18 stycznia 2022

Pegasus jest zbędny – do inwigilacji wystarczy nielojalny pracownik!

Za sprawą mediów głośno zrobiło się ostatnio o złośliwym narzędziu Pegasus, sprzedawanym rządom na całym świecie, by inwigilować za pomocą smartfonów dowolne osoby, bez ich wiedzy i zgody. Tymczasem do szpiegowania firmy i jej poczynań nie jest potrzebne żadne wyspecjalizowane narzędzie czy program. Wystarczy nielojalny pracownik, który motywowany zemstą lub co spotykane częściej nagrodą od konkurencji, potrafi wyprowadzać z firmy ważne dla niej dane.

Pegasus potrafi przechwycić właściwie każdą zawartość uruchamianą lub przesyłaną za pośrednictwem zainfekowanego smartfona. Od zdjęć i nagrań wideo, przez maile, wiadomości SMS, aż po pliki, także te zapisywane w zewnętrznych chmurach. Tymczasem bardzo podobne działania realizują w wielu firmach na świecie pracownicy, wykradając z nich cenne dane. Według amerykańskiej firmy Code42 liczba narażenia danych na wyciek wzrosła w pierwszym półroczu 2021 roku aż o 40% w porównaniu do identycznego okresu rok wcześniej! Wśród głównych przyczyn wycieków danych Code42 wskazuje pracowników, którzy albo wynoszą z firmy dane tuż przed swoim odejściem, albo też nieostrożnie korzystają z nośników wymiennych lub zewnętrznych magazynów danych w chmurach.

W kontekście powyższych informacji jasnym jest, że kluczowe w zabezpieczeniu firmowych danych jest wdrożenie stosownej strategii ich ochrony i wykorzystanie w jej realizacji specjalistycznego oprogramowania, zapobiegającego wyciekowi danych – tzw. DLP (data leak prevention lub data loss prevention). Jednym z takich rozwiązań jest Safetica, która nie tylko pozwala chronić konkretne dane np. przed wysyłką poza siedzibę firmy, ale również umożliwia monitoring zachowań pracowników, by uniemożliwić skopiowanie części danych z konkretnych plików i umieszczenie ich w publicznej chmurze. Safetica wyposażona jest dodatkowo w funkcje ITP(Insider Threat Protection), która w oparciu o zachowania pracowników identyfikuje anomalie w ich dotychczasowych zwyczajach pracy z danymi i pozwala ostrzec pracodawcę, gdy zaistnieje ryzyko wycieku kluczowych dla firmy informacji.

Wspomniane funkcjonalności to tylko część możliwości ochrony firmy przed wyciekiem danych, które rozwiązanie Safetica oferuje, dlatego zapisz się na webinar i dowiedz się więcej jak skutecznie chronić swoje dane i jak zapobiegać ich wyciekom.

Mateusz Piątek

Mateusz Piątek
senior product manager Safetica / Holm Security / Senhasegura

Masz pytania?
Skontaktuj się ze mną:
piatek.m@dagma.pl
532 570 255

Skuteczna ochrona przed wyciekiem danych

Sprawdź