Məlumat sızması bir təşkilatda ən ağrılı mövzulardan biridir. Təşkilat pul itirməklə yanaşı imicini də itirə bilər və bu, şirkətin iqtisadiyyatına zərbədir. Bundan əlavə, istehsal texnologiyalarının rəqiblərə açıqlanması şirkətin satış bazarında daha sərfəli mövqe tutmaq cəhdlərini ləğv edə bilər.
Məlumat sızmasının mənfi amilləri
İnformasiya sızması nəticəsində yaranan mənfi nəticələr aşağıdakı kimi təsnif edilə bilər: müəssisənin zədələnmiş imicindən fayda ala bilməməsi; tənzimləyicilərdən cərimələr; məhkəmə vəziyyətində kompensasiya; bazarda insayderlərdən qapalı məlumatlar görünəndə səhmlərin dəyərində azalma; itirilmiş tenderlər; yeni texnologiyaların inkişafına investisiya itkisi.
Məlumat sızması növləri
Bir müəssisənin gizli məlumatlarının iki növ sızması var: xarici və daxili. Bu iki növü nəzərə alaraq daxili bir sızmanın xaricdən daha təhlükəli olduğu qənaətinə gələ bilərik. Xarici sızıntının qarşısını almaq üçün bu gün bir çox xüsusi qoruma proqramı hazırlanmışdır. Bunlar hər cür antivirus proqramı və firewall. Daxili təhlükə isə birbaşa təşkilatda işləyən və məxfi məlumatlara sahib olan işçilərdən gəlir.
Gizli məlumat alveri ilə məşğul olan insanlara insayder deyilir. İnsayderlər tərəfindən verilən zərər, kənar bir hakerdən daha çoxdur.
Daxili və xarici təhdidlərlə mübarizə üsulları
İnsayderlərlə münasibətdə ilk metod məxfi məlumatlara giriş hüquqlarını fərqləndirməkdir. Bunun üçün məlumat axınının belə getməsi lazımdır: şöbə müdiri işçilərin daxil olan və çıxan məlumatlarını görür və hər bir işçi yalnız öz məlumatlarını görür, bu da tapşırıqları yerinə yetirmək üçün lazımdır. İcra başçıları üçün nəzərdə tutulan sənədlər yalnız rəhbərlər tərəfindən görünə bilər.
Mühasibat məlumatlarına və hesabatlarına giriş bu xidmətin işçiləri istisna olmaqla hər kəs üçün bağlanmalıdır.
Xüsusi proqram işçiləri izləmək üçün istifadə olunur. Xüsusi sistemlərin işi bir məlumat təhlükəsizliyi perimetri yaratmağa imkan verir. Bu perimetrdə, istifadəçilər tərəfindən parçalanan gedən və gələn trafikin tutulması və izlənməsi, həmçinin gizli məlumatlarla işləmə və məlumat daşıyıcılarına tarama aparılır.
Bu cür qoruma sistemləri seçilərkən ilk növbədə müəyyən tələblər qoyulur: mümkün məlumat sızması ilə kanalların əhatə sayı, işçilərin modullarının məhdud görünməsi, modulları avtomatik idarə etmək qabiliyyəti, dəyişdirilmiş sənədin qapalı məlumatlarla tanınması, korporativ şəbəkədən kənarda işləyən modullar.
Məlumat sızması halında şirkət üçün ciddi təhlükəyə baxmayaraq, ciddi bir yanaşma ilə bu problemin öhdəsindən gəlmək mümkündür.
