Falcongaze — международный разработчик решений для обеспечения информационной безопасности организации.

Когда речь заходит об информационной безопасности, большинство руководителей представляют сложные системы защиты, антивирусы, межсетевые экраны и кибератаки. Однако на практике многие утечки происходят гораздо проще. Неизвестный хакер может годами пытаться проникнуть в корпоративную сеть. А сотруднику для утечки данных достаточно сделать скриншот, сфотографировать экран на телефон или отправить документ через мессенджер. Именно поэтому компании всё чаще обращают внимание не только на инструменты предотвращения утечек, но и на механизмы, которые позволяют установить источник инцидента...

Ещё недавно компании боялись классических сценариев утечек: флешки, пересылка файлов на личную почту, взломы серверов, инсайдеры. Всё это выглядело понятно и, в какой-то степени, управляемо. Но за последние годы появился новый, куда более незаметный канал утечек — нейросети и ИИ-инструменты. И самое сложное в этой истории то, что сотрудники используют их не из злого умысла, а просто потому, что так быстрее и удобнее работать. Сценарий почти всегда одинаковый. Сотрудник открывает ChatGPT или другой ИИ-сервис...

Представляем новую версию нашей DLP-системы — Falcongaze SecureTower XENON. Ключевым направлением развития продукта стала автоматизация рутинных задач специалистов по информационной безопасности с помощью AI-инструментов, а также значительное расширение возможностей мониторинга, аналитики и контроля каналов передачи данных. В новой версии системы появилась возможность постобработки инцидентов с помощью AI-инструментов. Пользователям доступны два режима работы: автоматическая установка статусов инцидентов и фильтрация ложных срабатываний с уведомлением только о потенциально опасных событиях...

Представьте классическую ситуацию. Ваш лучший менеджер по продажам, назовем его Иван, решает покинуть компанию. Расстаетесь вы тепло: жмете друг другу руки, желаете удачи, подписываете обходной лист. Иван сдает рабочий ноутбук и уходит в закат. А ровно через две недели начинается необъяснимое. Ваши постоянные VIP-клиенты один за другим перестают отвечать на звонки. Те, кто все-таки берет трубку, холодным тоном требуют скидку в 30%, потому что «новая компания Ивана предложила условия лучше». Знакомая...

Когда появляется риск блокировки привычного сервиса, поведение пользователей меняется почти мгновенно. Это хорошо видно на примере любых ограничений: сначала — новость, затем — обсуждение, а дальше начинается самое важное — массовое сохранение данных. Люди начинают выгружать переписки, пересылать файлы, копировать контакты и дублировать информацию «на всякий случай». Это выглядит как нормальная реакция на неопределенность. Но с точки зрения информационной безопасности именно такие периоды становятся пиковыми по количеству инцидентов...

В корпоративной среде до сих пор живет опасный миф: главный источник угроз — это хакеры снаружи. На практике все куда проще и неприятнее. Самые болезненные потери компаниям приносят собственные сотрудники. Не обязательно из злого умысла — чаще из-за удобства, привычек или ситуации. И если в компании нет DLP-системы, все эти действия остаются невидимыми. Разберем реальные схемы, через которые бизнес теряет деньги, клиентов и данные. Без инструментов контроля компания фактически не знает: Любое действие сотрудника с данными выглядит как обычная работа...

В мире информационной безопасности принято демонизировать инсайдера. Мы представляем себе коварного шпиона, который под покровом ночи копирует секретные чертежи на флешку, чтобы продать их конкурентам за чемодан наличности. Мы строим модели угроз, ориентированные на выявление злонамеренного умысла, мошенничества и саботажа. Однако статистика инцидентов в России и СНГ за последние годы рисует совершенно иную, гораздо более прозаичную и оттого пугающую картину. Более 60% утечек данных происходят не по злой воле, а по глупости, неосторожности или из-за банального желания «поработать эффективнее»...

Каждый офис сталкивался с этим сценарием: сотрудник скачал конфиденциальный файл, потом удалил его с компьютера и думает, что следов не осталось. Кажется, будто проблема решена – но в мире корпоративной безопасности такой «удалил – значит забыл» – миф. На самом деле компании видят утечки даже после удаления файлов. Все благодаря современным DLP-системам, цифровым отпечаткам документов и анализу поведения сотрудников. Эти инструменты позволяют не просто реагировать постфактум, а обнаруживать потенциальную угрозу еще до того, как информация попадет за пределы компании...

DLP, SIEM, SOC, UBA, UEBA… Если открыть любой текст про информационную безопасность, создается ощущение, что специалисты специально разговаривают аббревиатурами. Но за этими «страшными» буквами скрываются довольно простые идеи. И если объяснить их без сложных терминов, становится понятно: речь не о моде, а о способе вовремя замечать проблемы. Сегодня разберемся, что такое UBA и UEBA — и почему без них компании все чаще «слепнут» перед утечками и взломами. Раньше безопасность строилась просто: есть правило — есть нарушение...

Когда говорят об утечках данных, многие представляют последний рабочий день: сотрудник с флешкой, отключение доступов, нервный ИБ-отдел. Но реальность корпоративной безопасности выглядит иначе. По данным DLP-систем и внутренних расследований крупных компаний, пик рискованной активности сотрудников приходится не на день увольнения, а на период за 14–21 день до него. Именно в это время происходят самые «тихие» и опасные утечки — без взломов, скандалов и явных нарушений. Почему так происходит — и как компании это видят? С точки зрения ИБ увольнение — это не событие, а процесс...

В массовой культуре утечка информации ассоциируется со сложными хакерскими атаками и взломами периметра. Однако статистика ИБ-инцидентов показывает иную картину: в большинстве случаев данные покидают компанию через действия штатных сотрудников — аналитиков, менеджеров или бухгалтеров. Часто это происходит без злого умысла: люди просто пытаются сделать свою работу быстрее или удобнее, не осознавая, что нарушают контур безопасности. Корпоративная защита чаще проигрывает не изощренному взлому, а повседневной рутине и человеческому фактору...

В кино хакеры и инсайдеры действуют мгновенно: вставил флешку, нажал Enter, побежала зеленая строка загрузки — и через секунду данные украдены. В реальности все происходит совсем не так. Утечка корпоративной информации — это не мгновенное событие, а процесс. Как опытный детектив может предсказать преступление по поведению подозреваемого, так и современные системы безопасности видят подготовку к сливу данных задолго до того, как сотрудник нажмет кнопку «Отправить». Сегодня разберем, как именно компании предсказывают будущее и почему ваши цифровые привычки говорят о вас больше, чем вы думаете...