Drømmetolkning er et hinder, hvorfor drømme om et hinder å se i en drøm. Konfidensiell informasjonslekkasjer: Trusselprofil Hinderprofil aspx

I slutten av juni publiserte det amerikanske forskningssenteret ITRC (Identity Theft Resource Center) informasjon om informasjonslekkasjer for første halvår i år. I følge ITRC skjedde 336 offentlige informasjonslekkasjer i USA i denne perioden, og det totale antallet ofre nådde 17 millioner.

Hyppigheten med informasjonslekkasjer vokser utrolig raskt: bare de siste tre årene har den nesten blitt firedoblet (figur 1). Hvert år blir informasjonslekkasjer et stadig mer betydelig sikkerhetsproblem, og kampen mot dem er ideen til spesialister på dette feltet. For å effektivt håndtere lekkasjer er det imidlertid først og fremst nødvendig å vite hvordan de oppstår og hvilke verktøy som finnes for å håndtere dem.

Figur: 1. Antall offentlige lekkasjer,
innspilt i USA
(kilde: ITRC, Perimetrix, 2008)

Rapporten fra Perimetrix-selskapet, publisert i slutten av første kvartal i år, ble valgt som de første dataene for å studere problemet. Som en del av utarbeidelsen av rapporten samlet Perimetrix-spesialister og analyserte informasjon om hundrevis av forskjellige hendelser som skjedde i forskjellige deler av verden. Statistikken som er innhentet kan være fullstendig klarert, siden alle hendelsene som ble vurdert skjedde i virkelige organisasjoner.

I fig. 2 viser fordelingen av lekkasjer etter hovedtyper av årsakene. Det er lett å se at fire hovedtyper av lekkasjer utgjorde de aller fleste (84%) av hendelsene, hvor nesten halvparten av denne andelen (40%) sto for den mest populære trusselen - medietyveri. I denne artikkelen vil vi prøve å vurdere detaljene til hver av de identifiserte truslene, samt gi anbefalinger om hvordan de kan redusere faren.

Figur: 2. Fordeling av lekkasjer etter hovedtyper av trusler
(kilde: Perimetrix, 2008)

Stjel verten (40%)

Medietyveri er den vanligste typen hendelser som oppstår som et resultat av tyveri eller tap av ulike digitale medier med konfidensiell informasjon. De fleste av disse lekkasjene skyldes tyveri av bærbare datamaskiner, men andre alternativer er mulige (figur 3). "I vår praksis var det hendelser forårsaket av tyveri av flash-stasjoner, sikkerhetskopibånd, harddisker og til og med utdaterte disketter," sier Alexey Dolya, utviklingsdirektør i Perimetrix.

Figur: 3. Ofte manglende medier
(kilde: Perimetrix, 2008)

Fra et sikkerhetsmessig synspunkt spiller det ingen rolle hvilke medier som blir stjålet. Selvfølgelig er det vanskeligere å lese data fra et bånd enn å sette inn en flash-stasjon i en USB-port, men en angriper vil mest sannsynlig kunne løse dette problemet - hvis han ville. Lekkasjeskader avhenger lite av hvilken type media som brukes, men hver og en må beskyttes.

I dag er det flere måter å minimere risikoen for slike lekkasjer. Det mest grunnleggende av disse - å begrense bruken av mobile medier - er ineffektivt fra et forretningsmessig synspunkt. I tillegg forhindrer det ikke lekkasjer forbundet med tyveri av kontorutstyr.

Den andre metoden innebærer å kontrollere bevegelsen av konfidensiell informasjon og beskytter heller ikke mot "kontor" -lekkasjer. Full beskyttelse gis bare ved obligatorisk kryptering av all hemmelig informasjon, og ikke bare på mobile medier, men også på steder med stasjonær lagring. Vi understreker hver for seg at alle andre beskyttelsesmetoder (for eksempel forskjellige passord og biometri) uten kryptering er ineffektive.

I følge Perimetrix mangler de fleste medier fra kontorplass, og ikke fra hjemmene til visse ansatte (fig. 4). Dermed er det fornuftig for organisasjoner å styrke den fysiske sikkerheten til kontorene sine, mens de ikke glemmer å kryptere informasjon.

