В списке приоритетных задач для каждой организации — защита конфиденциальных сведений от случайных и намеренных утечек. Данные могут утекать по разным каналам коммуникации, в том числе и по акустическому. Чтобы не допустить инцидентов, следует использовать эффективные инструменты для мониторинга действий сотрудников и предотвращения утечек. Эти задачи выполняют решения класса Data Leak Prevention (далее — DLP). Они позволяют минимизировать риски утечки по используемым сотрудниками каналам коммуникации, сохранить конфиденциальность чувствительных данных, в том числе звуковой информации. Рассказываем, что подразумевается под звуковой информацией и утечкой по акустическому каналу.
Звуковая информация: что это и какой она бывает
Условно звуковой информацией называется все, что можно услышать. Примеры:
- Живая человеческая речь.
- Голосовые сообщения.
- Аудиозаписи.
Для хранения звуковой информации требуется не только записать звук, но и преобразовать его в цифровой формат, чтобы обеспечить удобство хранения и последующей обработки на компьютерах.
Многие компании записывают телефонные разговоры с клиентами и партнерами, совещания, конференции. Все это — звуковая информация. Среди таких информационных активов могут быть конфиденциальные сведения, которые критически важны для организаций.
Записанную звуковую информацию необходимо анализировать и защищать, как и данные, представленные в других форматах, например текстовом или графическом. Также следует организовать надлежащее хранение записей. Чтобы это сделать, необходимо классифицировать все неструктурированные данные, которые есть у каждой компании. Распределить такую информацию по степени конфиденциальности и критичности для организации поможет DAG-система. На основании присвоенных системой служебных меток ответственные лица определяют для звуковой информации конечные хранилища.
Риски утечки информации по акустическому каналу
Под утечкой данных по акустическому каналу понимают их разглашение голосом при личной коммуникации, телефонном разговоре, при общении через мессенджеры.
Существует три основных пути утечки:
- Утечка при видео-конференц-связи (ВКС). Сотрудник компании, ведущий конференцию, может намеренно или случайно выдать голосом конфиденциальную информацию.
- Утечка звуковой информации при коммуникациях с коллегами. Сотрудники могут выдавать данные при личном общении или в голосовых сообщениях в мессенджерах.
- Утечка информации при общении за периметром организации. Удаленные сотрудники или подрядчики во время разговора могут случайно распространить важные данные или слить их конкурентам.
Не во всех случаях утечку звуковой информации можно предотвратить. Например, нельзя исключить риск, что кто-то из сотрудников выдаст конфиденциальные данные при личном общении вне офиса. Зато можно снизить вероятность ущерба для компании, разграничив доступ к информации и применив строгие меры ответственности за нарушения. Все сотрудники должны быть осведомлены о том, что за разглашение конфиденциальных сведений придется отвечать.
Утечки по акустическому каналу иногда происходят не по вине сотрудников. Звуковую информацию могут перехватывать злоумышленники или конкуренты, установившие в офисе компании-жертвы прослушивающие устройства.
Защита от утечки информации по акустическим каналам
Чтобы минимизировать риски утечки звуковой информации, необходимо предпринимать организационные меры и внедрять специальные средства контроля действий персонала.
В чем заключаются организационные меры:
- Распределение помещений в офисе таким образом, чтобы сотрудники разных отделов не могли случайно услышать не предназначенную для них информацию.
- Организация звукоизоляции в помещениях, где проходит обсуждение конфиденциальных вопросов.
- Контроль сотрудников с помощью видеокамер и специальных датчиков, улавливающих звук.
- Организационная работа с персоналом, объяснение важности сохранения конфиденциальности корпоративных данных, огласка мер ответственности за нарушение внутренних политик безопасности.
Важно контролировать все каналы коммуникации сотрудников, чтобы своевременно выявлять появление звуковой информации, содержащей конфиденциальные сведения.
Важность анализа звуковой информации при расследовании инцидентов ИБ
Звуковая информация часто помогает установить лиц, причастных к внутренним инцидентам. Именно поэтому важно анализировать голосовые сообщения, записанные звонки и конференции.
Расшифровку звуковой информации, представленной в цифровом формате, можно осуществлять с помощью специальных программ для транскрибации — перевода звука в текст.
Также инструменты для расшифровки звуковой информации реализованы в DLP-решении Solar Dozor. Solar Dozor обеспечивает комплексный контроль звуковых каналов: автоматически записывает аудио с микрофонов рабочих станций, выполняет транскрибацию речи в текст с помощью нейросетей, а также осуществляет интеллектуальный поиск по ключевым словам и фразам. Это позволяет не только выявлять факты передачи конфиденциальной информации голосом, но и быстро находить нужные фрагменты для расследования инцидентов. Все аудиозаписи и их расшифровки интегрируются в единое представление в универсальном плеере 4D, что существенно ускоряет анализ и повышает качество расследований.
Как предупредить утечку звуковой информации с помощью Solar Dozor
Solar Dozor позволяет централизованно настраивать запись звука с микрофонов как всех сотрудников, так и отдельных групп риска. Вся информация хранится в защищенном архиве, доступ к которому разграничивается по ролям. Для удобства анализа реализованы фильтры по времени, пользователям, рабочим станциям, а также быстрый поиск по ключевым словам в транскрибированных записях.
Возможности Solar Dozor в части перехвата и анализа звуковой информации:
- Запись всех звуков с рабочих станций или только речи сотрудников.
- Функция LiveSound для анализа речевых коммуникаций в режиме реального времени.
- Поиск записей по различным параметрам: MAC- и IP-адресам, пользователям, конкретным рабочим станциям и др.
- Автоматический перевод звуковой информации в текстовый формат для дальнейшего анализа.
- Экспорт записей разговоров для более удобного изучения.
Помимо инструментов для контроля звуковой информации, в Solar Dozor реализован уникальный модуль анализа поведения пользователей UBA (User Behaviour Analysis), который автоматически выявляет аномалии в коммуникациях, в том числе связанных с передачей звуковой информации. Система анализирует паттерны поведения, определяет сотрудников, в отношении которых повышен риск утечки данных, а также позволяет своевременно реагировать на подозрительные действия, связанные с голосовыми сообщениями, звонками и видеоконференциями. Это существенно снижает вероятность как случайных, так и преднамеренных утечек.
Заключение
Корпоративные данные могут утекать разными способами, в том числе через телефонные разговоры, голосовые сообщения, в процессе видеоконференций. Контролировать звуковую информацию можно с помощью DLP-системы Solar Dozor, в которой реализованы продвинутые инструменты анализа звуковой информации, мониторинга действий сотрудников и проведения расследований.
Источник: ГК «Солар»
