Falcongaze — международный разработчик решений для обеспечения информационной безопасности организации.

Когда речь заходит об информационной безопасности, большинство руководителей представляют сложные системы защиты, антивирусы, межсетевые экраны и кибератаки. Однако на практике многие утечки происходят гораздо проще. Неизвестный хакер может годами пытаться проникнуть в корпоративную сеть. А сотруднику для утечки данных достаточно сделать скриншот, сфотографировать экран на телефон или отправить документ через мессенджер. Именно поэтому компании всё чаще обращают внимание не только на инструменты предотвращения утечек, но и на механизмы, которые позволяют установить источник инцидента...

Ещё недавно компании боялись классических сценариев утечек: флешки, пересылка файлов на личную почту, взломы серверов, инсайдеры. Всё это выглядело понятно и, в какой-то степени, управляемо. Но за последние годы появился новый, куда более незаметный канал утечек — нейросети и ИИ-инструменты. И самое сложное в этой истории то, что сотрудники используют их не из злого умысла, а просто потому, что так быстрее и удобнее работать. Сценарий почти всегда одинаковый. Сотрудник открывает ChatGPT или другой ИИ-сервис...

Представляем новую версию нашей DLP-системы — Falcongaze SecureTower XENON. Ключевым направлением развития продукта стала автоматизация рутинных задач специалистов по информационной безопасности с помощью AI-инструментов, а также значительное расширение возможностей мониторинга, аналитики и контроля каналов передачи данных. В новой версии системы появилась возможность постобработки инцидентов с помощью AI-инструментов. Пользователям доступны два режима работы: автоматическая установка статусов инцидентов и фильтрация ложных срабатываний с уведомлением только о потенциально опасных событиях...

Представьте классическую ситуацию. Ваш лучший менеджер по продажам, назовем его Иван, решает покинуть компанию. Расстаетесь вы тепло: жмете друг другу руки, желаете удачи, подписываете обходной лист. Иван сдает рабочий ноутбук и уходит в закат. А ровно через две недели начинается необъяснимое. Ваши постоянные VIP-клиенты один за другим перестают отвечать на звонки. Те, кто все-таки берет трубку, холодным тоном требуют скидку в 30%, потому что «новая компания Ивана предложила условия лучше». Знакомая...

Когда появляется риск блокировки привычного сервиса, поведение пользователей меняется почти мгновенно. Это хорошо видно на примере любых ограничений: сначала — новость, затем — обсуждение, а дальше начинается самое важное — массовое сохранение данных. Люди начинают выгружать переписки, пересылать файлы, копировать контакты и дублировать информацию «на всякий случай». Это выглядит как нормальная реакция на неопределенность. Но с точки зрения информационной безопасности именно такие периоды становятся пиковыми по количеству инцидентов...