60% מהעובדים שמפוטרים גונבים מידע מן הארגון בטרם עזיבתם

מאת טל פאר

בעידן הנוכחי, כמעט כל הארגונים נערכים להתמודד עם התקפות ופריצות מחוץ לארגון עם כלי הגנה מפני חדירות של האקרים. עם זאת, רבים מהם עדיין לא מיישמים כלים על מנת להתמודד עם הוצאת מידע רגיש מתוך הארגון. מחקר שנערך לא מכבר העלה, כי 60% מהעובדים שפוטרו בשנה האחרונה על רקע המשבר הכלכלי העולמי גנבו ולקחו עימם מידע מתוך הארגון בטרם עזבו.

יישומי זליגת מידע עדיין לא נפוצים
למרות החשיבות של מניעת זליגת מידע מהארגון, היישום בישראל של כלי זליגת מידע (DLP) עדיין אינו רחב. יישום פתרון כזה אינו פשוט. זאת מפני שבטרם יישום הפתרון, הארגון חייב למפות את המידע שיש לו: איזה מידע הוא רגיש, היכן נמצא המידע הרגיש, מה המדיניות של צפייה במידע והוצאת מידע שכזה מן הארגון ועוד. רק לאחר מיפוי שכזה ניתן ליישם את הפתרון.גם יישום הפתרון עצמו דורש זמן ומשאבים.

סביבת האיומים השתנתה, ונדרש להיערך להגנה על מערך ה-IT הארגוני בצורה שונה. קיימים היום מגוון סיכונים הדורשים הגנה על המידע מבפנים. כך, לדוגמה, ישנם גורמים עוינים, בהם עבריינים ומחפשי מידע עסקי, שגונבים מידע מתוך הארגון. בנוסף להם, דווקא כיום יש עובדים מודאגים, החוששים מפיטורים או שכבר קיבלו הודעה על כך שיפוטרו, והם  לוקחים מידע ארגוני עימם הביתה. סיכון נוסף שקיים לזליגת מידע נובע מיכולת השימוש במדיה הנתיקה. עובדים לוקחים עימם בצורה לא מוגנת מידע על ה-'דיסק-און-קי' שלהם, ואלה אובדים לעיתים.

בנוסף לכל אלה, ארגונים חייבים כיום להיענות לדרישות רגולציה ממשלתיות, שמספרן גדל. אלה דורשות מארגונים לשמור על רמה גבוהה של אבטחת פרטיות ושמירה על המידע. בין הארגונים הללו נכללים ארגונים המחזיקים בידיהם מידע פיננסי, בריאותי ונתוני כרטיסי אשראי.

טרנד מיקרו ערוכה להתמודדות גם עם סיכונים פנימיים
נהוג לחשוב על טרנד מיקרו כעל חברה הפועלת בתחום האנטי וירוס וההגנה החיצונית, וכי היא לא מוכרת בתחום ההגנה הפנימית. טרנד מיקרו ערוכה היום להגן על ארגונים – הן מפני סיכונים מבחוץ והן מפני סיכונים מבפנים. אסטרטגיית אבטחה המידע החדשה Rethink Endpoint Security של טרנד מיקרו, שלדברי החברה – משדרגת את ההגנה על תחנות הקצה בארגון. לפי אסטרטגיה זו, יכול הארגון בפשטות וביעילות לבנות מערך הגנה שלם סביב תחנות הקצה, ולהתגונן לא רק מפני איומים חיצוניים, אלא גם מפני זליגת מידע בתוך הארגון ומאיומי אבטחה נוספים וכל זאת בניצול משאבים מינמלי.

בתחום מניעת זליגת המידע מציעה טרנד מיקרו כיום פתרון מוביל בעולם שכבר הופץ בעולם לפני מספר שנים וכיום מופץ בישראל בגרסתו האחרונה 5.0.  הפתרון של טרנד מיקרו נובע מרכישה שביצעה החברה לפני מספר שנים של חברת Provilla.

היתרון העיקרי של פתרון ה-DLP – Data Leak Prevention  של Provilla שהוא מתייחס לדאגה העיקרית של רוב הלקוחות- זליגת מידע מתחנות קצה. לטכנולוגיה של Provilla אין השפעה על הפרודקטיביות של העובדים ועל ביצועי המערכת. הפתרון קל להטמעה ובניגוד לטכנולוגיות מתחרות דורש מעט מאוד ויסות או ייעוץ מקצועי על מנת להשיג תוצאות טובות, שלב ההטמעה כולל רק חמישה שלבים.

פתרון ה-DLP מתמודד מצויין עם שפות שונות ומתאים להטמעה בכל מדינה בה נמכרים פתרונות Trend Micro בנוסף, פתרון DLP – Trend Micro Leakproof 5.0  נועד להגן על הפרטיות ולעמוד בדרישות רגולטוריות. בכל פעם שמבוצע צעד לא מורשה, המערכת יכולה להתריע בפני הממונים, לעדכן את השרת או לחסום את הגישה לקובץ. לפתרון זה קיימת טכנולוגיה מתקדמת של "טביעת אצבע" שמאפשרת לקבוע קוד גנטי לכל מסמך גם לאחר שמשנים אותו עד 80% . פתרון ה-DLP של חברת TREND MICRO עובד כיום גם בכניסה לרשת וגם ברמת ה-End Point.

בעתיד הלא רחוק כל פתרונות TREND MICRO יוסבו לתוך פתרון ה-DLP ובכך למעשה ארגונים ייקבלו חבילת הגנה מלאה מקצה לקצה שנותנת מענה לאיומים עכשווים ועתידים.