Внедрив DLP-систему, за ней необходимо пристально следить, как за маленьким и непоседливым ребенком. DLP-системы не принадлежат к классу систем, про которые можно забыть после покупки. По мере использования системы придется постоянно совершенствовать политики, правила и настройки, не только чтобы поддерживать их актуальность, но и чтобы сделать их более аккуратными и эффективными.
В целом, анализ показывает, что DLP-системы нельзя внедрять таким же образом, как и большинство других продуктов на рынке безопасности. Во многом, именно это обстоятельство объясняет тот факт, что, несмотря на широкое освещение темы DLP, публичных проектов внедрения таких решений в России пока практически нет. Технологическая незрелость ряда представленных на рынке продуктов также имеет место быть, однако она является, скорее, следствием, а не причиной той же самой проблемы.
Производители DLP систем, а также их заказчики долгое время не понимали, что проблема утечек и инсайдеров значительно труднее других задач безопасности, таких как обнаружение вирусов, защита от вторжений или шифрование данных. Эта проблема трудно решается с помощью информационных систем во многом потому, что ее крайне тяжело формализовать и еще труднее — алгоритмизировать. Как следствие, процессы внедрения и настройки DLP-систем оказываются намного труднее, чем в случае смежных продуктов их других сегментов ИБ-рынка.
При этом успешно внедрить DLP-систему все-таки можно. Однако это получится только в том случае, если ее внедрение изначально идет «от бизнеса», а не «от технологий».
Управление продажами в ИТ: 10 шагов к успеху Тема кризиса становится все более популярной среди руководителей ИТ-продаж и сейлз-менеджеров. До кризиса все ошибки нивелировал экстенсивно растущий на нефтяных деньгах рынок. Сегодня неэффективное управление продажами неминуемо приведет компанию к краху. Особенно остро эта проблема может проявиться при продажах крупных и сложных ИТ-проектов, организационного консалтинга, связанного с изменениями бизнес-процессов и внедрением ИТ-систем, различных ИТ-сервисов и [...]
Преимущества ИТ в авиации Большинство новых ИТ-инициатив авиапредприятий направлены на повышение лояльности пассажиров. Тем печальнее, что пользу от дорогостоящих CRM-систем, систем поддержки специальных маркетинговых программ, электронных билетов и т.д. все еще может перекрыть негативный опыт столкновения с человеческим фактором. Когда регистрация проходит нервно, багаж теряется, рейс задерживается, или сервис на борту оставляет желать лучшего. Тем не менее, повышение качества [...]
Нужны ли рынку ИТ-специалисты? Довольно долгое время рынок труда в сфере ИТ был значительно перегрет. ИТ-специалисты "стоили" больших денег, но даже высокая зарплата не была гарантией того, что сотрудник, полностью отвечающий требованиям, будет найден. Кризис повлек за собой череду увольнений, и большое количество итэшников оказалось "на улице". Однако, несмотря на это, многие компании продолжают испытывать кадровый ИТ-голод.
Кадровые агентства по-разному [...]
Как оценить риски ИБ? Отношение к риск-менеджменту и оценке рисков ИБ среди российских ИТ и ИБ-специалистов иначе как скептическим назвать сложно. Все знают, что это важно, и во многих стандартах (в западных, а теперь уже и в наших) говорится о необходимости оценивать и отслеживать риски информационной безопасности. Однако как это делать правильно и, самое главное, как доказать руководству, что [...]
Эта запись была создана
в Вторник, марта 24, 2009 в 16:25 и добавлена в раздел Рынок IT.
Понравилась заметка? Подписывайтесь на обновления через RSS 2.0 канал.
Вы можете оставить комментарий, или trackback к этой записи.