Analiza și dezvoltarea măsurilor de prevenire a scurgerilor de informații confidențiale în companiile de telecomunicații din Republica Moldova prin intermediul implementării sistemelor DLP

Abstract

Цель работы: Предотвращение утечек конфиденциальной информации в телекоммуникационных компаниях Республики Молдова при помощи внедрения DLP - систем, в уже существующие системы безопасности.

Результаты выполненной работы: В данной работе проведен анализ существующих мер защиты конфиденциальной информации, применяемых телекоммуникационными компаниями Республики Молдова. Так же в работе показан процесс внедрения DLP - системы “Стахановец” в системы безопасности, показаны возможности данной системы и преимущества внедрения DLP – систем.

Работа начинается с введения, в котором описаны проблемы, с которыми сталкиваются компании в процессе защиты конфиденциальных данных, а так – же, каким образом DLP – системы способствуют повышению уровня безопасности конфиденциальной информации.

Первая глава описывает терминологию конфиденциальности информации, методы защиты данных, применяемые в настоящее время, так же глава содержит результаты исследований компании InfoWatch, которые показывают кто является основным виновником утечек конфиденциальной информации, а также, методы которыми пользуются злоумышленники.

Вторая глава включает в себя анализ мер защиты конфиденциальной информации, конкретно применяемых телекоммуникационными компаниями Республики Молдова. Вторая часть главы показывает внедрение конкретной DLP - системы в компанию на примере экспериментов, проведенных на рабочем компьютере (в нашем случае это DLP – система “Стахановец”). Описаны все методы защиты информации, предоставленные данной системой.

В третьей главе разработаны меры, которые необходимо применить компаниям и их персоналу, для внедрения DLP – систем в уже существующие системы защиты информации.

Scopul lucrării: Prevenirea scurgerilor de informații confidențiale în companiile de telecomunicații din Republica Moldova prin intermediul sistemelor DLP în sistemele de securitate existente.

Rezultatele obținute: În aceasta lucrare a fost făcută o analiză a măsurilor existente pentru protejarea informației confidențiale, care se utilizează în companiile de telecomunicații din Republica Moldova. De asemenea, în lucrare este demonstrat procesul de implementare a sistemului DLP “Stahanovets” în sistemele de securitate, sunt demonstrate capabilitățile acestui sistem și avantajele implementării sistemelor DLP.

Lucrarea se începe cu o introducere, care descrie problemele cu care se confruntă companiile în procesul de protecție a datelor confidențiale, precum și modul în care sistemele DLP ajută la îmbunătățirea nivelului de securitate a informației confidențiale.

Primul capitol descrie terminologia confidențialității informațiilor, metodele de protecție a datelor utilizate în prezent, capitolul conține și rezultatele cercetărilor efectuate de compania InfoWatch, care arată cine este principalul vinovat de scurgeri de informații confidențiale, precum și metodele folosite de atacatori.

Al doilea capitol include o analiză a măsurilor de protecție a informațiilor confidențiale aplicate în mod specific de companiile de telecomunicații din republica Moldova. A doua parte a capitolului prezintă implementarea unui sistem DLP într-o companie folosind exemplul experimentelor efectuate pe un computer de lucru ( în cazul nostru, acesta este sistemul DLP “Stahanovets”). Sunt descrise toate metodele de securitate a informațiilor furnizate de acest sistem.

În al treilea capitol sunt dezvoltate măsurile care trebuie aplicate de companii și personalul acestora pentru a implementa sistemele DLP în sistemele de securitate a informațiilor existente.

Purpose of the work: Preventing leaks of confidential information in telecommunications companies of the Republic of Moldova through the introduction of DLP systems into existing security systems.

Results of the work: This work analyzes existing measures for protecting confidential information used by telecommunications companies in the Republic of Moldova. The work also shows the

process of introducing the DLP system “Stakhanovets” into security systems, shows the capabilities of this system and the advantages of implementing DLP systems.

The work begins with an introduction that describes the problems that companies face in the process of protecting confidential data, as well as how DLP systems help to improve the level of security of confidential information.

The first chapter describes the terminology of information confidentiality, data protection methods currently used, the chapter also contains the results of research by InfoWatch, which show who is the main culprit of leaks of confidential information, as well as the methods used by attackers.

The second chapter includes an analysis of measures to protect confidential information specifically applied by telecommunications companies in the Republic of Moldova. The second part of the chapter shows the implementation of a specific DLP system in a company using the example of experiments conducted on a work computer (in our case, this is the DLP system

“Stakhanovets”). It describes all information security methods provided by this system.

The third chapter develops measures that need to be applied by companies and their personnel to implement DLP systems into existing information security systems.