Как защитить компанию от утечек и «сливов» ценных данных

❗️По большому счёту, главные векторы достаточной защиты таковы:

• Проверьте, как и где хранятся данные, кто из сотрудников может к ним обращаться. Доступ к конфиденциальной информации должен быть разграничен и предоставлен только тем сотрудникам, которым он нужен по роду деятельности, а не всем подряд.

• Для передачи данных нужно использовать только шифрованные каналы (https, ftps, VPN-сервисы).

• Обновление ПО должно быть обязательным – устаревшие приложения могут содержать критические уязвимости, о которых злоумышленники всегда знают.

• Настройте резервное копирование данных.

• Установите программу для контроля сотрудников. Базовый вариант: тайм–трекер с расширенными функциями. В идеале DLP–система, которая фиксирует все коммуникации и пересылку информации в компании.

Это не полный перечень необходимых технических мер, но достаточный для старта.

#безопасность_бизнеса