Методы и способы противодействия нарушителю

Утечка важной защищаемой информации может привести к серьезному ущербу для компании. Вследствие утери подобных данных либо по небрежности работников компании либо по вине действий конкурентов может привести снижению конкурентоспособности организации и серьезной потере клиентов. Данные потери, как правило, возникают из-за действий нарушителей, которые непосредственно работают внутри компании – инсайдеры.
Инсайдер – это человек, который имеет различные уровни доступа к конфиденциальной информации компании. На сегодняшний день информация считается одним из важнейших факторов конкурентноспособности. Следовательно, ее утечка неизбежно приводит к серьезному ущербу для репутации и финансового положения компании. В современном мире проблема внутренних нарушителей и надежности информационной безопасности в компаниях является очень актуальной. Сегодня вопросы защиты информации от внутренних угроз обсуждаются наравне с такими проблемами как антивирусная защита, киберпреступления или спам [10].
Одним из споров экспертов по информационной безопасности является обсуждение применения аппаратного или программного способов защиты.
Контроль за использованием и передачей информации – вот самый важный и надежный способ защиты.
На сегодняшний день одним из распространенных способов защиты от утечки информации стали, так называемые DLP (Data Leak Prevention) – системы. У всех компаний есть свои бизнес – процессы, собственная система обмена информацией, разные наборы каналов связи и требования информационной безопасности. И для того, чтобы реализовать внедрение DLP-системы необходимо сначала провести анализ всех аспектов и разработать подходящую методику [12].
Одной из таких систем является Kickidler – современная система контроля работников за компьютером. Главное назначение системы – автоматизированный контроль персонала и учета рабочего времени. Интерфейс программы изображен на рисунке 6.
Рисунок 6 – Программа Kickidler в режиме учета рабочего времени
Данная программа может обеспечивать и выполнять такие задачи как мониторинг компьютеров в реальном времени, запись видео действий персонала, учет рабочего времени, анализ продуктивности и защиту информации и удаленное управление ПК.
Кроме возможности контроля и защиты информации, сервис может быть полезен для оптимизации корпоративной сети компании, записи действий сотрудников для последующего анализа, а также для обучения новых специалистов

. У данной программы нет каких либо ограничений по количеству подконтрольных ПК. Следовательно, ее применение возможно как в бизнес-организациях, так и в государственных учреждениях [15].
Основные характеристики:
Поддержка платформ: Win, Mac, Linux;Количество пользователей: 1–1000;Режимы работы: скрытый, открытый.
Компоненты программы:
Вьюер — программа-просмотрщик;
Граббер — программа для сбора данных;
Сервер — программа для хранения и обработки данных;
Веб-интерфейс – веб-страница для взаимодействия с программой.
Функциональность программы:
Онлайн-мониторинг компьютеров;
Учет рабочего времени сотрудников;
Отчеты по эффективности персонала;
Анализ используемых сайтов и приложений;
Контроль нарушений рабочего распорядка;
Динамика активности сотрудников;
Видеозапись активности за ПК;
Удаленное управление ПК;
Кейлоггер.
Процесс установки — интуитивный; единственное, что следует учесть – это выбор скрытого или открытого режима работы программы.
При выборе «Скрытой работы» граббер-агента, программа не будет видна в запущенных процессах у пользователя ПК, за которым планируется вести наблюдение.
Программа «Сервер» устанавливается на корпоративный сервер компании или на компьютер с самым большим объемом жесткого диска. На нем будут храниться все файлы программы, в том числе видеозаписи активности пользователей.
Программа Kickidler обладает мощной функциональностью в рамках своего предназначения