Защита онлайн-конфиденциальности: ключевые стратегии для успеха бизнеса

При управлении бизнесом защита онлайн-конфиденциальности может не казаться приоритетной задачей, однако по мере перехода к полностью интернет-связанному миру её значение неуклонно растёт.

Что такое конфиденциальность?

Простыми словами, конфиденциальность — это возможность укрыться от посторонних глаз, будь то общественность или компания. С 1890 года ведётся дискуссия о праве человека хранить личные дела в тайне. Конфиденциальность тесно связана с информационной безопасностью, которая защищает конфиденциальность, целостность и доступность информации. Конфиденциальность больше касается того, как данные собираются, хранятся, обрабатываются и используются. Защита онлайн-конфиденциальности может затрагивать любые формы личной информации: фото, видео, чертежи, документы.

В большинстве случаев сохранить онлайн-конфиденциальность невозможно, не обеспечивая безопасность информации. Поэтому важно учитывать и безопасность, и конфиденциальность для защиты бизнес-данных. Подробнее о взаимосвязи безопасности и конфиденциальности можно узнать в руководстве Getting Started with the NIST Privacy Framework, но в этой статье мы сосредоточимся только на их пересечении.

Каковы распространённые онлайн-риски?

По мере роста связности возрастает вероятность утечки личной информации в сеть. Нарушения данных, кражи и утечки часто происходят из-за недостаточной безопасности на стороне пользователя. По отчёту Verizon 2020 года о нарушении данных, 22% инцидентов 2019 года были вызваны простой человеческой ошибкой — например, письмо отправлено не тому адресату или сотрудник случайно раскрыл учётные данные. Эти риски необходимо оценивать при работе с личной и конфиденциальной информацией.

В бизнесе нужно балансировать между объёмом публикуемой информации и рекламой деятельности. Не раскрывает ли то, что вы собираетесь опубликовать в соцсетях, что-то лишнее о компании?

Например, стажёр публикует фото у входа в офис. Казалось бы, безобидно, но если на фото виден его пропуск или система безопасности, злоумышленник может использовать это для несанкционированного доступа. Важно осознавать риски и тщательно проверять информацию, которую вы делитесь о себе и бизнесе.

Tracking cookies и цифровой отпечаток

Также стоит учитывать данные, собираемые о вас и сотрудниках в интернете. Tracking cookies и цифровой отпечаток отслеживают онлайн-активность. Cookies — небольшие файлы с идентифицирующей информацией, которые сайты используют для отслеживания данных, сохранения настроек и идентификации пользователей. Цифровой отпечаток фиксирует всё: от движений мыши до размера экрана.

Cookies и отпечатки позволяют злоумышленникам легче планировать атаки. Если посетителей вашего сайта отслеживают, хакер может использовать эти данные для целевых фишинговых писем (spear phishing), имитирующих ваш бизнес. Ссылки на поддельные сайты заставляют людей вводить учётные данные, которые затем используются для проникновения в сеть.

Риски социальных медиа

Активность в соцсетях также несет угрозы. Сотрудники могут делиться информацией о компании, которую вы хотели бы скрыть. Например, фото рабочего места может случайно запечатлеть конфиденциальные данные на фоне. Утечка информации используется в атаках социальной инженерии (обман для получения секретных данных) или даже для физических проникновений. Даже идеальная система безопасности бесполезна, если сотрудник выложил фото с паролем на фоне.

Компании, ведущие соцсети или сайты, должны знать, не отслеживают ли их системы пользователей через cookies или отпечатки. Во многих штатах существуют законы о сборе и использовании таких данных, а также о сроках их уничтожения.

Защитите свою конфиденциальность

Подумайте, какую информацию стоит публиковать. Прежде чем отправлять изображения или сообщения, проверьте, не содержат ли они:

• Что может использовать преступник (фото систем безопасности)
• Чеки на оборудование или другую чувствительную информацию о компании
• Личные данные (например, отпуск сотрудника)
• Потенциально стыдливую информацию (историю поиска клиента)

Вот советы по поддержанию онлайн-конфиденциальности:

Обучайте сотрудников обдумывать, что они делятся в сети

Научите сотрудников не раскрывать информацию, которую можно использовать против них или компании. Например, сотрудник пишет в соцсетях о высокой должности, а позже публикует фото из отпуска — злоумышленник видит возможность взломать его домашний или рабочий аккаунт. Сотрудники не должны делиться сведениями о работе без одобрения. Любая информация в сети может быть собрана и использована злоумышленниками. Даже безобидные детали в совокупности создают риск: ID, учётные данные, фото рабочего места, телефоны, списки поставщиков, графики смен.

Обновляйте браузеры и программы

Держите все программы, ОС и браузеры в актуальном состоянии с установленными патчами. Последняя версия защищает от атак на старые уязвимости. Если стабильность важнее, установите только патчи безопасности без полного обновления.

Используйте сетевой блокировщик сайтов

Блокируйте доступ к сайтам с рекламным ПО или вредоносным кодом. Сетевой блокировщик предотвращает подключение к таким ресурсам. Отключите автозаполнение и автодополнение в браузерах и поисковиках — они собирают частные данные, особенно опасно на общих компьютерах.

Отключите историю браузера (или ограничьте её)

История браузера ускоряет загрузку и даёт персонализированную рекламу, но преступники могут использовать её для шантажа сотрудников, требуя деньги или коммерческие тайны. Если политика требует хранить историю, ограничьте срок хранения и удаляйте устаревшие данные.

Отключите отслеживание

Когда есть выбор, отключайте отслеживание — это сигнал сайтам и браузерам, что вы не хотите быть отслеживаемыми. Некоторые сайты не работают без него; в таких случаях используйте инкогнито или приватный режим. Для сайтов, требующих отслеживание, не используйте компьютеры с доступом к конфиденциальной информации.

Установите расширения для блокировки рекламы

Онлайн-реклама может доставлять вредоносное ПО. Блокировка рекламы сильно снижает этот риск. Сетевые блокировщики удобнее в управлении, но дороже, чем расширения на уровне пользователя.

Блокируйте межсайтовые cookies

Cookies сохраняют настройки сайта и могут идентифицировать пользователя в интернете. Полное отключение ломает некоторые сайты, поэтому разумный компромисс — блокировать только cross-site cookies (те, что работают на нескольких сайтах). Ещё вариант — белый список сайтов, где cookies разрешены.

Блокируйте Flash Player

С января 2021 года Flash Player не поддерживается, обновлений безопасности не будет. Если вашей компании не нужен Flash для ежедневной работы, запретите его установку на локальные машины и в сеть.

Ограничьте интернет-доступ там, где он не нужен

Если машине не требуется интернет для бизнес-процессов, не подключайте её. При необходимости физически изолируйте устройство. Устройства, нуждающиеся только во внутренней сети, поместите в отдельный VLAN/LAN. Машины, требующие интернет лишь для редких обновлений, подключайте только по необходимости.

Национальная сеть MEP готова помочь

Понимание того, как снизить риски и сохранить онлайн-конфиденциальность, может быть сложным, особенно для малых и средних производителей с ограниченными ресурсами. Эксперты Национальной сети MEP^TM помогут с этими и другими вопросами кибербезопасности. Сеть включает 51 центр MEP во всех 50 штатах и Пуэрто-Рико — помощь в один звонок или клик.