Защита цифровой информации

Для того, чтобы быть профессионалом по работе с конфиденциальной информацией, жизненно необходимо быть профессионалом в IT.

В нашей работе мы постоянно знакомимся с людьми, которые столкнулись с утечкой ценной информации.

Чтобы быть максимально полезными для таких Заказчиков, мы предлагаем не только проверку на физические микрофоны и камеры, но и защиту информации от «протекания» и по другим каналам.

Мы обладаем большим опытом и компетенцией в области IT, в области информационной безопасности компьютерных систем и сетей.

Разберем типичную ситуацию — обращается клиент и рассказывает, что у него в компании утекла некая ценная информация о коммерческой сделке, например. И поэтому клиент хочет обследовать весь свой огромный офис на прослушку. Вообще мы только рады будем, конечно, но еще больше радости будет от чувства решенной задачи и полноценно «раскрытого» кейса.

В общем….В ходе сбора первичной информации выясняется примерно следующая ситуация: менеджер клиента составил коммерческое предложение и отправил его по электронной почте своему контрагенту, после чего контрагент на следующий день получил такое же коммерческое предложение от конкурента на рубль дешевле.

— Совпадение? Не думаю! — смекнул наш Заказчик и пришел к нам за проверкой офиса.

Получив такой расклад, мы логично начинаем развивать свою цепочку выводов.

Итак, был рожден цифровой файл на компьютере, далее он был отправлен посредством электронной почты контрагенту, и где-то в этой цепочке данный файл был украден. Внимание вопрос — где тут связь с прослушкой? Информация вообще была напечатана, а не сказана — причем тут микрофоны? И отправлена по электронной почте. В итоге варианта-то всего лишь два — информацию слил менеджер, информацию слили с почты.

С менеджером все понятно — в таких случаях прекрасно помогает полиграф.

А вот насчет почты….В ходе чуть более внимательного анализа переходим к изучению корпоративной почты нашего Заказчика. Заказчик гордо говорит, что у него корпоративная почта на своем домене. Но на деле выясняется, что его корпоративный домен привязан к публичному почтовому сервису mail.ru/yandex.ru. Подобные сервисы подвержены взлому, так что проанализировав активность, мы быстро увидели посторонние входы, а также фишинговое письмо год назад. Вот и вся разгадка. И офис проверять не надо. То есть надо, конечно, но конкретно в данном случае после проверки офиса проблема клиента осталась бы нерешенной. То есть клиент приходит с одним запросом, а на самом деле ему нужно совершенно другое. Именно к такому подходу мы и стремимся — выяснить, что именно требуется клиенту и предоставить максимальную ценность за его деньги.