​​Утечка данных: выход есть

Что делать, если в компании произошла утечка конфиденциальной информации? Рассказывает наш руководитель департамента ИБ Дмитрий Ковалев.

«Прежде всего, нужно определить причину утечки, изолировать слабо защищенное место и устранить уязвимости в системе безопасности, из-за которых произошел инцидент. Расследование поможет оценить объем и важность похищенных данных, понять алгоритм действий злоумышленников и роль человеческого фактора.

Порядок шагов для некоторых инцидентов определен законодательно. В частности, в законе описан алгоритм действий при событиях, которые затрагивают системы обработки информации и субъекты ПД. В ряде случаев требуется оперативно предоставить информацию об утечке в Роскомнадзор.

Как уберечь данные? Необходимо внимательно относиться к ИБ критически важных процессов, своевременно проводить анализ защищенности и качественно выстраивать систему безопасности.

Чтобы минимизировать риски, компании должны уметь фиксировать инциденты, правильно реагировать на них и проводить работу над ошибками. Именно поэтому так важно иметь проверенного технологического партнера. Он поможет расследовать инцидент и проанализировать уровень защиты бизнес-процессов, а также предложит решения для усиления ИБ».

С мнением экспертов из других компаний можно ознакомиться здесь.

#мнение_эксперта #статьи #ИБ

@syssoftru – эксперт в мире программного обеспечения