Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 220 стр.

      10. МЕТОДИЧЕСКИЕ УКАЗАНИЯ К ЛАБОРАТОРНЫМ И
                       ПРАКТИЧЕСКИМ РАБОТАМ


                         Лабораторная работа № 1
     Аппаратные решения для выявления и предотвращения утечек
                      конфиденциальной информации


     Цель работы: рассмотреть аппаратные решения для выявления и
предотвращения утечек и сделать сравнительный анализ программных
компонентов.


                             Теоретические сведения
     Сегодня защита конфиденциальных данных - одна из главных задач
любого бизнеса. Почти каждая компания располагает торговыми или
промышленными секретами, приватными сведениями своих сотрудников,
клиентов   и    партнеров,     а   в   некоторых      случаях   интеллектуальной
собственностью и другими цифровыми активами. Чтобы защитить всю эту
информацию от несанкционированного доступа, предприятия берут на
вооружение брандмауэры, системы обнаружения и предотвращения вторжений,
средства двухфакторной аутентификации, а также другие продукты и
технологии. Однако от инсайдеров - обширной категории служащих компании,
имеющих легальный доступ к конфиденциальной информации в силу своих
должностных обязанностей, - данные, не подлежащие разглашению, чаще всего
остаются беззащитными. Тому, как обеспечить внутреннюю IT-безопасность,
зафиксировать   и   предотвратить      утечку   или    нецелевое   использование
информационных активов, посвящена эта статья.
     Сейчас утечка конфиденциальной информации представляет самую
опасную    угрозу   IT-безопасности.     Так,   по    данным    CXO    Media   и
PricewaterhouseCoopers, на долю инсайдеров приходится 60% всех инцидентов


                                       220