, на рынке полно «красивых» решений. Продажники обещают горы золота, презентации пестрят диаграммами, но копни глубже — и всё разваливается при первой же реальной угрозе. Основа, на которой строится наш ARX DS, — продукты «СёрчИнформ». И вот почему этот софт стал индустриальным стандартом. Мы работаем в правовом поле, где цена ошибки — это не только деньги, но и ответственность перед регуляторами. Продукты компании имеют действующие сертификаты ФСТЭК России...

К нам пришел крупный системный интегратор. Ситуация классическая: клиенты из энтерпрайза начали требовать сертификат ISO 27001, без него в тендеры не пускают. Внутри компании — типичный «творческий бардак». Документация существовала только в головах админов, права доступа раздавались «по дружбе», а про политики безопасности вспоминали, только когда что-то падало. Первый месяц ушел на осознание масштаба катастрофы. Мы не стали сразу рисовать красивые бумажки для аудиторов. Сначала провели «цифровую инвентаризацию» с помощью ARX DS, чтобы увидеть, кто и к каким данным реально имеет доступ...