Команда Frisbee вместе с руководителем Лаборатории безопасности Сергеем Ясковичем разбирается, почему информационная безопасность мессенджеров не менее важна, чем защита периметра, и как ее обеспечить.

Именно информационная безопасность мессенджеров зачастую становится слабым звеном в защите данных компании. Каждая компания должна понимать, какой информацией она обладает и как ее защитить. Текстовая информация и передаваемые файлы - это актив компании, который тоже нужно защищать. К сожалению, многие компании упускают из виду важность защиты информации, передаваемой через мессенджеры. Компании чаще всего концентрируют внимание на предотвращении внешних взломов, утечек баз данных и шифрования файловых серверов. При этом игнорируют тот факт, что в мессенджерах также циркулирует официальная и конфиденциальная информация, которая может нанести значительный ущерб компании в случае утечки. Этот вектор угроз недооценивается, что может иметь серьезные последствия для безопасности корпоративной переписки и компании в целом.

Рассмотрим пример: бухгалтеры передают информацию о зарплатах через обычные мессенджеры. Нередки случаи, когда по ошибке можно отправить данные о зарплате директора или другого сотрудника в группу или чат, не относящиеся к компании.

Другой пример: сотрудник, которого подкупили, может отправить конфиденциальные договоры своим контрагентам через публичный мессенджер. Отследить такие утечки крайне сложно, так как средства защиты информации не могут получить доступ к зашифрованным протоколам мессенджеров. Отправитель может удалить сообщение, и с другой стороны его тоже удалят, что полностью скроет следы утечки информации.

К сожалению, многие компании не уделяют должного внимания такой угрозе и не задумываются о безопасности корпоративной переписки. В корпоративной среде лучше вовсе не использовать публичные мессенджеры, такие как Telegram, WhatsApp, Skype и Signal. Корпоративные мессенджеры, находящиеся под контролем компании, могут стать решением, которое позволит предотвратить утечку конфиденциальной информации и закрыть этот вектор угроз. Выбор защищенного мессенджера должен быть осознанным и основанным на потребностях компании в безопасности.

Несмотря на потенциальную возможность передачи данных за пределы корпоративного контура через мессенджеры, их использование внутри организации значительно повышает уровень контроля и безопасности. В отличие от публичных сервисов, корпоративные мессенджеры позволяют отслеживать все действия пользователей, включая передачу файлов и историю переписки, даже если сообщения были удалены. Это обеспечивает возможность анализа действий, сбора доказательной базы и контроля за распространением информации, что существенно снижает риски утечек и позволяет оперативно реагировать на инциденты информационной безопасности.

Компании с развитой системой информационной безопасности разрабатывают четкие политики, определяющие категории конфиденциальности документов, например, "коммерческая тайна", и запрещают их передачу через мессенджеры. За нарушение этих политик предусматриваются различные виды ответственности, включая штрафы, увольнения и даже уголовное преследование. Однако сотрудники не всегда соблюдают установленные правила.

Внедрение корпоративного мессенджера позволяет решить эту проблему двумя способами. Во-первых, он обеспечивает прозрачность действий, фиксируя, кто и какую информацию передавал, что позволяет собрать доказательства в случае нарушений и применить санкции. Во-вторых, корпоративный мессенджер дает возможность контролировать отправку файлов, блокируя передачу определенных типов файлов, таких как исполняемые, exe- и APK-файлы, которые разрешены в публичных мессенджерах.

Кроме того, интеграция с антивирусной защитой позволяет сканировать передаваемые файлы внутри мессенджера на наличие вредоносного ПО, что значительно повышает уровень безопасности. Защищенный мессенджер - это не просто удобство, это необходимость для сохранения коммерческой тайны.

Безусловно, одним из значимых преимуществ корпоративного мессенджера является возможность его полной изоляции от внешнего мира. Установив его на компьютеры без доступа к интернету, можно создать замкнутую сеть для обмена информацией. Да, это может повлечь за собой некоторые ограничения, например, отсутствие уведомлений на мобильных устройствах, поскольку они зависят от внешних сервисов. Однако, если приоритетом является максимальная безопасность и конфиденциальность, такие компромиссы вполне оправданы.

