24 Марта, 2015

А нужна ли система DLP в компании для защиты информации за такие деньги?

Михаил Проскоряков
Добрый день друзья.
Основной вопрос, нужна ли система DLP для предотвращения утечки информации и стоит тратить большие деньги на не эффективные программы.
Как показывает практика, все системы хороши, но почему-то молчат про МОБИЛЬНЫЕ ТЕЛЕФОНЫ.
Находясь в командировке коллега может сохранить документ на карту памяти телефона и потом передать кому угодно. Также что нам мешает сфотографировать информацию с экрана на телефон и потом распознать, в общем много всяких способов. Все системы хороши по своему, шифруют, маркируют, разбирают зашифрованный трафик и т.д.
7c990e8f2653b76ccd6dd5633c71a51d.JPG
Например, возьмем компанию из 500 человек, все сотрудники мобильные (ноутбуки, сотрудник постоянно в командировках) :
Проанализировав рынок по программам, наиболее защищенная является Websense, это не реклама, а реальный анализ всех систем DLP. Что получается по стоимости:
- Анализ, разработка политики безопасности, инструкции, внедрение - примерно 2 000 000 руб., с учётом НДС.
- ПО на 3 года = 4 000 000 руб.
- Железо – Сервер - Шлюз = 1 200000 руб.
- Офицер безопасности: 70000 руб. ежемесячно
 Итого примерно: 7300000 руб.

Учитывая ситуацию с долларом, сейчас будет еще дороже.
Теперь ответим на основной вопрос. Система DLP нужна в компании для сокращения % кражи информации, т.к. все сотрудники по своему образованы. Другой момент, ПО DLP должна быть написанная в РФ, из таких самых достойных рекомендую Zecurion, по стоимости они вам примерно обойдутся в 3 млн. руб.
Еще раз напоминаю, что это не реклама, а личный анализ.