Figur: 4. Plass for manglende utstyr
(kilde: Perimetrix, 2008)

Den overflod av lekkasjer fra kontorer viser igjen at det er nødvendig å kryptere ikke bare bærbare datamaskiner og andre mobile enheter, men også andre stasjonære bærere av konfidensiell informasjon. Selvfølgelig er det mye enklere å stjele en bærbar datamaskin enn å ta ut en server, men denne risikoen er også sannsynlig.

Nesten en tredjedel (29%) av de rapporterte hendelsene er relatert til transportlekkasjer: tyveri fra lastebiler, tyveri av biler med bærbare datamaskiner og andre lignende hendelser. Perimetrix-eksperter bemerker at "transport" lekkasjer er spesifikke - i de fleste tilfeller utføres tjenestene for transport av stasjoner av tredjepartsorganisasjoner, som er ekstremt vanskelige å kontrollere. Imidlertid lar den samme krypteringen deg minimere risikoen og "transport" lekkasjer.

Hackerangrep (15%)

Denne brede gruppen av hendelser inkluderer alle lekkasjer som følge av en ekstern invasjon. Enhver angrepsteknologi kan brukes til inntrenging, enten det er å installere skadelig programvare, knekke sårbarheter, SQL-injeksjon, etc. Hovedforskjellen hackerangrep fra alle andre typer - det skjer med deltagelse av eksterne personer som tar en slags aktiv handling. Merk at tilgang til konfidensiell informasjon ikke nødvendigvis er det primære målet for et angrep. Men hvis det på en eller annen måte ble mottatt, så har lekkasjen skjedd.

Sannsynligvis kan ingen organisasjoner fullt ut beskytte seg mot hackertrusselen i dag. Vi anser dette begrepet i vid forstand, noe som betyr at det i prinsippet ikke er noe eneste middel.

Generelt var andelen "eksterne" eller "hacker" lekkasjer mindre enn opprinnelig forventet. De fleste sikkerhetsselskaper snakker hele tiden om at hackere blir mer profesjonelle og søker å få tilgang til informasjon i stedet for å formatere en brukers harddisk. Ifølge analytikere i Perimetrix er denne trusselen noe overdrevet, selv om den absolutt eksisterer. Kanskje den lave andelen innbrudd fra hackere delvis skyldes at innbruddene i seg selv har blitt mer usynlige.

For å være rettferdig bemerker vi at de mest store hendelsene (for eksempel den berømte TJX-lekkasjen) ofte forekommer nettopp som et resultat av eksterne inntrengninger. Imidlertid er lekkasjer av en million skala sjeldne, og det er galt å trekke noen konklusjoner fra isolerte tilfeller.

Inne (15%)

Denne kategorien inkluderer hendelser forårsaket av handlinger fra ansatte som hadde lovlig tilgang til konfidensiell informasjon. Alle rapporterte insiderehendelser falt i to omtrent like store deler:

• den ansatte hadde ikke tilgang til informasjon, men klarte å omgå sikkerhetssystemer;
• innsideren hadde tilgang til informasjonen og førte den utenfor organisasjonen.

Et utmerket eksempel på den første typen insider er tidligere ansatt Societe Generale Jerome Kerviel, hvis navn har stått i overskriftene i flere måneder på rad. Husk at den 31 år gamle handelsmannen ødela banken for 5 milliarder euro, og handlet futures på europeiske aksjeindekser. Selv langt fra bankvirksomhet det er åpenbart for en person at en vanlig handelsmann ikke kunne ha rett til å åpne valutaposisjoner i volum på 50 milliarder euro, men Kerviel klarte å gjøre dette.

Rett etter å ha blitt løslatt fra fengselet
Jerome Kerviel fikk jobb
til LCA, som spesialiserer seg på
på ... informasjonssikkerhet

Dwight McPherson, 39
jobbet som agent for Presbyterian
sykehus i Brooklyn (New York).
Insideren handlet personlig
informasjon fra 2006, og på datamaskinen hans
50 tusen hemmelige poster ble funnet.
For ett personnummer
MacPherson ba om bare 75 cent

De farligste er imidlertid innsidere av den andre typen, som har lovlig tilgang til konfidensiell informasjon. Til tross for mangelen på nøyaktige data, er analytikere i Perimetrix overbevist om at de fleste av disse hendelsene forblir utenfor offentligheten. Dessuten er selv deres arbeidsgivere ofte uvitende om slike innsidere.

