Защита информации

«Кто владеет информацией, тот владеет миром». Эта знаменитая фраза Уинстона Черчилля не только не потеряла актуальность в наши дни, но, одновременно с развитием информационных технологий, значимость ее возросла многократно. 21 век можно назвать веком электронной информации. В работе и повседневной жизни мы используем компьютеры для обработки, хранения и передачи данных. Но всегда ли наша информация — наиболее ценный ресурс — адекватно защищена?

Опасности информационных систем сродни айсбергу. Его вершина — внешние угрозы: вирусы, хакерские атаки и спам, защита от которых реализована почти на каждом предприятии. Однако под водой остается невидимая часть — внутренние угрозы: саботаж, хищение данных, неосторожные действия сотрудников. Около 80% потерь, связанных с нарушением информационной безопасности, вызывается утечкой конфиденциальной информации таким способом.

Прежде, чем рассуждать о DLP-решениях различных производителей, следует определиться с тем, что же принято подразумевать под «DLP-системой».

Попыток дать определение этому классу информационных систем было много:

• ILD&P — Information Leakage Detection & Prevention («выявление и предотвращение утечек информации», термин был предложен IDC в 2007)
• ILP — Information Leakage Protection («защита от утечек информации», Forrester, 2006)
• ALS — Anti-Leakage Software («антиутечное ПО», E&Y)
• Content Monitoring and Filtering (CMF, Gartner)
• Extrusion Prevention System (по аналогии с Intrusion-prevention system)

В качестве общеупотребительного термина утвердилось название DLP — защита от утечек данных (Data Leak/Loss Prevention).

В качестве эквивалентного по смыслу термину DLP в русском варианте, по мнению специалистов экспретного совета «DLP-Expert», следует употреблять словосочетание «системы защиты конфиденциальных данных от внутренних угроз».
При этом под «внутренними угрозами» понимаются злоупотребления (намеренные или случайные) своими полномочиями сотрудниками организации, имеющими легальные права доступа к соответствующим данным.

Рассматривая функциональность DLP систем, аналитики (Forrester, Gartner, IDC) вводят категоризацию объектов защиты — типов информационных объектов подлежащих мониторингу. Подобная категоризация позволяет в первом приближении оценить область применения той или иной системы. Выделяют три категории объектов мониторинга.

Data-in-motion (данные в движении) — сообщения электронной почты, интернет пейджеров, peer-to-peer сетей, передача файлов, Web трафик, а также другие типы сообщений, котрые можно передавать по каналам связи.

Data-at-rest (хранящиеся данные) — информация на рабочих станциях, лаптопах, файловых серверах, специализированных хранилищах, USB драйвах, и других типах депозитариях данных.

Data-in-use (данные в использовании) — информация обрабатываемая в данный момент.

Таблица 1

Таблица 2

По приведенным выше данным можно сделать вывод, что на сегодня в России представлены только три DLP системы от компаний InfoWatch, Perimetrix, WebSence. К ним также можно отнести недавно анонсированный интегрированный продукт от «Инфосистемы Джет» (СКВТ+СМАП), т.к. он будет покрывать несколько каналов и иметь унифицированный менеджмент политик безопасности.

Основными поставщиками на данный момент являются:

• системы «Дозор», присутствующие на рынке с 2001 года;
• продукты InfoWatch продающиеся с 2004 года;
• WebSense CPS — начал продаваться в России и во всем мире в 2007 году;
• Perimetrix — молодая компания, первая версия продуктов которой, анонсирована на её сайте на конец 2008 года.

В заключение хотелось бы добавить, что принадлежность или нет к классу DLP систем, не делает продукты хуже или лучше — это просто вопрос классификации и ничего более.

Данный раздел подготовлен с использованием материалов исследования,
опубликованного Дмитрием Харченко (компания InfoWatch) в PC Week/RE.