Ochrana proti úniku citlivých informací z DMS systémů

Prezentace na téma: "Ochrana proti úniku citlivých informací z DMS systémů"— Transkript prezentace:

1 Ochrana proti úniku citlivých informací z DMS systémů
Horymír Šíma

2 Informace V oblasti IT a knihovnictví se informací rozumí především sdělení, komunikovatelný poznatek, který má význam pro příjemce nebo údaj usnadňující volbu mezi alternativními rozhodovacími možnostmi. V ekonomii se informací rozumí sdělení, jehož výsledkem může být zisk nebo užitek.

3 Typy informací Identity Information Internal Documents
Classified Information Intellectual Property Healthcare Information

4 Management informací Enterprise Content Management Access management
Lifecycle management Versions management Huge amount handling ….

5 Provozní prostředí Firewall LAN/WAN PERIMETR AV IPS URL Users Servers
Printers WiFi Storages … AV IPS URL

6 Ochrana informací Všichni se chrání proti: Hackerům z Internetu
Přístupům neoprávněných uživatelů Šíření virů, červů, malware obecně ... a také řeší : Přístupová práva k dokumentům Životní cyklus dokumentů Deduplikaci a optimální úložiště

7 Jaká je realita Jsme svědky úniků dat…
The Agriculture Department announced Friday it has publicly exposed the personal information of up to 63,000 citizens.

8 Únik informací Proč dochází k únikům informací?
Nepropojenost dodavatelů Aplikací Infrastruktury Bezpečnostních řešení

9 Kdo & co přispívá k úniku informací
Proč? >80% interní uživatelé Chyby uživatelů Nevědomost Zlý úmysl

10 Proč dochází k úniku informací ?
Absence Politik zacházení s daty (mimo DMS) Klasifikace typů dat a dokumentů Povědomí o „velikosti tématu“ Technologie

11 Máte již implementováno?

12 Řešení Vypracování pravidel Definování kategorií dokumentů
Nakládání s dokumenty Politiky šifrování Používané komunikační kanály Externí a interní komunikace Transformace do prostředí konkrétního nástroje

13 Řešení Provedení pilotního měření Správná volba cíle
Adekvátní volba měřeného obsahu Kvantifikace nežádoucích aktivit Bezpečnostní ohodnocení zjištěného Extrapolace možných dopadů Právních Finančních

14 Řešení Technologie zajišťující: Data v úložišti Prohledávání aktivních
Hlídání fragmentů úložišť Data v pohybu Detekce na síťové úrovni Pokrytí maxima protokolů Data na koncových bodech Řízení práce s daty dle obsahu

15 Diskuze, připomínky, náměty, ...
Závěr Diskuze, připomínky, náměty, ... Kontakt: Ing. Horymír Šíma Presale Manager