Προστασία δεδομένων επιχείρησης από "εσωτερική κλοπή"

[JLEE]

Καλησπέρα και καλή χρονιά! 

Πέρα από ρήτρες εμπιστευτικοτητας κτλ. Υπάρχει κάποιος τρόπος να προστατεύσεις αρχεία από αντιγραφή ή αποστολή μέσω email κτλ? 

Γενικά πως μπορεί μια επιχείρηση να προστατεύσει τα αρχεία τους από κακόβουλη χρήση? 

[greekfragma]

Καλησπέρα.

Η ερώτησή σου είναι πολύ γενική και δε μπορεί να απαντηθεί αν δε μάθουμε το είδος των αρχείων.

άλλο να κλειδώσεις απλά word pdf που διακινούνται μεταξύ του προσωπικού δηλαδή και άλλο από εξειδικευμένα προγράμματα όπως π.χ. ένα 3d, 2d design από το αντίστοιχο πρόγραμμα που εκεί έχουν πρόσβαση μόνο όσοι έχουν στα τερματικά τους εγκατεστημένα.

Για να φτάνεις σε αυτό το σημείο όμως μάλλον η επιχείρηση χρειάζεται μια κομμένη και ραμμένη λύση σε συγκεκριμένες ανάγκες από τον IT που σας υποστηρίζει.

Δώσε περισσότερα στοιχεία μεγέθους επιχείρησης, αριθμού εργαζομένων και για τι είδους αρχεία μιλάμε και ποιά προγράμματα τα χρησιμοποιούν.

[NikosKallithea]

Αν καποιος υπάλληλος ειναι κακοπροαίρετος τοτε δεν γλυτώνεις απο πουθενά 

[oletiras]

6 ώρες πριν, JLEE είπε

Καλησπέρα και καλή χρονιά! 

Πέρα από ρήτρες εμπιστευτικοτητας κτλ. Υπάρχει κάποιος τρόπος να προστατεύσεις αρχεία από αντιγραφή ή αποστολή μέσω email κτλ? 

Γενικά πως μπορεί μια επιχείρηση να προστατεύσει τα αρχεία τους από κακόβουλη χρήση? 

Αμα στησεις το περιβαλλον της επιχειρησης γυρω απο Azure Cloud, AWS, κλπ γίνεται να προστατευσεις το περιεχομενο σου και να δωσεις access μονο σε οσους πρεπει, κλπ κλπ.

[Επισκέπτης]

Μπλοκάρεις όλες τις usb θύρες. Υπάρχουν ειδικές κλειδαριές ώστε να μην μπορεί κάποιος να βάλει στικάκι στον υπολογιστή και να αντιγράψει αρχεία

Μπλοκάρεις όλα τα file sharing sites και υπηρεσίες e-mail και γενικότερα παρακολουθείς ποια sites επισκέπτεται κάθε υπάλληλος

Απαγορεύεις την αποστολή attachments στα e-mails

Κρίσιμα αρχεία είναι σε file server με περιορισμένη πρόσβαση και παρακολουθείς ποιος τα διαβάζει και για ποιο λόγο

[micos000]

7 ώρες πριν, JLEE είπε

Υπάρχει κάποιος τρόπος να προστατεύσεις αρχεία από αντιγραφή

Από την στιγμή που μπορεί να ανοίξει και να επεξεργαστεί ένα αρχείο κάποιος μπορεί και να το αντιγράψει.

Οπότε... όχι, δεν μπορείς να κάνεις τίποτα εκτός αν μπλοκάρεις/απενεργοποιήσεις τις usb και μπλοκάρεις και την αποστολή email, τα cloud drives και τα dvd, όπως είπε και ο "τυχαίος" από πάνω.

Επεξ/σία 4 Ιανουαρίου 2023 από micos000

[JLEE]

Ευχαριστώ για τις απαντήσεις σας.

Σε περίπτωση που θέλω να προστατεύσω ένα συγκεκριμένο αρχείο excel το οποίο ανανεώνετε θα μπορούσα να το κρυπτογραφήσω?