Подобные решения востребованы в силовых структурах и военно-промышленном комплексе, где утечка данных может иметь катастрофические последствия. В таких условиях предъявляются особые требования к передаче информации, но при этом сохраняется необходимость в оперативной коммуникации.

В отличие от электронной почты мессенджеры обеспечивают быструю и удобную связь, позволяя создавать группы, мгновенно обмениваться сообщениями и файлами, оперативно решая возникающие вопросы. Корпоративный мессенджер служит надежным хранилищем информации и базой данных компании. Это решение удовлетворяет потребности организаций, где важен строгий контроль за распространением информации и предотвращение ее утечки за пределы внутреннего периметра. Безопасность корпоративной переписки в таких условиях выходит на новый уровень.

Помимо настройки политик безопасности и запрета передачи данных, необходимо обеспечить контроль за их соблюдением, и в идеале этот процесс автоматизировать. Корпоративные мессенджеры предоставляют возможность интеграции с DLP-системами (Data Loss Prevention), что дает значительные преимущества. Такая система анализирует файлы на наличие конфиденциальной информации и уведомляет сотрудников службы безопасности о фактах передачи запрещенных данных между пользователями.

Такие системы могут и блокировать передачу файлов с признаками запрещенной информации, но на практике чаще применяется метод анализа постфактум. В этом случае система накапливает доказательную базу нарушений, которую затем предъявляют работнику. Сотрудники службы безопасности предоставляют доказательства нарушения политики безопасности и применяют соответствующие санкции.

В защищенном мессенджере Frisbee, например, реализована интеграция с DLP-системой. Использование такого мессенджера позволяет ограничить доступ и передачу конфиденциальной информации (файлов, сообщений), обеспечивая полный контроль и доступ ко всем данным.

В условиях возможных блокировок популярных мессенджеров, таких как WhatsApp или Telegram, корпоративный мессенджер остается надежным инструментом связи. Даже при блокировке интернета его работа не прекратится, за исключением, возможно, отсутствия push-уведомлений на телефонах. Риски взлома аккаунта также значительно уменьшаются. В случае взлома аккаунта в обычном мессенджере злоумышленники получают полный доступ ко всей переписке, и пользователь практически ничего не может с этим сделать, кроме как подать заявку на блокировку аккаунта, что занимает время. С локальным мессенджером ситуация иная.

Например, во Frisbee в случае потери телефона сотрудником администратор бэк-офиса может оперативно деактивировать его учетную запись, мгновенно прекратив доступ к информации. Это значительно сокращает время реагирования на инцидент информационной безопасности и упрощает отслеживание утечки данных. У компании в данном случае есть понимание, кто и что передавал, что позволяет идентифицировать скомпрометированную информацию и принять соответствующие меры.

Также минимизируются и другие риски. Представьте ситуацию: сотрудники компании работают из дома с личных компьютеров и имеют удаленный доступ к корпоративному серверу. Злоумышленники могут использовать обманные методы для заражения одного из сотрудников через публичный мессенджер. После этого зараженный сотрудник, работая с корпоративными файлами, может распространить вредоносное ПО на коллег, с которыми он взаимодействует. Это, в свою очередь, может привести к параличу работы всей корпоративной сети. В корпоративном мессенджере такой сценарий исключен.

Подводя итог, можно с уверенностью сказать, что обеспечение надежной информационной безопасности компании – это задача, требующая комплексного подхода. Она не ограничивается установкой файрвола или антивирусного программного обеспечения. В современном цифровом пространстве, где данные циркулируют по различным каналам необходимо выстраивать многоуровневую защиту.

В этот комплекс входят такие инструменты, как системы предотвращения утечек данных (DLP), обучение сотрудников основам цифровой грамотности, и, что важно, использование защищенного мессенджера. Именно такой подход, сочетающий технические средства и человеческий фактор, позволяет минимизировать риски и обеспечить сохранность ценной информации компании.