Не дать течь

С ходу бесплатный совет. Едва ли не лучшее место для проведения конфиденциальных переговоров в Киеве находится на улице Владимирской в районе оперного театра. Хотя, впрочем, подойдет любая вымощенная брусчаткой улица с активным автомобильным движением. Создаваемые таким покрытием вибрации не позволят ни услышать, ни записать крайне важное, требующее грифа «совершенно секретно» сообщение.

Так уже давно поступают солидные китайские бизнесмены. Вести переговоры с бизнес-партнерами на хайвеях для них - обычное дело. А вид респектабельных менов, шепчущихся в гуле автомагистрали, сегодня вызывает изумление разве что у туристов.  

Риск быть услышанным недоброжелателями в офисе и вне его, а также чрезмерная откровенность в телефонных разговорах, e-mail-переписке, социальных сетях все чаще приводит компании к ущербу. И не только репутационному.

Оттого 50% опрошенных в ходе ежегодного международного исследования фирмы «Эрнст энд Янг» в области информационной безопасности за 2009 год (1900 руководителей высшего звена из 60 стран мира) планируют увеличить затраты на управление рисками, связанными с безопасностью информации. И Украина не отстает от мировых тенденций.

Общедоступный эконом-вариант

«Когда я еще работал в Голландии, мы с моим шефом собирались встретиться с одним из наших крупных клиентов, чтобы поделиться кое-какой информацией, касающейся нашей компании. Но на встрече наш клиент сказал: «Я уже знаю все, что вы хотите мне сказать». В самолете он летел рядом с сотрудниками нашей компании и слышал весь их разговор», - вспоминает, какое вредоносное влияние оказала болтливость коллег на бизнес, Эрик Франке, первый вице-президент и директор по региональному развитию компании «Воля».

Путешествуя, встречаясь за чашечкой кофе, общаясь посредством всех доступных коммуникационных каналов, сотрудники очень любят обсуждать события, происходящие на работе. Мало кто из них задумывается о том, что какие-то из затрагиваемых аспектов могут быть конфиденциальными и что рядом может находиться кто-то заинтересованный в данной информации.

Поэтому первой мерой в борьбе за информационную безопасность компании должна стать отнюдь не «противожучковая терапия», а акцент на исключение человеческого фактора.

Здесь, конечно, без специалиста, способного отвечать за безопасность компании в целом и курировать техническую защиту информации, не обойтись. Он же должен следить за выполнением предварительно внедренного свода правил коммуникационной безопасности и подписанного сотрудниками обязательства о неразглашении конфиденциальных данных.