Infolekked on organisatsioonis üks valusamaid probleeme. Lisaks raha kaotamisele võib organisatsioon kaotada ka maine ja see on löök ettevõtte majandusele. Lisaks võib tootmistehnoloogiate avalikustamine konkurentidele tühistada ettevõtte katsed võtta müügiturul soodsam positsioon.
Infolekke negatiivsed tegurid
Infolekke tõttu tekkivad negatiivsed tagajärjed võib liigitada järgmiselt: ettevõtte kahjustatud mainest kasu saamata jätmine; reguleerivate asutuste karistused; hüvitis kohtuvaidluste korral; aktsiate väärtuse langus, kui turule ilmub insaiderite suletud teave; kaotatud pakkumised; investeeringute kaotus uute tehnoloogiate arendamisse.
Infolekete tüübid
Ettevõtte salastatud teavet lekib kahte tüüpi: väline ja sisemine. Neid kahte tüüpi arvestades võime järeldada, et sisemine leke on palju ohtlikum kui väline. Välise lekke vältimiseks on tänapäeval välja töötatud palju spetsiaalseid kaitseprogramme. Need on igasugused viirusetõrjeprogrammid ja tulemüürid. Ja sisemine oht tuleneb töötajatest, kes töötavad otse organisatsioonis ja kellel on juurdepääs salastatud teabele.
Salastatud teabega kauplevaid inimesi nimetatakse insaideriteks. Insaiderite tekitatud kahju on palju suurem kui väljastpoolt pärit häkkeril.
Sise- ja välisohtudega toimetuleku meetodid
Esimene insaideritega suhtlemise meetod on salastatud teabele juurdepääsuõiguste eristamine. Selleks on vajalik, et infovoog kulgeks järgmiselt: osakonnajuhataja näeb töötajate sissetulevat ja väljaminevat teavet ning iga töötaja näeb ainult enda andmeid, mis on vajalikud määratud ülesannete täitmiseks. Juhtidele mõeldud dokumentatsioon on nähtav ainult juhtidele.
Juurdepääs raamatupidamisteabele ja aruandlusele peaks olema kõigile, välja arvatud selle teenuse töötajatele, suletud.
Töötajate jälgimiseks kasutatakse spetsiaalset tarkvara. Spetsiaalsete süsteemide töö võimaldab teil luua infoturbe perimeetri. Selles perimeetris toimub kasutajate poolt jaotatud väljuva ja sissetuleva liikluse pealtkuulamine ja jälgimine, samuti salastatud teabega töötamine ja infokandjatele skaneerimine.
Selliste kaitsesüsteemide valimisel esitatakse kõigepealt teatud nõuded: võimaliku infoleketega kanalite leviala arv, töötajate moodulite piiratud nähtavus, võimalus mooduleid automaatselt juhtida, suletud teabega muudetud dokumendi tuvastamine, kontroll töötavad moodulid väljaspool ettevõtte võrku.
Vaatamata tõsisele ohule ettevõttele infolekete korral, on tõsise lähenemisega selle probleemiga täiesti võimalik toime tulla.
