Informatielekkage is een van de meest pijnlijke problemen in een organisatie. Naast geldverlies kan de organisatie ook haar imago verliezen en dat is een klap voor de economie van het bedrijf. Bovendien kan het bekendmaken van productietechnologieën aan concurrenten de pogingen van het bedrijf om een voordeligere positie op de verkoopmarkt in te nemen teniet doen.
Negatieve factoren van informatielekkage
De negatieve gevolgen van informatielekkage kunnen als volgt worden ingedeeld: het niet ontvangen van voordelen van het beschadigde imago van de onderneming; boetes van regelgevers; vergoeding in geval van geschillen; waardedaling van aandelen wanneer gesloten informatie van insiders op de markt verschijnt; verloren inschrijvingen; verlies van investeringen in de ontwikkeling van nieuwe technologieën.
Soorten informatielekken
Er zijn twee soorten lekken van gerubriceerde informatie van een onderneming: extern en intern. Gezien deze twee typen kunnen we concluderen dat een intern lek veel gevaarlijker is dan een extern lek. Om externe lekkage te voorkomen, zijn er tegenwoordig veel speciale beschermingsprogramma's ontwikkeld. Dit zijn allerlei soorten antivirusprogramma's en firewalls. En de interne dreiging komt van medewerkers die direct in de organisatie werken en toegang hebben tot geheime informatie.
Mensen die handelen in gerubriceerde informatie worden insiders genoemd. De schade van insiders is veel groter dan die van een hacker van buitenaf.
Methoden voor het omgaan met interne en externe bedreigingen
De eerste methode om met insiders om te gaan is om de rechten op toegang tot gerubriceerde informatie te differentiëren. Hiervoor is het nodig dat de informatiestroom als volgt verloopt: het afdelingshoofd ziet de inkomende en uitgaande informatie van medewerkers en elke medewerker ziet alleen zijn eigen informatie, die nodig is om de toegewezen taken te vervullen. Documentatie bedoeld voor executives is alleen zichtbaar voor executives.
Toegang tot boekhoudkundige informatie en rapportage moet voor iedereen worden gesloten, behalve voor medewerkers van deze dienst.
Er wordt speciale software gebruikt om medewerkers te monitoren. Door het werk van speciale systemen kunt u een perimeter voor informatiebeveiliging creëren. In deze perimeter vindt onderschepping en monitoring van uitgaand en inkomend verkeer, uitgesplitst naar gebruikers, plaats, evenals het werken met geclassificeerde informatie en het scannen naar informatiemedia.
Bij het selecteren van dergelijke beveiligingssystemen worden allereerst bepaalde eisen gesteld: het aantal kanalen met mogelijke informatielekkage, beperkte zichtbaarheid van werknemersmodules, de mogelijkheid om modules automatisch aan te sturen, herkenning van een gewijzigd document met gesloten informatie, controle van werkende modules buiten het bedrijfsnetwerk.
Ondanks de serieuze dreiging voor het bedrijf bij informatielekken, is het goed mogelijk om dit probleem met een serieuze aanpak het hoofd te bieden.
