אבטחת מידע וסייבר

הבעיה המרכזית שהייתה ועודנה קיימת ביישום פתרון DLP שמרני ( להלן Data Leakage Protection ) היינו % הזיהוי הכושל של מידע רלוונטי כלא רלוונטי והפוך והתוצאה חסימה של זרימת מידע מהארגון החוצה ופנימה (False Positive) .
בנוסף, מערכות DLP שמרנים ידועים במורכבותם הן בהיבט המימוש והן בהיבט המדיניות .
כיום עם שילוב של מנועי Artificial Intelligence ומנועי Machine Learning בפתרונות DLP , שני היבטים אלו מקבלים מימד אחר , פשטות במימוש הטכני בפועל והן ביישום המדיניות וכתוצאה מזה תהליכי עבודה זורמים ללא הפרעה .
היכולת שיש כיום בסינון תוכן רגיש ממידע בהתאם להקשר שלו וכן חסימה של תוכן זדוני מאפשר לפתרונות DLP להיות אמינים יותר וכן קלים לאימוץ על ידי הארגון והמשתמשים

אנו מחזיקים בגישה מתקדמת ופרקטית , ארגון המבקש להגן בצורה מקסימאלית על המידע הרגיש שלו, נדרש לבצע יישום מלא של “מעגל הגנה 360 מעלות” לפי הפרוט הבא :
1. סיווג המידע באמצעות כלי Data Classification
2. ליישם מדיניות זליגת מידע באמצעות פתרון DLP חכם עם מנועי AI ו ML
3. להטמיע פתרון לשיתוף והעברה וקבלה של קבצים בצורה מנוהלת ומאובטחת (MFT)
4. להטמיע פתרון DRM -Digital Rights Management המאפשר “להלביש” על הקבצים מדיניות הגנה גם מחוץ לארגון

למידע נוסף

כיום הולכת ורווחת התפיסה שבשביל להגין על המידע הרגיש , יש לסווג אותו !
לכן, אם ברצונך לשמור על המידע מפני גניבה וזליגה על ידי יישם סיווג מידע , נדרש הארגון לענות על 3 שאלות חשובות ומהותיות :
– מהו המידע הרגיש הקיים בארגון (מידע פיננסי כגון ; כרטיסי אשראי, יתרות כספים, דוחות ועוד, מידע רפואי אישי, מידע תחרותי ומודיעין ועוד)
– היכן המידע מאוחסן ברשת הארגון (מסדי נתונים, שירותי ענן , גיבויים, תיקיות , מיילים ..)
– למי יש גישה למידע (משתמשים פנימיים ו/או חיצוניים )
אנו ממליצים לא להתחיל בחירת פתרון ו/או פרויקט ללא הכנה מוקדמת והשגת התשובות המלאות מעלה !
בהתאם למידע שיימצא ניתן להחליט על לממש פתרון סיווג מידע , האם על המידע ההיסטורי או מידע חדש או גם וגם.

למידע נוסף

בשנים האחרונות כמות המידע גדלה בקצב אקספוננציאלי , והתוצאה שארגונים מחזיקים במידע רב במקומות שונים ברשת המחשוב והאינטרנט.
היה נכון לסווג את המידע מייד עם היצירה שלו, הן במידה והמידע נוצר על ידי המשתמש (הצעות מחיר , מיילים וכדומה ) ו/או מידע שנוצר באופן אוטומטי על ידי מערכות הליבה השונות (CRM/ERP)
באופן זה , היינו מקשרים לכל מידע את הסיווג הנכון והמתאים, לדוגמא :
הצעות מחיר היו מקבלות סיווג “חיצוני לא סודי” ודוחות דירקטוריון היו מקבלים “פנימי וסודי” , הסיווג היה מופיע על המידע (קובץ / מייל ) בצורה ויזאבלית וכן תיוג ברמת ה META DATA כך שמערכות מניעת זליגת מידע (DLP) יוכלו לאתר , להתריע ו/או לחסום במידת הצורך.
את המידע ניתן למצוא ב 2 קטגוריות מרכזיות :
Structured Data – מסדי נתונים
Unstructured Data – קבצי OFFICE , PDF , קבצי מוסיקה , תמונות ועוד.