InfoWatch: добавить признак конфиденциальности
«Если можно сделать мир безопасней и доступней для маленьких компаний…» – этими словами Рустэм Хайретдинов, генеральный директор компании InfoWatch, во многом определил суть инициативы «Универсальная сигнатура конфиденциальности», предложенной InfoWatch.
Данная инициатива (или, если хотите, проект) обсуждалась на своеобразном круглом столе, организованном советом «DLP-эксперт» и проходившем в преддверии IV Международной конференции DLP-Russia 2011. Поскольку вопросы DLP (Data Leak/Loss Prevention, предотвращение утечки или потери данных) становятся все более актуальными, предпринимаются новые попытки снизить возможность утечек. Так, по предложению специалистов InfoWatch имеет смысл «создать и популяризировать стандарт (RFC)», описывающий сигнатуру или группу сигнатур, которые следует вставлять в документы, не подлежащие оглашению. Cама же сигнатура конфиденциальности это: или последовательность символов, которая никак не может образоваться случайным образом; или условная последовательность символов, зависящая от контекста; или уникальное сочетание атрибутов для конкретного формата документов, или стенографическая вставка с учетом особенностей формата. Главное, чтобы сигнатуру – вставку, метку, признак – никак случайным образом было бы не удалить. Тогда различные «специалисты», работающие с данным документом, а именно web-серверы и FTP-серверы, файловые системы, клиенты электронной почты, программы для редактирования, поисковики, различное коммуникационное ПО и т. д., должны мгновенно реагировать на эти сигнатуры и либо блокировать передачу данных, либо посоветовать пользователю не размещать в сети (даже случайно!) опасный документ, не отправлять его по почте, не хранить неизвестно где, не удалять его таким образом, что злоумышленник сможет потом восстановить.
Ведущий аналитик InfoWatch Николай Федотов конкретизировал задачу так: «Исходная идея в чем? Добавить признак: конфиденциальная информация или нет». А основной вопрос экспертам (для обсуждения) поставила генеральный директор InfoWatch Наталья Касперская: «Как вы видите эту инициативу – насколько она безумна? Или не безумна?»
Нужно сказать, что эксперты отнеслись к инициативе весьма неоднозначно. Так, начальник отдела информационной безопасности «Газпром Трансгаз Москва» Александр Полищук сразу заметил, что в крупных структурах, как правило, в плане секретности все давно уже предусмотрено, документы помечены как надо. А подобная инициатива, с его точки зрения, еще и упирается в вопросы законодательства. Менеджер по развитию бизнеса Cisco Systems Алексей Лукацкий обратил внимание, что такие метки похожи на электронную подпись, а это опять же связано с юридическими проблемами. Потом Алексей Лукацкий напомнил, что механизмы для работы с конфиденциальными документами существуют в ПО различных вендоров и нет особой необходимости добавлять что-либо новое, нужно просто учить людей пользоваться тем, что есть. А представитель компании «Реестр» Виктор Вихарев вообще предположил, что заставить пользователя ставить метки на документы практически невозможно. И делать все следует проще и привычным образом: выпустить приказ о том, что именно является конфиденциальной информацией.
Тем не менее столь осторожно к данной инициативе отнеслись отнюдь не все эксперты. Ведь, с одной стороны, проект предполагает некую унифицированность, глобальность. Поэтому многие сразу представили себе крупные корпорации, где и так «все схвачено». Но ведь в небольших компаниях даже в частной переписке сотрудников или в каких-то иных случаях возможны непреднамеренные утечки. Так, начальник управления ИБ департамента защиты бизнеса HomeCredit & Finance Bank Юрий Лысенко заметил: « Ведь мы говорим и о случайных утечках. Часто люди не думают…» И действительно, многие эксперты рассуждали о том, что необходимо все-таки обезопасить корреспонденцию, циркулирующую между различными компаниями, даже и небольшими. К тому же сотрудники подобных компаний, где не принято ставить гриф секретности и издавать сотни приказов, могут и не подозревать, что данную информацию разглашать не следует. А вот если знающие люди уже воспользовались вышеописанной сигнатурой, то документ никуда и не выйдет из компании.
Наверное, именно это имел в виду Рустэм Хайретдинов, говоря о безопасном мире для всех компаний, и для маленьких в особенности.
