Введение в защиту информации от внутренних ИТ-угроз

         

Сводная информация


К сводной информации относят разнообразные структурированные данные в формате базы данных или электронных таблиц. Это может быть не только информация о продуктах и ценах, финансовая информация и т.д., которая представляет ценность для конкурентов, но и персональная информация о клиентах, которую компания должна охранять по закону. При хищении информации такого типа похитителю важно сохранить полноту, достоверность и структуру информации — ценность неполной информации резко снижается. Отдельным случаем рассматривается "заказ" на похищение конкретных данных, а не всей базы данных. Однако большинство инсайдеров допускают утечки информации, не имея конкретных заказчиков на нее, поэтому второй вариант встречается гораздо реже. В любом случае, здесь и далее рассматривается утечка данных такого объема, чтобы вынос их "в оперативной памяти человеческого мозга" или "переписанными на бумажку" не представлялся возможным.



Содержание раздела