«Стахановец» помог избежать утечки данных в конструкторском бюро
Как защитить авиационные чертежи, 3D-модели и инженерные расчёты от утечек — опыт внедрения российской DLP-системы в конструкторском бюро.
О заказчике
Заказчиком выступило конструкторское бюро авиационного предприятия, занимающееся разработкой и модернизацией авиационной техники. Большая часть штата - это конструкторы и инженеры, которые работают с закрытой документацией.
Задача компании
Так как специалисты работают с чувствительными данными, был необходим программный комплекс, который позволит снизить риски утечки проектной документации и кражи интеллектуальной собственности, что может грозить бюро раскрытием коммерческой и технической тайны, а также потерей конкурентных преимуществ.
Так как конструкторское бюро относится к среднему бизнесу, то подбирали DLP-систему, которая обеспечит защиту данных, но при этом будет простой в использовании, нетребовательной к ресурсам и для ее обслуживания не придется набирать команду сотрудников.
Среди требований было то, что решение должно быть включено в Единый реестр российского программного обеспечения. Под все требования подходил программный комплекс «Стахановец:ПРО» , поэтому после бесплатного тестирования, его установили на все рабочие станции.
Решение
«Стахановец 11: ПРО» — это система защиты данных с Искусственным интеллектом. Программный комплекс берет под контроль каналы утечки информации и анализирует все действия работников. Это позволяет снизить риски инцидентов, а в случае утечки - помогает провести расследование, восстановить картину происшествия и выявить причастных лиц.
DLP-система «Стахановец» мониторит коммуникацию в электронной почте, мессенджерах и в нейросетях (перехватывает текстовые сообщения, голосовые переговоры и файлы). Комплекс реагирует на подозрительные слова и, в случае ЧП, мгновенно присылает уведомление сотруднику Службы Безопасности. Система отслеживает все операции с файлами, позволяет промаркировать конфиденциальные документы, а также установить запрет на использование съемных носителей. ПО делает снимки экрана и ведет запись звука с микрофона.
Кроме этого, в «Стахановец» встроена интеллектуальная система аналитики, которая изучает поведение персонала, отделяет продуктивную и непродуктивную активность. Это позволяет выявить сотрудников, которые тратят рабочее время на развлечения и личные дела. Все данные формируются в интуитивно понятные графические отчеты, которые позволяют сравнить специалистов, отделы.
Результаты работы
Уже в первые месяцы использования «Стахановец» , в компании смогли предотвратить утечку данных по вине сотрудника. Один из инженеров получил предложение о работе от конкурирующей организации. У него был легитимный доступ к конструкторским чертежам, 3D-моделям изделий и результатам инженерных расчетов. Перед увольнением он решил незаконно скопировать часть документации: попытался сохранить все на внешний накопитель, но инцидент зафиксировала программа «Стахановец» , заблокировала действие и мгновенно отправила уведомление сотруднику ИТ-подразделения.
Кроме этого, выяснилось, что в команде неравномерно распределялась нагрузка. Когда одни специалисты задерживались допоздна, другие — в рабочее время привыкли заниматься посторонними делами. Из-за этого часто возникал риск срыва проектов.
Используемый функционал
DLP по форматам файлов. В комплексе можно запретить отправку файлов различных форматов независимо от расширения файла: CAD-чертежей, заархивированных файлов, графических изображений и других форматов.
Отправка в файлов в карантин. При попытке переслать за контур компании файлы с конфиденциальной информацией (документы с маркировкой, чувствительными словами, цифровыми отпечатками, а также все файлы, на форматы которых установлен запрет) «Стахановец» перемещает их в локальный «карантин» — хранилище на клиентской машине.
Контроль файловых операций. Программный комплекс мониторит всю работу с файлами: копирование на съемные носители, пересылку по интернету, отправку на печать.
Белые списки. В системе можно создавать списки съемных носителей, которые разрешены к использованию. Комплекс распознает их по ID. Также можно отслеживать файловые операции и события по ID флэш-накопителя. Все действия с другими съемными носителями будут заблокированы.
Интеллектуальная система аналитики. Изучает все действия сотрудников за рабочим ПК и определяет фактически отработанное время. Благодаря этому руководители видят, кто перерабатывает, а кто занимается посторонними делами. Это запатентованная разработка «Стахановец», которая анализирует поведение сотрудников более чем по 40 критериям.
Отзыв о программном комплексе «Стахановец»
«Мы давно рассматривали возможность внедрения системы защиты от утечек данных, однако основным препятствием оставалась высокая стоимость подобных решений. В ходе анализа рынка мы обратили внимание на «Стахановец», функциональные возможности которого соответствовали нашим требованиям, а стоимость укладывалась в запланированный бюджет. После внедрения система оправдала наши ожидания и позволила обеспечить защиту конфиденциальной информации. Теперь мы можем контролировать действия сотрудников с файлами, содержащими корпоративные данные, своевременно выявлять потенциальные риски и предотвращать возможные утечки», — отметил руководитель ИТ-подразделения.