DeviceLock Endpoint DLP Suite предотвратил утечку конфиденциальной информации из «РСХБ Управление Активами»

Общество с ограниченной ответственностью «РСХБ Управление Активами» - управляющая компания, осуществляющая с 2012 г. деятельность по управлению ценными бумагами и лицензии на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами. Размер активов под управлением компании превышает 15 млрд. рублей, а сама компания входит в ТОП 5 крупнейших российских управляющих компаний по объему средств корпоративных клиентов на конец 3 квартала 2013 года.

Концепция информационной безопасности ООО «РСХБ Управление Активами» представляет собой официально принятую руководством систему взглядов на проблему обеспечения информационной безопасности. Стратегия в части противодействия угрозам в информационной сфере заключается в сбалансированном применении защитных мер различной природы: от мер на уровне бизнеса, до специализированных мер информационной безопасности, основанных на оценке рисков информационной безопасности. В числе средств, применяемых для достижения заданной стратегии информационной безопасности, используется программный комплекс DeviceLock Endpoint DLP Suite. Решение о вводе в эксплуатацию системы DeviceLock в ООО «РСХБ Управление Активами» опиралось на опыт многолетней успешной эксплуатации DLP-системы в головной организации.

`В целях широкого исследования возможностей DeviceLock и их применимости в условиях инфраструктуры компании было решено провести «приемочные испытания» в рамках одного из ключевых подразделений. Сотрудники отдела ИТ довольно быстро развернули серверную часть для централизованного сбора журналов аудита и теневого копирования, установили агентскую часть на компьютерах сотрудников выбранного подразделения. В течение недели мы проводили различные эксперименты с настройками, задавали различные DLP-политики и, в частности, исследовали возможности подсистемы событийного протоколирования в DeviceLock. Возможности продукта произвели хорошее впечатление, и система была оставлена в заданном состоянии с включенным режимом протоколирования на несколько недель.` - рассказывает Смыков Александр , Начальник отдела ИТ ООО «РСХБ Управление Активами».

`Почти перед окончанием периода тестовой эксплуатации выяснилось, что увольняется руководитель подразделения, в котором проходило испытание DeviceLock. Проверка журналов теневого копирования по данному сотруднику показала, что на съемном носителе, где обычно были безобидные домашние документы, появились также несколько конфиденциальных документов. О данном инциденте безопасности незамедлительно было извещено руководство компании и приняты соответствующие меры. Таким образом, еще только тестовая эксплуатация уже предотвратила утечку данных компании.` - заключает Владимир Владимирович Мальханов, генеральный директор ООО «РСХБ Управление Активами». Управление Активами»