[micos000]

Μπορείς να το προστατεύσεις με κωδικό αλλά όποιος έχει τον κωδικό θα μπορεί να το ανοίξει και να το σώσει αλλού χωρίς κωδικό. Η κρυπτογράφηση δεν προστατεύει ένα αρχείο από κακόβουλη αναδιανομή.

[NikosKallithea]

1 ώρα πριν, JLEE είπε

Ευχαριστώ για τις απαντήσεις σας.

Σε περίπτωση που θέλω να προστατεύσω ένα συγκεκριμένο αρχείο excel το οποίο ανανεώνετε θα μπορούσα να το κρυπτογραφήσω?

Δεν μπορείς να καταλαβεις οτι απο τον υπάλληλο σου δεν μπορείς να προστατευτείς

[Επισκέπτης]

1 ώρα πριν, NikosKallithea είπε

Δεν μπορείς να καταλαβεις οτι απο τον υπάλληλο σου δεν μπορείς να προστατευτείς

Μια χαρά μπορείς να προστατευτείς. Πήγαινε να δουλέψεις σε τράπεζα να δεις τι συστήματα ελέγχου υπάρχουν.

[filip123go]

Spoiler

8 λεπτά πριν, random_dude είπε

Μια χαρά μπορείς να προστατευτείς. Πήγαινε να δουλέψεις σε τράπεζα να δεις τι συστήματα ελέγχου υπάρχουν.

Να σαι καλα ρε φίλε! Έχω ένα 10λεπτο γελάω. Μπορεί οι απλοί υπάλληλοι να είναι πιο περιορισμένοι, αλλά το ΙΤ και οι devs μποορύν να κάνουν ότι θέλουν. 
 

23 ώρες πριν, random_dude είπε

Μπλοκάρεις όλες τις usb θύρες. Υπάρχουν ειδικές κλειδαριές ώστε να μην μπορεί κάποιος να βάλει στικάκι στον υπολογιστή και να αντιγράψει αρχεία

 

Οι οποίες παραβιάζονται με έναν συνδετήρα. 
 

23 ώρες πριν, random_dude είπε

Μπλοκάρεις όλα τα file sharing sites και υπηρεσίες e-mail

θα μπλοκάρεις δλδ και teams και slack και όλα τα εργαλεία δουλείας;; Οκ.... 
 

23 ώρες πριν, random_dude είπε

και γενικότερα παρακολουθείς ποια sites επισκέπτεται κάθε υπάλληλος

ΚΑΡΑ ΠΑΡΑΝΟΜΟ, αλλά έστω ότι το κάνεις και αυτό. 
 

23 ώρες πριν, random_dude είπε

Απαγορεύεις την αποστολή attachments στα e-mails

 

Ούτε invite σε meeting δλδ. Οκ. 
 

23 ώρες πριν, random_dude είπε

Κρίσιμα αρχεία είναι σε file server με περιορισμένη πρόσβαση και παρακολουθείς ποιος τα διαβάζει και για ποιο λόγο

Αυτό είναι το μόνο ρεαλιστικό από όλα αυτά που έχεις γράψει. 
 

Γενικώς TS, εαν φοβάσαι για κάτι, δεν το μοιράζεσαι πουθενά. Εαν κάποιος έχει γνώσεις και όρεξη, δεν υπάρχει περίπτωση να μην σου πάρει τα data. 
To πιο ρεαλιστικό σενάριο είναι αυτό με τις cloud υπηρεσίες, που και πάλι εαν κάποιος θέλει πολύ, μπορεί να πάρει τον κωδικό κάποιου admin και να έχει access. Στην ίδια εταιρεία δουλεύετε όλοι. 

[άδικος]

Μπορείτε να χρησιμοποιήσετε κάποια corporate encryption λύση, όπως κάνουν όλες οι μεγάλες εταιρείες για να προστατευτούν από τους κινδύνους που αναφέρεις και ακόμα περισσότερους (virus attacks κλπ).

Google it, θα βρείτε πολλές επιλογές.