Внедрение системы предотвращения утечек данных (DLP) для защиты от внутренних нарушителей в компании ЖКХ
Задача
Крупному предприятию ЖКХ нужно было защитить клиентские данные от собственных сотрудников.
Мешала организационная структура: сложное юридическое подчинение внутри компании влияло на то, кто и что может согласовывать.
Решение
Внедрили систему класса DLP и настроили контроль действий пользователей — кто, что и куда передаёт. Внедрение вели с учётом внутренних регламентов компании, иначе система не прошла бы согласование.
Результат
Данные более чем миллиона клиентов оказались под контролем. Утечки изнутри стали видимыми, а сами сотрудники начали относиться к работе с данными внимательнее — это заметили и в компании.
Ключевые задачи проекта
- предотвращение внутренних утечек конфиденциальной информации
- контроль действий сотрудников с доступом к клиентским данным
- снижение риска несанкционированной передачи информации
- учёт сложной организационной структуры компании
- повышение управляемости процессов информационной безопасности
- защита данных большого количества клиентов
Особенности проекта
Проект реализован в условиях:
- сложной организационной и юридической структуры
- необходимости учитывать внутренние процессы и регламенты компании
Когда это нужно
- при рисках внутренних утечек
- если сотрудники имеют доступ к конфиденциальным данным
- при необходимости контроля действий пользователей
- если есть опасения инсайдеров
Кому подойдёт
- ЖКХ
- компании с большим штатом
- организации с клиентскими базами