Блог Сергея Борисова про ИБ

  Хотя Gartner кажется что средства защиты от утечек конфиденциальной информации уже вышли на плато продуктивности и даже включены в требования регуляторов и национальные стандарты, на практике все ещё очень много проблем и споров касательно разных аспектов применения DLP – начинать от каналов утечки или от бизнеса,   решение “из коробки” или изучение и адаптация к бизнес процессам организации, предотвращение или мониторинг, машинное обучение или удобный интерфейс оператора, большие данные или экономия ресурсов. Не успели мы разобраться с DLP , а тут к плато продуктивности подступают новые типы решений, которые тоже надо смотреть и возможно внедрять: cloud access security brokers , dynamic data masking , secure instant communications , behavior analytics , data sanitization и другие. Разовые внедрения против постоянного совершенствования и повышения зрелости процессов защиты данных. Все эти вопросы можно обсудить 3 сентября в Краснодаре на конференции Код ИБ . ...

Все большее количество организаций используют облачные хранилища для обмена большими документами, файлами или для совместной работы над документом.   Поднимать свой FTP сервере или медиа сервис уже не модно.   Даже в корпоративной среде часто используются google disk , yandex disk , microsoft onedrive . А в малом бизнесе и небольших государственных учреждениях эти облачные сервисы используются повсеместно. В облачных сервисах могут быть разные настройки доступности документа, которым мы хотим поделиться. Но наибольшую популярность получил так способ поделиться файлом как “доступ по ссылке”.   В таком случае, чтобы поделиться с коллегами документом, достаточно передать им уникальную ссылку на документ. При этом доступ к файлу ограничен и предоставляется только тем, у кого есть специальная ссылка. Но данный способ поделиться документом влечет за собой серьезные угрозы безопасности. После того как вы отправили ссылку на файл коллегам или партнерам, далее вы те...