DeviceLock Endpoint DLP Suite предотвратил утечку конфиденциальной информации из "РСХБ Управление Активами"

DeviceLock Endpoint DLP Suite предотвратил утечку конфиденциальной информации из "РСХБ Управление Активами"

Общество с ограниченной ответственностью "РСХБ Управление Активами" - управляющая компания, осуществляющая с 2012 г. деятельность по управлению ценными бумагами и лицензии на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами. В настоящее время размер активов под управлением компании превышает 15 млрд. рублей, а сама компания входит в ТОП 5 крупнейших российских управляющих компаний по объему средств корпоративных клиентов на конец 3 квартала 2013 года.

Концепция информационной безопасности ООО "РСХБ Управление Активами" представляет собой официально принятую руководством систему взглядов на проблему обеспечения информационной безопасности. Стратегия в части противодействия угрозам в информационной сфере заключается в сбалансированном применении защитных мер различной природы: от мер на уровне бизнеса, до специализированных мер информационной безопасности, основанных на оценке рисков информационной безопасности. В числе средств, применяемых для достижения заданной стратегии информационной безопасности, используется программный комплекс DeviceLock Endpoint DLP Suite. Решение о вводе в эксплуатацию системы DeviceLock в ООО "РСХБ Управление Активами" опиралось на опыт многолетней успешной эксплуатации DLP-системы в головной организации.

"В целях широкого исследования возможностей DeviceLock и их применимости в условиях инфраструктуры компании было решено провести "приемочные испытания" в рамках одного из ключевых подразделений. Сотрудники отдела ИТ довольно быстро развернули серверную часть для централизованного сбора журналов аудита и теневого копирования, установили агентскую часть на компьютерах сотрудников выбранного подразделения. В течение недели мы проводили различные эксперименты с настройками, задавали различные DLP-политики и, в частности, исследовали возможности подсистемы событийного протоколирования в DeviceLock. Возможности продукта произвели хорошее впечатление, и система была оставлена в заданном состоянии с включенным режимом протоколирования на несколько недель." - рассказывает Александр Смыков, Начальник отдела ИТ ООО "РСХБ Управление Активами".

"Почти перед окончанием периода тестовой эксплуатации выяснилось, что увольняется руководитель подразделения, в котором проходило испытание DeviceLock. Проверка журналов теневого копирования по данному сотруднику показала, что на съемном носителе, где обычно были безобидные домашние документы, появились также несколько конфиденциальных документов. О данном инциденте безопасности незамедлительно было извещено руководство компании и приняты соответствующие меры. Таким образом, еще только тестовая эксплуатация уже предотвратила утечку данных компании." - заключает Владимир Владимирович Мальханов, генеральный директор ООО "РСХБ Управление Активами".

ITSec.Ru по материалам компании Смарт Лайн Инк