Юрий Драченин (Staffcop): использование решений employee monitoring в 2023г., прогнозы на 2024г.

В интервью с Юрием Драчениным, заместителем генерального директора Staffcop мы поговорили про продукт Staffcop, компанию «Атом Безопасность», рынок ИБ. Мы узнали, что за продукт Staffcop и как он изменился за последние 11 лет. Юрий рассказал про актуальность продуктов класса employee monitoring и возможные каналы утечки информации из компании. Мы подискутировали на тему борьбы с нестандартными способами кражи данных, включая фотографирование экрана и использование неподдерживаемых мессенджеров. Мы затронули тему этичности контроля сотрудников и информирования работников о системах мониторинга. Важным аспектом разговора стала защита информации при работе сотрудников с различных устройств. Юрий оценил влияние ухода зарубежных вендоров на рынок ИБ, сравнил отечественные решения employee monitoring с зарубежными и поделился примерами произошедших инцидентов в отрасли ИБ.
В конце интервью Юрий поделился планами на 2024 год и дал рекомендации по минимизации утечек информации.

Вопросы
Про продукт:
1:12 Что за продукт Staffcop?
2:17 Расследование инцидентов внутри продукта или во внешних системах?
2:37 Как давно сформирован класс решений employee monitoring, насколько он востребован? Актуальность решений класса employee monitoring выросла со времен COVID-19?
3:51 Как развивался ваш продукт на протяжении 11 лет и какие изменения произошли в этом году?
6:03 По какому каналу передачи данных пользователи чаще сливают информацию? Как вы следите за новыми технологиями?
7:38 Что делать если пользователь фотографирует экран монитора на телефон, либо использует нестандартные механизмы для кражи конфиденциальной информации?
9:08 Нужно предупреждать пользователя о том, что в компании используется средство employee monitoring?
10:44 Можно защитить информацию, когда сотрудник работает с личного устройства?
13:39 Если у сотрудника установлен не типичный мессенджер, который вы не поддерживаете, что делать? Использовать контроль ПО, либо иначе решать вопрос?
14:36 Что делать если сотрудник работает с конфиденциальной информацией с помощью телефона? Как избежать утечки информации?
16:48 Насколько этично контролировать сотрудников?
19:15 Если ты в рабочее время на OZON что-то заказываешь, тебя поругают?
20:36 Можешь на каком-то примере «раскрутить цепочку», как произошел инцидент, как вы его расследовали, какие действия были применены к сотруднику?
23:15 Легко доказать в суде, что работодатель прав?
24:13 Как сотруднику защитить себя?
27:31 Ваш продукт подходит для любого бизнеса, компаний любого размера? Как лицензируется Staffcop?
28:50 Как-то протестировать, посмотреть Staffcop можно?
29:28 Как вы оцениваете профит?
30:09 Roadmap Staffcop на следующий год

Про компанию:
32:40 Как изменилась компания после сделки с СКБ «Контур»?
33:36 На какой этапе находится компания сейчас? Каких результатов удалось добиться за 2023 год?
34:39 Можешь описать портрет целевого клиента?
35:31 Кто чаще является заказчиком Staffcop в компании?
36:49 Как повлиял уход зарубежных вендоров на ваш рынок?
38:15 Насколько отечественные решения класса employee monitoring уступают западным?
40:22 Планы на 2024 год

Про рынок:
41:14 Какие тренды и изменения по ИБ ты наблюдал в 2023 году?
42:48 Обосновать необходимость приобретения вашего продукта легче, чем решения других классов?
43:53 Как ты смотришь на проблему утечек информации? Помогут ли оборотные штрафы снизить количество утечек?
46:02 Тебе не кажется, что результата не будет? Данные уже утекли. Новых утечек не будет, но старые никуда не денутся
47:11 Какие новые технологии или подходы наблюдались в области предотвращения утечек данных в этом году?
48:23 Какие методы и инструменты контроля сотрудников были наиболее эффективными в текущем году?
50:44 Рекомендации организациям для снижения количества утечек информации

Спикер:
Юрий Драченин
Заместитель генерального директора Staffcop

О компании
ООО «АТОМ БЕЗОПАСНОСТЬ» — российская IT компания, входит в группу компаний СКБ КОНТУР
Более 10 лет занимается разработкой программных решений в области обеспечения информационной безопасности и защиты от утечки данных. Программа, разработанная нашими сотрудниками, помогает повышать эффективность работы как коммерческих предприятий, так и государственных служб.
Компания использует адаптированный под современные реалии программный продукт для расследования и предотвращения инцидентов внутренней информационной безопасности Staffcop Enterprise. Он предназначен для отслеживания потоков информации и системы аналитики, а также предупреждения нежелательных действий. Агент Staffcop Enterprise может работать на удаленном компьютере, не находящемся в локальной сети компании.
https://www.staffcop.ru/

Реклама. Рекламодатель: ООО "АТОМ БЕЗОПАСНОСТЬ", ИНН 5408298569. Erid: 2SDnjdeCMRz

Подписывайтесь на CISOCLUB:
https://www.youtube.com/c/CISOCLUB?sub_confirmation=1
https://twitter.com/CisoClubru
https://vk.com/cisoclub
https://t.me/CISOclub
https://dzen.ru/cisoclub