Ha még mindig szivárog.... (mielőtt elsüllyedne).

Az előadások a következő témára: "Ha még mindig szivárog.... (mielőtt elsüllyedne)."— Előadás másolata:

1 Ha még mindig szivárog.... (mielőtt elsüllyedne)

2 “a megkérdezettek 85%-nál fordult elő szállítói, vevői és munkavállalói adatok ellopása az elmúlt 24 hónapban” – 2007 Ponemon Institute adatok ügyfélszolgálat Jogi osztály K+F HR szállítók Értékesítés Bizalmas adatok Hivatalos iratok Pénzügy Vevők

3 Miért alkalmaznak a cégek DLP megoldásokat? Pénzügyi veszteségek Megfelelés a szabályzatoknak Jó hírnév sérülése

4 A hagyományos biztonsági megoldások elégtelensége A vállalatok által bevezetett IT biztonsági megoldások: Tűzfalak, IPS stb. - védelem a betolakodók ellen Anti-vírus, Anti-spam, tartalomszűrők stb. - védenek a nem kívánt tartalmak ellen Autentikáció, VPN biztosítják, hogy csak az arra jogosult felhasználók férhessenek hozzá a vésett adatokhoz A biztonsági megoldások a kritikus adatok helyett a veszélyekre fókuszálnak Nem ellenőrzik a kimenő érzékeny információkat A megfelelő jogosultságokkal rendelkező felhasználók is kijuttathatják az adatokat akár véletlenszerűen, akár szándékosan Minden adat egyedi 4

5 Milyen típusú adatok szivárognak ki? Non Public Information Confidential Information Intellectual Property Protected Health Information Hol szivárog ki az adat? HTTP Email Networked Printer Endpoint Internal Mail Corporate Webmail IM Other

6 Szándékos adatszivárogtatás: adatlopás Szándékolatlan? adatszivárgás : Az üzleti folyamatok során Data at Rest Data in Motion Szándékolatlan adatszivárgás: Figyelmetlenség Customer_Info.xlsCustomer_Intel.xls Szándékolatlan adatszivárgás: Spyware-ek, keylogger-ek Spyware or Keylogger Site

7 Websense PreciseID 3. generációs lenyomatképző

8 Lenyomatképzés 0x9678A 0x59A06 Detect: 010111001 101001100 00101100 100100 Outbound Content (E-mail, Web, Fax, Print, etc.) Extract Algorithmic Conversion One-way Mathematical Representation 0x5BD41 0x190C1 0x93005 0x1678A 0x461BD 0x66A1A 0x6678A 0x4D181 0xB678A 01011100 11010011 00001011 00 100100 1000111 011 0110011 0111101 Database Record or Document Algorithmic Conversion One-way Mathematical Representation Fingerprint: 0xB6751 0xB61C1 0x37CB2 0x5BD41 0x190C1 0x93005 0x590A9 0xA0001 0xB6751 0xB61C1 0x37CB2 0x5BD41 0x190C1 0x93005 0x590A9 0xA0001 Extract Fingerprint Storage & Indexing Fingerprint Creation Real-Time Fingerprint Comparison

9 A teljeskörű védelem Desktop Laptop Database File Server Email HTTP FTP IM Print Custom Channels Block Encrypt Quarantine Notify Remediate

10 Szabályalkotás Ki Human Resources Customer Service Finance Accounting Legal Sales Marketing Technical Support Engineering Mit Source Code Business Plans M&A Plans Patient Information Employee Information Financial Statements Customer Records Technical Documentation Competitive Information Hova Benefits Provider Spyware Site Blog Customer North Korea Financial Chat Board Business Partner Competitor Analyst Hogyan FTP IM P2P Network Printing SMTP HTTP

11 Versenytársak

12 A Websense ökoszisztéma Web Security Data Security Messaging Security Essential Information Protection Essential Information Protection Web Security Data Security Messaging Security Content Filter Encryption Antispam Antivirus WEBSENSE Email Security WEBSENSE Express WEBSENSE Hosted Web Security WEBSENSE Hosted Email Security Shared Content Awareness Integrated Policy Controls Integrated Threat Detection Unified Hosted Services Shared Content Gateway WEBSENSE Data Security Suite Discover Monitor Protect WEBSENSE Enterprise = On-Premise = Hosted = Client Endpoint WEBSENSE Web Security Gateway* WEBSENSE Remote Filtering WEBSENSE Web Security Suite

13 50.000+ ügyfél –25.000.000+ védett felhasználó –SMB, vállalati, kormányzati és oktatási szegmensek Web filtering piacvezető –Frost & Sullivan, IDC, Gartner –több mint 800M ellenőrzött weboldal hetente Vezető szereplő szakmai szervezetekben –Anti-Phishing Working Group –Anti-Spyware Coalition Data Loss Prevention piacvezető –Gartner 07

14