Коммерческая тайна или как всё сложнее уберечь информацию

Как часто мы стали слышать о коммерческой тайне компаний? Да, возможно это обошло вас стороной, но в современном мире бизнеса проблемы защиты конфиденциальной информации обретают всё новые масштабы.

Новости об утечках и разоблачение корпораций, обнародования закрытых финансовых отчётов, потери паролей пользователей известных сервисов, даже сегодняшняя новость о краже у телеканала HBO данных о сериале "Игра престолов", за которые требуют около 2000 bitcoin ($6 миллионов). Спекулировать коммерческой тайной становится всё выгоднее.

Многие из нас кто когда-либо сталкивался с работой в коммерческих структурах наслышаны о защите конфиденциальности информации. Часто компании устанавливают обширные списки видов информации, ценность и знание которой может повлиять на их прибыль или убытки, дать иную выгоду конкурентам. Порой конечно, это всего лишь инструмент для поднятия на новый уровень "чувства собственной важности" руководителя и/или компании в целом.

Странно, но факт, что во всех крупных компаниях (с сотрудниками которых я часто контактирую) нормальное явление - обсуждать не только заработную плату, но и многие тонкости/подробности самой работы, а ведь конфиденциальную информацию в большинстве случаев сдают свои же люди (часто и не осознанно).

Если обратиться к аналитике, мировая практика показывает, что виновником утечки в 70% случаях становится внешний злоумышленник, а у нас всё с точностью до наоборот. При этом большинство угроз исходит от обычных сотрудников (а не руководителей или IT-специалистов, у которых данные "под рукой").

Смешно, но и я не раз сталкивался с "бизнесами" которые узнавали весь инсайд конкурентов - "контролируя их мусор" или в идеале "уборщицу" :) А если серьёзно, то конечно как таковой защиты информации по сути нет в большей части нашего бизнеса. Только на моей памяти с десяток "банкротств" вполне успешных людей, которые не следили за важной информацией своего дела.

Иногда проблемы видны на поверхности, когда бываю у конкурентов с системами биометрии, так называемым защищенным цифровым периметром данных (отслеживается вся активность техники, отключены порты и пр.). При этом НИКТО не контролирует банальную распечатку и вынос! Не говорите мне о ПО которое меняет наклон, шрифт и прочее, а далее служба безопасности будет работать :)

Кстати недавно узнал, что и стоимость "взлома извне" существенно снизилась (в разы). В основном по причине массового использования личной почты для пересылки рабочих данных, открытых Wi-Fi сетей и устройств не предназначенных для защиты информации (в том числе устаревшего оборудования и ПО).

Думаю, часто затраты на эффективную защиту информации могут не стоить самих охраняемых данных, поэтому большинство и не тратит на это время. Однако иногда лучше задуматься, сколько бы вы сами готовы заплатить за значимую информацию (и её возможную потерю). Ответ расставит всё по своим местам.

Вспоминается довольно известная мысль, что чем прибыльнее бизнес, тем больше в нём тайн и секретов (которые нужно оберегать изо всех сил)!