Среди всех благ, которые принесло нам развитие информационных технологий, особенную популярность приобрели электронная почта и Web-технологии.
Каналы электронной почты, как система кровеносных сосудов, пронизывают организацию изнутри. В межкорпоративном общении электронная почта давно признается в качестве стандарта. И это неудивительно: по таким характеристикам, как доступность, функциональность и оперативность, электронная почта оставляет далеко позади все остальные виды коммуникаций.
Интернет это не только бездонное хранилище информации. Благодаря глобальной паутине коммерческим организациям становится все проще находить партнеров и привлекать новых клиентов.
К сожалению, как и многое в нашем мире, оба этих явления несут в себе не только блага. Тот, кто работает с электронной почтой и Интернетом, постоянно подвергается многим видам угроз. Среди них следует особо выделить потерю производительности и возможность утечки конфиденциальной информации.
Потеря производительности
Вы глубоко заблуждаетесь, если считаете, что ваши сотрудники используют электронную почту только для деловой переписки, а доступ в Интернет только по служебной надобности. По данным статистики, более половины сумм, которые различные организации платят за доступ в Интернет, составляют счета за досуг сотрудников, который они организуют себе в рабочее время. Вряд ли ваша компания сильно отличается в этом плане от среднестатистической. И кого винить, если вы ждете важное письмо, а оно, в свою очередь, ожидает, пока один из сотрудников «скачает» любимый фильм?
Утечка конфиденциальной информации
Задумывались ли вы хотя бы раз о том, сложно ли в современном мире украсть конфиденциальную информацию? В некоторых случаях для этого достаточно послать электронное письмо. А ведь в ваших сетях хранится достаточно информации, которая может заинтересовать кого-то, кому она не предназначена, и о последствиях утечки которой Вы даже думаете с содроганием. Например, это могут быть:
Планы развития бизнеса
Списки клиентов
Финансовые данные
Маркетинговые планы.
Именно поэтому вам необходимы средства, позволяющие знать, КТО, ЧТО и КОМУ отправил и ОТ КОГО получил в вашей информационной системе.
Решение этой задачи предоставляет компания НИП «ИНФОРМЗАЩИТА». Это решение базируется на семействе продуктов MIMEsweeperTM, разработанных компанией Clearswift, и предназначено для контроля содержимого сообщений электронной почты и Web-трафика. Оно позволяет реализовать единую политику информационной безопасности предприятия, обеспечив проверку и фильтрацию информации, которая циркулирует внутри организации, исходит из нее и поступает в нее по каналам электронной почты и Интернета.
Политика безопасности организации в сфере использования электронной почты должна предусматривать различные организационные меры и правила в следующих областях:
Использование электронной почты для ведения основной деятельности;
Использование электронной почты для ведения личных дел;
Управление доступом и сохранение конфиденциальности сообщений;
Администрирование и хранение электронных писем.
Контроль содержимого позволяет решить проблемы, стоящие перед руководителями подразделений, отвечающих за обеспечение жизнедеятельности организации:
Отделы защиты информации получат инструмент для предотвращения утечки сведений, составляющих конфиденциальные сведения или государственную тайну.
Отделы автоматизации смогут:
анализировать пропускную способность корпоративных информационных систем;
обнаруживать злоупотребления, связанные с использованием сотрудниками корпоративной электронной почты или доступа в Интернет в личных целях;
поставить надежный заслон на пути проникновения в корпоративную систему различных вирусов и вредоносных программ.
Отделы кадров получат средство для контроля лояльности сотрудников организации.
В настоящее время продукты MIMEsweeper во всем мире применяют более 11 миллионов пользователей.
В 2002 году семейство продуктов MIMEsweeper удостоилось звания «Лучший в удовлетворении запросов потребителя» (Best for Customer Satisfaction) и «Признание брэнда потребителем» (Customer Brand Recognition) в исследовании E-mail Security End-User Study, выполненном компанией Frost and Sullivan.
В ходе исследований среди бесспорных достоинств продукции компании Clearswift особенно отмечены:
эффективность фильтрации контента;
простота использования;
невысокая цена.
В ходе более чем двухлетнего сотрудничества с компанией Clearswift компания НИП «ИНФОРМЗАЩИТА» накопила богатый опыт по внедрению систем анализа содержимого в информационные системы любого уровня сложности.