Как информационная безопасность помогает бизнесу сохранять конфиденциальность данных

У каждой компании есть данные о сотрудниках, клиентские базы, а также отчёты организации и, возможно, база знаний с подробной информацией о рабочих процессах. Чтобы всё это не утекло во внешний интернет и не попало в руки мошенникам, существует информационная безопасность. В статье разберёмся, что это такое и какие виды данных попадают под защиту.

Что такое информационная безопасность

Информационная безопасность, или ИБ, — это комплекс мер по защите данных, который охватывает внешние и внутренние угрозы. Конфиденциальные файлы и переписки с такой защитой выдержат атаки не только мошенников, но и сотрудников, если вдруг кто-то подкупил их для кражи информации.

Обычно такой защитой занимаются специалисты по информационной безопасности. Но в небольших компаниях за это могут отвечать, например, системные администраторы. Они следят за ПО и атаками в сети. Однако в ИБ входят меры и по офлайн-защите. Например, установка сигнализации и камер наблюдения и контроль за ними. Тогда к сисадминам присоединяется охрана.

Когда специалисты работают с информационной безопасностью, им нужно понимать, на чём она строится. У информационной безопасности есть три принципа, которые показывают, какие аспекты стоит защищать при работе с данными.

Доступность. Каждый, кто имеет право доступа к информации, получает его. Например, клиент может просматривать сайт или читать статьи в блоге компании. Сотрудники без проблем входят в корпоративную почту или изучают информацию в базе знаний. Руководитель может узнать все нужные данные через свой аккаунт. Когда происходит атака или система «падает» из-за вирусов, доступ к сайту, почте и другой информации ограничивается.

Конфиденциальность. Информацию не может посмотреть тот, у кого нет к ней доступа. Личные аккаунты сотрудников защищены паролями, которые знают только они. Или, например, доступ ко всей отчётности есть только у руководителя и бухгалтерского отдела. Как только почту сотрудника взламывают или документы попадают в руки сторонним пользователям, конфиденциальность рушится.

Целостность. Информация хранится в системе в полном объёме. Она не повреждена и не меняется без ведома владельца. Например, вы отправляете документы через онлайн-сервис и закрываете возможность редактировать. Тогда никто, кроме вас, не должен иметь доступ и не сможет поправить текст, дополнить его или вовсе удалить. Если это происходит, значит, целостность оказалась под угрозой.

Если никто не будет соблюдать информационную безопасность, последствия ждут как компанию, так и клиентов. Организация как минимум понесёт финансовые убытки. Мошенники получат доступ к данным или выведут из строя оборудование. Рабочие процессы компании остановятся, и придётся разбираться с возвращением доступа и восстановлением сайтов, а клиенты подвергнутся спам-звонкам и письмам на почту от мошенников. За утечку данных компании придётся отвечать перед законом.

Чтобы никто не пострадал, нужно устанавливать инфраструктуру, которая выдержит частые атаки, а также контролировать доступ к информации и передавать данные по защищённым каналам.

Виды данных, которые нужно защищать

Некоторые данные могут быть конфиденциальными. К ним относят информацию, которой нельзя делиться публично и которую нельзя выносить за рамки компании или любой другой организации. Например, личные данные человека, а также государственные и коммерческие тайны — всё это охраняется законом. В 149-м федеральном законе можно ознакомиться со списком конфиденциальной информации и порядком обращения с ней.

Если данные не конфиденциальны, это не значит, что их не нужно защищать. Чтобы было легче разобраться в видах данных, их делят на три типа.

Персональные. Сюда относят информацию о конкретном человеке, и она является конфиденциальной. Например, Ф. И. О., номер телефона, адрес проживания, электронная почта. Сотрудники предоставляют эти данные, когда устраиваются на работу. А клиенты — если оформляют заказ на сайте или регистрируются на каком-нибудь сервисе.

Если данные утекут в Сеть или сервер взломают мошенники, людям могут звонить по телефону «представители полиции» или других организаций. А когда клиент покупает товар и ставит галочку напротив строки «Сохранить данные карты», увеличивается шанс, что при взломе злоумышленник получит доступ и к ней.

Компании обязаны охранять персональные данные по закону. В том числе поэтому на сайтах нужно просить согласие на обработку данных, перед тем как клиент сможет пользоваться услугами.

Тайные. Это могут быть государственные, служебные и профессиональные тайны — все они конфиденциальны. А ещё есть коммерческая, к которой относится информация о компании. Например, туда входят технологии разработки продукта или клиентская база. Если эти данные попадут в общий доступ, компания столкнётся с критическими последствиями.

В городе появилась новая кофейня, которая стала известна своими булочками с корицей и секретным ингредиентом — в меню так и написано. Десерт и правда получается вкусным, привлекает клиентов и пробуждает интерес. Конкуренты хотят узнать, в чём секрет. Не разглашать рецепт и способ приготовления — право компании. В таком случае это относится к коммерческой тайне.

Главное, нельзя скрывать имена учредителей компании или условия труда. По закону эту информацию можно проверять, и она должна быть в открытом доступе.

Общедоступные. Это те данные, которые видят все пользователи. Они не конфиденциальные, но важно, чтобы доступ к изменениям сохранялся только у ответственных за это людей.

У небольшого шоурума появился свой сайт. Там можно посмотреть ассортимент, узнать стоимость и «отложить» вещи, чтобы потом примерить на месте. В контактной информации указан номер телефона, почта и адрес магазина. Но у бизнеса есть конкуренты — бутик на соседней улице. Если данные не защищены, недоброжелатели легко смогут зайти на сайт, в разы повысить цены, изменить адрес. Тогда клиенты не смогут найти шоурум и даже не станут пытаться, потому что заоблачные суммы отпугнут ещё на первом этапе.

Чтобы сайт не падал, а информация оставалась актуальной, общедоступные данные должны быть под защитой. Контакты для связи, цена товара, информация о компании, которая бывает на сайте, — любой посетитель сайта может просматривать данные, но не менять их. Об этом тоже заботится информационная безопасность.

Отдельно можно выделить IT-инфраструктуру. Бывают предприятия, на которых оборудованием и механизмами управляет автоматика. Если злоумышленники получат пароль к цифровой системе или как-то повредят серверы, работа встанет, и компания понесёт большие убытки.

Кратко об информационной безопасности

В эпоху активного использования интернета и соцсетей безопасность пользователей и организаций становится всё важнее. Даже если у вас небольшой бизнес, важно научиться базово ограждать себя от потенциальных атак и взломов и разобраться в основах:

• Информационная безопасность отвечает за доступность, целостность и конфиденциальность данных.
• Информационная безопасность защищает персональные, тайные и общедоступные сведения. Если они утекут в Сеть или попадут мошенникам, возникнут серьёзные проблемы.
• Чтобы обеспечить информационную безопасность, нужно пользоваться разными способами защиты.