Nettlekkasje (14%)

Alle lekkasjer knyttet til publisering av konfidensiell informasjon på offentlige steder faller inn i denne kategorien. I de fleste tilfeller er dette stedet Globalt nettverk (derav navnet - nettlekkasje), men det er også lignende lekkasjer på intranettet. Det er også veldig eksotiske varianter på samme tema - for eksempel ved feilaktig å sende passord for tilgang til partnere.

De aller fleste nettlekkasjer skyldes feil eller uvitenhet fra personalet. Du kan bekjempe uvitenhet gjennom utdannelse, men ingen kan helt unngå feil. Oppgaven med absolutt beskyttelse mot nettlekkasjer er veldig vanskelig - det innebærer klassifisering av all hemmelig informasjon og kontroll av deres plassering på webservere eller verter i et bedriftsnettverk og krever implementering spesielle systemer beskyttelse.

Uavhengig av den spesifikke typen nettlekkasje, er det nøkkelegenskap varigheten av publiseringen av private data i det globale eller bedriftsnettverket gjenstår. Jo lenger disse dataene er lagret, jo større er risikoen for kompromiss. I fig. 5 viser fordelingen av registrerte nettlekkasjer avhengig av varigheten.

Figur: 5. Varighet av nettlekkasjer
(kilde: Perimetrix, 2008)

Analysen viste at bare en fjerdedel (23%) av nettlekkasjer oppdages innen en måned eller mindre. Og mer enn halvparten (58%) av hendelsene varer mer enn ett år. Gitt utviklingen av søketeknologier, gir slike resultater svært alvorlige bekymringer, siden flere timer er nok til å kompromittere informasjon på Internett.

Det enorme antallet lekkasjer som varer lenge betyr at de fleste selskaper ikke regelmessig overvåker informasjonen som er lagret på sine nettressurser. Hvis en slik overvåking ble utført minst en gang i året, ville det faktisk oppdages lekkasjer raskere. Som regel dukker det opp nettlekkasjer helt ved et uhell, takket være oppmerksomheten til vanlige besøkende på nettet som har klart å finne privat informasjon.

Papirlekkasje (9%)

Denne kategorien har klart å få en betydelig andel i totalt volum hendelser. Per definisjon er en papirlekkasje enhver lekkasje som skyldes utskrift av konfidensiell informasjon på papir.

I motsetning til alle andre hendelser har "papir" -hendelser mindre betydelige konsekvenser av en ekstremt vanlig grunn - teoretisk sett kan papir ikke inneholde mye konfidensiell informasjon. Analysesenteret Perimetrix har ikke registrert en eneste papirlekkasje, som et resultat av at mer enn 10 tusen mennesker ville ha lidd. Samtidig er det fortsatt nødvendig å kontrollere slike hendelser, til og med en liten lekkasje kan ha alvorlige materielle konsekvenser.

Den viktigste måten å håndtere papirhendelser på er å kontrollere den trykte informasjonen - praksis viser at det i de fleste tilfeller er nok å lagre konfidensiell informasjon i i elektronisk format... Hvis utskrift er nødvendig, er det nødvendig å sikre sikkerheten til dokumentene under transport eller forsendelse. De fleste av de registrerte hendelsene skjedde på denne måten: konfidensielle papirer gikk rett og slett tapt underveis.

Første kvartal 2008 avslørte enda et interessant problem med papirlekkasjer. Det ble, merkelig nok, forårsaket av den amerikanske boliglånskrisen, som førte tusenvis av forskjellige organisasjoner til randen av ruin. Det viste seg at konkursfirmaer ofte kastet papirer som var nødvendige for å drive virksomhet i mer velstående tider. Analytisk senter Perimetrix registrerte tre hendelser av denne typen på en gang.

Hovedproblemet her er at ingen er ansvarlige for lekkasjen, siden selskapet som tillot det gikk konkurs og opphørte driften. Hvordan man skal takle en slik trussel er fortsatt ikke veldig tydelig.

Annet (7%)

De resterende 7% av lekkasjene hadde et bredt utvalg og ofte veldig eksotiske grunner. Et eksempel er HSBC-banklekkasjen da en filial glemte å stenge i løpet av helgen. Denne kategorien inkluderer hendelser, hvor den eksakte årsaken ikke kunne fastslås, samt lekkasjer som ble kjent etter det, etter å ha brukt personlig informasjon til ulovlige formål.

