Мобильные устройства & dlp возможен ли...
Post on 03-Jul-2020
23 Views
Preview:
TRANSCRIPT
Мобильные устройства & DLP
– возможен ли альянс?
Александр Клевцов менеджер по развитию продуктов
InfoWatch
Использование мобильных устройств в корпоративной среде: текущая ситуация
> 75% российских компаний
разрешают сотрудникам использовать мобильные устройства для работы
> 50% российских компаний
разрешен доступ к корпоративной почте с мобильного устройства
80% сотрудников российских компаний
имеют подключение к корпоративной среде с мобильного устройства
88% руководителей используют
мобильные устройства в работе*
* Данные исследования корпоративной мобильности в России. Источник:
http://www.workspad.ru/resources/analitika/workspad-byod-survey/
55% 47% Возросла продуктивность персонала
Сократились расходы компании, связанные с переходом на мобильные платформы**
* * Данные исследования 800 специалистов в области информационной безопасности, отчет Information Security Community on LinkedIn: BYOD&Security, 2016 Spotlight Report
Что насчет безопасности?
19%
15% Несоблюдение сотрудниками политик безопасности
*Исследование MobilityLab, 2011-2016
Утечки данных с мобильных устройств
Злоумышленник Ущерб
Топ-менеджер PNC Bank Эйлин Дейли
Фотографировала экран своего компьютера со стратегической информацией на смартфон незадолго до увольнения
По оценкам PNC Bank, ущерб от действий бывшего топ-менеджера составил 250 млн. $
Сценарий
Кейсы. Утечки данных через мобильные устройства
Девушка, работающая в бухгалтерии
Выложила в социальную сеть Instagram фото своего маникюра. Фотография была сделана на фоне финансовых отчетов
По оценкам организации, ущерб от случайных действий сотрудника мог составить более 5 млн. RUR
Сценарий Ущерб
Кейсы. Утечки данных через мобильные устройства
Злоумышленник
Ущерб
Клиент получает кредит в размере 4 млн. RUR от банка и не выплачивает его
Сценарий
Кейсы. Кредитное мошенничество
Помощь в одобрении кредита банка по заведомо отрицательному случаю. Условия предоставления кредита отправляются через электронную почту на мобильном устройстве
Сотрудник отдела кредитования
Злоумышленник
Уровень «свободы» устройства
Требования к ИТ-инфраструктуре и средствам защиты
Стационарные корпоративные
устройства
Корпоративные мобильные устройства
Личные устройства сотрудников (ноутбуки, мобильные телефоны)
Экосистема устройств, используемых в корпоративной среде
Корпоративные мобильные устройства
• Корпоративные ноутбуки
• Корпоративные смартфоны
Все под контролем:
Устройство привязано к сотруднику
Компания определяет аппаратные
и программные компоненты устройства
Агентское решение: принцип «как в офисе»
Мобильное устройство
Защищенный канал
Корпоративная сеть
агент
Файлы Почта
Управление БД
Корпоративные ресурсы компании
Принцип «как в офисе»
Доступ к ресурсам
Инфраструктурная принадлежность
Офлайн контроль
Доступ ко всем ресурсам так как если бы он работал в офисе
Подключение к корпоративным ресурсам или внешним только через корпоративную сеть
Если устройство не подключено к сети, осуществлять контроль
Целостность
Контроль целостности устройства аппаратной и программной
• Контроль сетевых соединений
• Запрет использования устройств/компонентов
• Контроль каналов передачи данных (блокировка по результатам анализа)
• Контроль загрузки и целостности агента
• Контроль использования приложений
• Инвентаризация аппаратной и программной частей
• Шифрование данных и съемных носителей
Корпоративные мобильные устройства: требования к средствам защиты
Рецепт безопасности корпоративных мобильных устройств
Защита корпоративных
ноутбуков
Inventory + Encryption
DLP VPN
Защита корпоративных мобильных устройств
Endpoint
Mobile DLP
VPN
Личные устройства сотрудников
• Домашние рабочие станции удаленных сотрудников
• Личные мобильные телефоны сотрудников
У каждого сотрудника может быть несколько устройств Личные мобильные устройства в любой момент могут быть
обнулены, заменены, обновлены и т.д. Сотрудники отказываются устанавливать средства контроля на
личные мобильные устройства
Защищенная витрина
Личное мобильное
устройство
Защищенный канал
Защищенная витрина
Корпоративная сеть
Файлы Почта
Управление БД
Корпоративные ресурсы компании
Личные мобильные устройства: концепция безопасности
Монополия Независимость
Концепция защищенной витрины
• Единая точка входа для всех корпоративных сервисов, ресурсов и данных • Потребность в owa автоматически снимается
• Неважно, какой моделью устройства / операционной системой пользуется сотрудник
Виртуализация
• Недоступность данных на устройстве • Невозможность их сохранения во внутренней памяти устройства
Мотивация
• Удобство доступа к корпоративным ресурсам независимо от модели и типа мобильного устройства
• VPN
• Виртуализация рабочего места
• Агентское решение DLP, встроенное в виртуальное рабочее место
• Монопольность доступа ко всем ресурсам компании
Домашние рабочие станции: требования к инфраструктуре
VPN + VDI + DLP
• Поддержка терминальных сред
MS RDP, Citrix
• Поддержка виртуальных сред
• Контроль проброшенных устройств – принтеров и внешних носителей
• Контроль буфера обмена между сессиями
Домашние рабочие станции: требования к средствам защиты
Рецепт безопасности личных рабочих станций
Cisco AnyConnect + MS RDP +
InfoWatch Traffic Monitor
• VPN
• Решение, обеспечивающее точку доступа на мобильном устройстве (Airwatch, Workspad, Mobileron, Citrix XenApp)
• Интеграция серверной части точки доступа с решение DLP
Личные мобильные устройства: требования к средствам защиты
VPN + EMM (VDI) + DLP
Рецепт безопасности личных мобильных устройств
VIPNet + Workspad +
InfoWatch Traffic Monitor
Контролируемая безопасность
• создание контролируемого
периметра • контроль информационных
потоков на мобильном устройстве
• контроль удаленных сотрудников
• проведение расследований
Шифрование данных
• защищенный канал доступа к корпоративным ресурсам
• шифрование данных в контейнере
• сертификация ФСБ
Безопасная среда
• контейнер приложения • управляемый доступ к
корп. ресурсам • политики безопасности:
open-in, copy-past, wipe/lock
Безопасное мобильное рабочее место: единое решение для обеспечения мобильного доступа сотрудников к рабочей среде
СПАСИБО ЗА ВНИМАНИЕ! ДАВАЙТЕ ОБСУДИМ?
Александр Клевцов менеджер по развитию продуктов, InfoWatch Alexander.Klevtsov@infowatch.com
top related