�?сследования

Программа аудита информационной безопасности разработана компанией «Бетта-секьюрити» для обеспечения понимания и предоставления более четкой картины рисков, связанных с несанкционированным распространением конфиденциальной и личной информации. Целью исследования является мониторинг информационных каналов в сети компании клиента на предмет утечки конфиденциальных данных.

Выявления в процессе исследования утечки информации, направленные на :

• - Деловые процессы, находящиеся в группе риска (к примеру: отправка конфиденциальной информации неавторизированным пользователям)
• - Внутренние группы риска в организации (отделы/сотрудники, которые отправляют боль�?ое количество секретных данных)
• - Вне�?ние группы риска (вне�?ние источники, которые получают боль�?ое количество конфиденциальной информации из организаций)
• - �?нформация, которая подвергается риску (конфиденциальные документы, табличные данные, которые выходят из организаций незащищенным путем или неавторизированным пользователям)
• - Наличие вирусов или червей, которые автоматически отправляют информацию за пределы организаций.

Процесс аудита информационной безопасности  состоит из 3 этапов, целью которых является предоставление компании клиенту полной картины рисков утечки конфиденциальной информации. Данный процесс осуществляется путём поставки и подключения программно-аппаратного комплекта, который предназначен для этой цели и способен отслеживать передачу данных по сетевым протоколам, таких как: SMTP, HTTP, FTP, MSN instant messaging. Данный процесс происходит в пассивном режиме (мониторинг) не нару�?ая архитектуры сети и сопровождается квалифицированными представителями компании «Бетта-секьюрити».

 

80-90% информационных потерь происходят непреднамеренно и случайно.
�?сточник: Gartner

---

5% е-майлов содержит конфиденциальную информацию.
�?сточник: PortAuthority Deployments

---

В среднем от внутреннего вме�?ательства потери компании составляют 2.7 миллиона долларов, в то время как потери от вне�?него вме�?ательства оцениваются в 57 тысяч долларов.
�?сследования 2005 Ernst & Young Global Information Security Survey

---

Недостаток осведомленности о внутренней политике безопасности остается одной из самых серьезных причин утечки информации. Технологии могут немного снизить риск, но основным источником утечки являются люди.
�?сследования 2004 года Deloitte Global Security Survey