Konklusjon: lekkasjer så forskjellige

Lekkasjer er veldig forskjellige. I denne artikkelen er de delt inn i fem hovedgrupper, avhengig av årsaken til deres forekomst. Men innenfor en enkelt sak kan det være mange forskjellige aspekter. Å forsvare seg mot alle trusler samtidig, vil sannsynligvis ikke fungere - denne oppgaven krever kontinuerlig investering i informasjonssikkerhet og et stort ønske fra ledelsen.

Den andre konseptuelle kompleksiteten i beskyttelsen er mangelen på uniform komplekse systemersom kan gi beskyttelse for alle mulige lekkasjer. De fleste av løsningene som tilhører den moderne DLP-klassen kan bare gi beskyttelse mot innsideinformasjon og noen typer nettlekkasjer, og med ganske lav sannsynlighet. Som et resultat må kundene kjøpe flere krypteringsprodukter, noe som er veldig upraktisk, ulønnsomt og ærlig talt unaturlig.

I dag er Emiliana Serbatoi et ledende selskap innen produksjon av tanker og systemer for lagring, transport og levering av drivstoff, samt drivstoffstyrings- og kontrollsystemer.
Den høye kvaliteten på Emiliana Serbatoi-produkter, kombinert med profesjonell og kommersiell pålitelighet, lar deg etablere tillitsfulle relasjoner med kunder og konsolidere din posisjon som den absolutte lederen i markedet.

I mer enn 35 år har Emiliana Serbatoi vært en ledende produsent av utstyr, instrumenter og systemer for lagring, transport og utlevering av petroleumsprodukter og væsker generelt.
Takket være den høye kvaliteten på produktene, påliteligheten og profesjonaliteten, har Emiliana Serbatoi etablert et tillitsfullt forhold til sine kunder og har oppnådd et rykte som ledende innen design og produksjon av fyllesystemer på både europeiske og verdensmarkeder.
Tretti år med hardt arbeid, intuisjon og innovasjon, tilbud og tilbud, reiser og utstillinger har skapt selskapets historie. Denne spennende aktiviteten har gjort det mulig for oss å oppnå gode resultater og styrke vår posisjon som leder. internasjonalt nivå innen produksjon av tanker og lagringssystemer, transport og distribusjon av drivstoff, samt overvåkning og kontrollsystemer for drivstofflevering.
Våre felles verdier og prinsipper har blitt et varemerke for selskapet: arbeidskultur, engasjement, kvalitet, tilknytning til området og samfunnet.
Gjennom årene har dette DNA vokst seg sterkere og spredt seg vel blant våre ansatte, ledere og interessenter.
Vi jobber med flid og entusiasme for å styrke selskapet vårt og opprettholde vår fordel, som ligger i høy kvalitet produkter, prosessoptimalisering, oppmerksomhet mot kundenes ønsker og behov, sikkerhet og løpende utdanning av sine ansatte. Avansert teknologi, innovative produkter, godt organisert salgsnettverk og teknisk støtte er styrkene våre.
Vi er forpliktet til å gå videre og gå mot nye mål. Vi vil investere i vitenskapelig forskningfordi nysgjerrighet og evnen til å innovere gjorde oss til den vi er i dag. Vi ønsker å komme inn på det globale markedet og være til stede på alle fem kontinenter, samt utvikle produkter som vil øke vår eksportandel.
Vi er forpliktet til å tilby produkter og tjenester som oppfyller markedets forventninger og tilbyr kostnadseffektiv og respektfull miljø løsninger. Vi vil alltid prioritere å opprettholde tette og varige forhold til våre industrielle og kommersielle partnere og respektere våre ansatte.
Nye utfordrende oppgaver venter oss: globalisering, endringer i regelverk, ustabilitet i markedet. Emiliana Serbatoi har de nødvendige ferdighetene, tekniske kunnskapene, teamet og den rette formelen for å lykkes for å overvinne hindringer og sikre fortsatt vekst. Vi ønsker å styrke vår posisjon som sektorleder og fortsette å være innovative, eller med andre ord alltid være et skritt foran.

Ny familie drømmebok

Ny familie drømmebok

Edel drømmebok av N. Grishina

Drømmetolkning av elskere

Drømmetolkning av elskere

Kvinners drømmebok

Kvinners drømmebok

Drømmeboken til Loff

Psykoanalytisk drømmebok av V. Samokhvalov

Drømmetolkning av Dmitry og Hope of Winter

Drømmetolkning fra A til Å

Drømmetolkning Denise Lynn

Drømmetolkning av XXI århundre

Drømmetolkning for tisper

D. Loffs drømmebok