adat- és információszivárgás elleni védelem · egy cég legfontosabb, leginkább védendő...

2
Egy cég legfontosabb, leginkább védendő értékei közé tartozik az az adatvagyon, amelynek illetéktelen felhasználása a legsúlyosabb következményekkel járhat akár a mérhető közvetlen kár, akár az arculatvesztés következtében. ELGONDOLKODOTT MáR A KöVETKEZő KéRDéSEKEN? ¦ A munkafolyamataik kialakításakor figyelembe vették-e a biztonsági szempontokat? ¦ Biztos benne, hogy a felhasználók csak ahhoz az információhoz fér- hetnek hozzá, amely a munkájukhoz elengedhetetlenül szükséges? ¦ Önnel is előfordult már, hogy véletlenül rossz címre küldött levelet? ¦ Elképzelhető, hogy egy elbocsátott alkalmazott bizalmas adatokat vigyen ki a vállalattól? ¦ Meg tudják-e akadályozni az adatok illetéktelen felhasználását? ADAT- éS INFORMáCIóSZIVáRGáS ELLENI VéDELEM

Upload: others

Post on 26-Jul-2020

6 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: adat- és információszivárgás EllEni védElEm · Egy cég legfontosabb, leginkább védendő értékei közé tartozik az az adatvagyon, amelynek illetéktelen felhasználása

Egy cég legfontosabb, leginkább védendő értékei közé tartozik az az adatvagyon, amelynek illetéktelen felhasználása a legsúlyosabb következményekkel járhat akár a mérhető közvetlen kár, akár az arculatvesztés következtében.

Elgondolkodott már a kövEtkEző kérdésEkEn?

¦ A munkafolyamataik kialakításakor figyelembe vették-e a biztonsági szempontokat?

¦ Biztos benne, hogy a felhasználók csak ahhoz az információhoz fér-hetnek hozzá, amely a munkájukhoz elengedhetetlenül szükséges?

¦ Önnel is előfordult már, hogy véletlenül rossz címre küldött levelet?¦ Elképzelhető, hogy egy elbocsátott alkalmazott bizalmas adatokat

vigyen ki a vállalattól?¦ Meg tudják-e akadályozni az adatok illetéktelen felhasználását?

adat- és információszivárgás EllEni védElEm

Page 2: adat- és információszivárgás EllEni védElEm · Egy cég legfontosabb, leginkább védendő értékei közé tartozik az az adatvagyon, amelynek illetéktelen felhasználása

Amennyiben felkeltettük érdeklődését, kérjük, keresse szakértő kollégánkat, vagy látogasson el a www.t-systems.hu weboldalunkra.

Regős PéterMobil: +36 30 631 1853 E-mail: [email protected]

néhány példa a vEszély mérlEgEléséhEz:

¦ Munkatársa véletlenül rossz ablakba illeszti be a vágólapra másolt, bizalmas céges adatot, és visszavonhatatlanul elküldi egy online fórumba, blogba vagy egy nem megfelelő e-mail címre.

¦ Szorgalmas munkatársa otthonról is folytatni szeretné a munkát, ezért egy félkész ajánlatot külső levelezőszerverre küld, amelyet bárhonnan kényelmesen elér.

¦ Egy dolgozót elbocsátanak, ő pedig távozása előtt kinyomtatja a cég teljes ügyféllistáját, majd azzal együtt távozik.

¦ Egy rosszindulatú alkalmazott a titkos üzleti adatokat USB-kulcsra, CD/DVD-re lementve elviszi, és átadja a konkurenciának.

¦ Munkatársa elhagyja okostelefonját, amelyen bizalmas e-maileket, dokumentumokat tárolt.

Az adat- és információszivárgás elkerülése érdekében a kockázatokkal arányos védelem kialakítása szükséges, melyhez a T-Systems Magyaror-szág Zrt. strukturált megközelítésű, átfogó felmérési módszertant alakított ki. A feltárt legsúlyosabb hiányosságok elhárítását az eljárásrendi, szabály-zati kontrollok mellett a legnevesebb biztonsági gyártók adatszivárgást megelőző termékeinek bevezetésével is támogatni tudjuk. A T-Sys-tems-módszertan végrehajtásával hatékonyan csökkenthető az üzletmenet szempontjából kritikus információk kiszivárgásának kockázata.

a t-systEms magyarország zrt. sEgítségévEl:

¦ ismerni fogja adatvagyonának aktuális elemeit és ezek értékét.¦ tudni fogja, milyen utakon keresztül szivároghat adat, és ezek ellen

milyen védelmi intézkedésekkel rendelkezik.¦ rendelkezni fog a védelem megfelelő színvonalát biztosító ciklikus

eljárással.¦ rendelkezni fog a védelem kikényszerítését támogató technológiai

megoldással.¦ csökkeni fog az adatszivárgás bekövetkezésének valószínűsége.¦ a kockázatokkal arányos, költséghatékony védelemmel fog rendelkezni.

Gondoskodjon cége védelméről, mielőtt túl késő lenne!

Az elmúlt időszakban a Magyarországon is növekedő kiberbűnözés érezhetően fokozza a vállalati adatbiztonsági kockázatokat.

Adatszivárgásról beszélünk, ha tetszőleges kommunikációs csatornán keresztül üzleti érté-ket képviselő vagy magántermészetű adat jogosulatlanul hagyja el a vállalatot. A bizalmas információk védelméhez egyre kevésbé elégséges a klasszikus, fájlrendszerbeli jogosultságo-kon alapuló hozzáférés-ellenőrzés. A biztonsági kihívásokra válaszolva új szemléletmóddal, a hagyományos módszereknél sokkal tágabban értelmezve kell az adatok lehetséges szivárgási útvonalait felderíteni és az ellenintézkedéseket megtenni.