Утечка информации, особенно персональных данных владельцев компании или ее клиентов, доставляет немало беспокойства российским компаниям. Между тем в нашей стране практически нет никаких средств, которые смогли бы обеспечить высокий уровень защищенности информации, от утечки которой может серьезно пострадать любой бизнес.

Вроде бы с законодательной точки все в порядке: есть федеральный закон “О персональных данных”. Закон то есть, однако работает ли он? Уже несколько лет подряд государство пытается сделать так, чтобы закон начал работать, однако пока безрезультатно. В любом случае простое принятие нового закона врядли решит проблему, а защита персональных данных и конфиденциальной информации – дело каждой компании.

Существуют определенные группы риска, куда входят компании, где риск утечки конфиденциальной информации очень высок. В частности к таким компаниям относятся те компании, где обрабатываются огромные объемы информации. Кстати говоря, таких компаний в России достаточно много, и они не должны игнорировать проблему, иначе риск повышается еще в несколько раз. Чаще всего утечка информации происходит следующим образом: потеря носителя информации, утечка через Интернет, работа инсайдера, утечка информации через бумажный носитель, а также утечка информации как результат работы хакеров.

Как бороться с утечкой информации? Если проанализировать каналы утечки информации, то есть о чем задуматься. Самый простой вариант защиты – сократить количество сотрудников, которые могут иметь доступ к конфиденциальной информации. Это уже позволит снизить в несколько раз снизить многие риски, связанные с утечкой информации. Обратите внимание, что компании, которые работают с личными данными в больших объемах, обычно не предъявляют чрезмерно высоких требований к персоналу, поэтому думают о том, что любой новый сотрудник может представлять потенциальную угрозу информационной безопасности.

Проблем с утечкой информации в России очень много и думается, что только на законодательном уровне решить эти проблемы не удастся.