Ведущий разработчик IPC-решений для защиты информации от внутренних угроз компания SecurIT сообщает о том, что система Zlock была выбрана старейшим в мире авиаконструкторским бюро ОАО «ТУПОЛЕВ» для предотвращения утечек данных.
Сейчас в «ТУПОЛЕВе» действует система комплексного управления рисками информационной безопасности, в том числе рисками, связанными с действиями инсайдеров и утечками информации. Одна из основных задач действующей системы информационной безопасности — минимизация рисков случайных и преднамеренных утечек корпоративных данных. В начале 2009 года специалисты «ТУПОЛЕВа» провели сравнение конкурентных IPC- и DLP-систем для защиты от утечек информации на внешних устройствах и принтерах. В результате сравнения продуктов российских и западных разработчиков было принято решение о внедрении пилотного проекта на основе системы Zlock компании SecurIT.
Система Zlock относится к комплексу IPC-решений SecurIT, позволяющих контролировать потенциальные каналы утечки, защищать данные в процессе хранения и использования, контролировать доступ к информации в рамках корпоративной сети. В IPC-комплекс также входят средства класса DLP, которые позволяют контролировать и архивировать сообщения корпоративной электронной почты, веб-почты, социальных сетей, блогов, IM и другие каналы утечки информации.
Zlock предназначен для контроля использования периферийных устройств и принтеров, архивирования записываемой и распечатываемой информации в рамках корпоративной сети организации. В Zlock были впервые применены технологии мониторинга агентов в реальном времени и контроля их целостности, которые позволяют повысить защищенность агента и дать возможность оперативного контроля за работой клиентских частей IPC.
Основной причиной выбора Zlock для контроля и архивирования каналов утечки информации в «ТУПОЛЕВе» стал тот факт, что Zlock является частью IPC-комплекса SecurIT и интегрируется с другими решениями и серверными компонентами, формирующими единую систему защиты информации от внутренних угроз. Это позволяет проводить поэтапное внедрение продуктов, снижая единоразовые инвестиции и стоимость владения.
«На текущий момент мы находимся на пилотной стадии и смотрим на Zlock „живьем“. Все больше убеждаемся, что Zlock — это именно тот инструмент, который необходим нам для решения задач по предотвращению утечек информации, — говорит Андрей Самсонов, директор по ИТ ОАО «ТУПОЛЕВ». — Нам был нужен продукт, который бы совмещал в себе передовую функциональность, надежность и удобство управления. Благодаря Zlock мы это получили и теперь планируем дальнейшее внедрение средств защиты от внутренних угроз».
Использование IPC-систем для предотвращения утечек конфиденциальной информации также позволяет привести информационные системы в соответствие отраслевым нормативам и законодательству. «Сейчас одной из основных задач ИБ, требующих безотлагательного решения для большинства организаций, является приведение информационных систем в соответствие закону 152-ФЗ „О персональных данных“. При этом защищать персональные данные можно лишь с помощью сертифицированных средств, в частности, Zlock, а сами информационные системы персональных данных должны быть приведены в соответствие закону не позднее 1 января 2010 года. Это диктует необходимость взвешенного подхода к выбору решений и анализа не только функциональных возможностей продуктов, но и компетенций разработчиков, ведь не секрет, что любой продукт требует грамотной технической поддержки и своевременных обновлений», — комментирует Александр Белявский, коммерческий директор SecurIT.
