15.05.2018  Новости, Безопасность

Когда речь заходит об утечках данных в рамках DLP-тематики, считается, что наименее защищенными и, следовательно, наиболее опасными каналами утечки данных с ПК работников являются высокотехнологичные каналы — сетевые приложения, съемные USB-накопители, персональные мобильные устройства. Реагируя на интерес публики, производители средств ИБ спешат предложить рынку продукты защиты от утечки данных с компьютеров именно через эти высокотехнологичные каналы. Однако, у этой медали есть и оборотная сторона — акцент на контроль высокотехнологичных каналов при игнорировании «давно забытого старого» создают и вендоры. Хайп как критерий актуальности угрозы? Давно ли вы видели статьи и мнения отраслевых аналитиков о проблеме утечки информации через канал печати? Боюсь, что так давно, что и не вспомните. Последняя статья на тему контроля принтеров, что довелось видеть, была с акцентом на контроль количества страниц и экономии тонера. Увы, но сложилось впечатление, что даже в среде практиков-безопасников из департаментов ИБ бытует несколько неоправданное мнение о том, что «старые» каналы утечки данных уже давно и надежно контролируются разными продуктами и решениями. Второе впечатление — отсутствие дискуссий по проблемам защиты от давно известных типов угроз в отраслевой прессе, на специализированных форумах и конференциях приводит к ложному ощущению «если про угрозу никто не говорит — значит, угрозы нет». На самом деле используемые популярные системы зачастую лишь частично устраняют ... читать далее.