Ochrana proti úniku citlivých informací z DMS systémů Horymír Šíma

Informace V oblasti IT a knihovnictví se informací rozumí především sdělení, komunikovatelný poznatek, který má význam pro příjemce nebo údaj usnadňující volbu mezi alternativními rozhodovacími možnostmi. V ekonomii se informací rozumí sdělení, jehož výsledkem může být zisk nebo užitek.

Typy informací Identity Information Internal Documents Classified Information Intellectual Property Healthcare Information

Management informací Enterprise Content Management Access management Lifecycle management Versions management Huge amount handling ….

Provozní prostředí Firewall LAN/WAN PERIMETR AV IPS URL Users Servers Printers WiFi Storages … AV IPS URL

Ochrana informací Všichni se chrání proti: Hackerům z Internetu Přístupům neoprávněných uživatelů Šíření virů, červů, malware obecně ... a také řeší : Přístupová práva k dokumentům Životní cyklus dokumentů Deduplikaci a optimální úložiště

Jaká je realita Jsme svědky úniků dat… The Agriculture Department announced Friday it has publicly exposed the personal information of up to 63,000 citizens.

Únik informací Proč dochází k únikům informací? Nepropojenost dodavatelů Aplikací Infrastruktury Bezpečnostních řešení

Kdo & co přispívá k úniku informací Proč? >80% interní uživatelé Chyby uživatelů Nevědomost Zlý úmysl

Proč dochází k úniku informací ? Absence Politik zacházení s daty (mimo DMS) Klasifikace typů dat a dokumentů Povědomí o „velikosti tématu“ Technologie

Máte již implementováno?

Řešení Vypracování pravidel Definování kategorií dokumentů Nakládání s dokumenty Politiky šifrování Používané komunikační kanály Externí a interní komunikace Transformace do prostředí konkrétního nástroje

Řešení Provedení pilotního měření Správná volba cíle Adekvátní volba měřeného obsahu Kvantifikace nežádoucích aktivit Bezpečnostní ohodnocení zjištěného Extrapolace možných dopadů Právních Finančních

Řešení Technologie zajišťující: Data v úložišti Prohledávání aktivních Hlídání fragmentů úložišť Data v pohybu Detekce na síťové úrovni Pokrytí maxima protokolů Data na koncových bodech Řízení práce s daty dle obsahu

Diskuze, připomínky, náměty, ... Závěr Diskuze, připomínky, náměty, ... Kontakt: Ing. Horymír Šíma Presale Manager horymir.sima@corpus.cz