67% компаний сталкиваются с
утечкой данных

2/3 утечек данных происходит по
вине сотрудников

Как защитить данные компании?

ИНФОРМАЦИОННАЯ

БЕЗОПАСНОСТЬ

Защита бизнеса от утечек информации с помощью DLP-системы

Наша система позволяет защитить компанию от утечек конфиденциальной информации, корпоративного мошенничества и других инцидентов связанных с человеческим фактором.

Проблема

Бизнес теряет деньги из-за: воровства, откатов, боковых продаж, краж клиентских баз, внезапных увольнений и финансовых махинаций.

Решение

Доверьте информационную безопасность вашей компании профессионалам и передайте задачи ИБ на аутсорсинг тем самым предотвратите риски и угрозы, связанные с персоналом, без больших затрат

DLP – это система предотвращения

утечки информации

DLP система – это специализированное программное обеспечение, предназначенное для обнаружения, контроля и предотвращения утечки конфиденциальной информации из корпоративной среды. Система обеспечивает следующие функции и возможности: мониторинг и анализ сетевого трафика, контроль и блокирование нежелательных действий пользователей, аудит и отчетность о деятельности пользователей. В целом, DLP система помогает компаниям обеспечить безопасность и конфиденциальность данных, соблюдать собственные политики безопасности и соответствовать законодательным требованиям.

Бесплатный пробный период 30 дней

АУТСОРСИНГ DLP

Комплексный подход к информационной безопасности

Отсутствие необходимости покупать дорогостоящие лицензии

Мы предоставляем услуги аудита и сопровождения DLP-системы без необходимости приобретения постоянных лицензий. Это позволяет существенно снизить первоначальные и операционные затраты на внедрение и поддержку DLP
Гибкое использование услуг по мере необходимости

Вы можете использовать наши услуги периодически — например, проводить аудит и сопровождение DLP-системы в течение трех месяцев, затем делать перерыв, а при необходимости возобновлять сотрудничество. Такой подход позволяет оптимизировать бюджет и получать максимальную пользу от DLP без постоянных затрат
Профессиональный аналитик в вашем распоряжении

Вместо поиска, найма и обучения собственного специалиста по информационной безопасности, вы получаете доступ к опытному аналитику, который сразу приступает к работе. Это экономит время и ресурсы на подбор персонала и обучение, а также исключает риски, связанные с недостатком квалификации
Масштабируемость и адаптация под рост бизнеса

При увеличении штата сотрудников или необходимости контроля за определёнными группами пользователей, мы быстро адаптируем наши услуги под новые требования. Это позволяет эффективно управлять рисками без дополнительных затрат на расширение внутреннего штата
Сокращение затрат на внутренние ресурсы

Благодаря аутсорсингу аудита и аналитики вы снижаете нагрузку на ИТ-отдел и службы безопасности, что позволяет перераспределить внутренние ресурсы на стратегические задачи
Минимизация рисков штрафов и репутационных потерь

Предотвращая утечки данных и обеспечивая соответствие нормативным требованиям, вы снижаете вероятность дорогостоящих штрафов и ущерба репутации, что в долгосрочной перспективе экономит значительные средства.

Заказать консультацию

КАК РАБОТАЕТ АУТСОРСИНГ DLP?
Процесс прост — всего три шага:

Установка

Настройка

Отслеживание

1. Установка

Разворачивается DLP система на мощностях заказчика или ООО“Джи-Эс-Ти”. Устанавливаются агенты системы на ПК сотрудников. Персонал не видит работу программы и не может ее контролировать.

26%

Финансовую
информацию
47%

Информацию о
клиентах и сделка
35%

Техническую
информацию
32%

ПДн

2. Настройка

Настраивается система с учетом задач компании-клиента (выявление мошенничества, контроль рабочего времени, мониторинг групп-риска и т.п.)

Каналы утечки данных

В 2024 году количество инцидентов, связанных с утечками данных,

выросло на 15% по сравнению с предыдущим годом

45%

Почта
36%

Устройства хранения и мобильные
39%

Мессенджеры
20%

Облачные хранилища
14%

Документы отправленные на печать
15%

Другое

3. Отслеживание

Ежедневно отслеживаются события в корпоративной сети клиента. Проводится расследование инцидентов. Формируются и отправляются заказчику отчеты, взаимодействуя по результатам

Какие группы риска можно выявить?

Внутренние сотрудники:
- Нарушения политики безопасности
- Попытки передачи конфиденциальных данных вне компании
- Неавторизованный доступ к информации
- Неэффективные сотрудники, чья работа не соответствует требованиям или снижает общую производительность команды
Типы данных:
- Финансовая информация и отчеты
- Персональные данные клиентов и сотрудников
- Техническая документация и интеллектуальная собственность
- Коммерческие тайны и стратегические планы
Поведенческие риски:
- Необычная активность в сети или на устройствах (например, массовое копирование данных)
- Попытки отправки данных через незащищенные каналы (мессенджеры, почта)
- Использование неавторизованных приложений или сервисов
Группы по уровню доступа:
- Пользователи с расширенными правами, которые могут случайно или умышленно допустить утечку данных
- Новые сотрудники или временные работники с ограниченными знаниями правил безопасности
Объекты и устройства:
- Устройства хранения данных, мобильные устройства и флешки, используемые для копирования информации
- Облачные сервисы и сторонние платформы, где могут происходить утечки
Риски, связанные с внешними факторами:
- Внешние угрозы, такие как кибератаки или фишинг
- Внутренние злоумышленники или недобросовестные сотрудники

Роль DLP в обеспечении информационной безопасности для бизнеса

ИБ-аутсорсинг за короткий период времени (первые результаты, как правило, получают в течение 1-3 месяцев) помогает увидеть «болевые точки» компании:

Защита конфиденциальной информации и соблюдение законодательства

DLP-системы выявляют и предотвращают утечки персональных данных, коммерческой тайны и другой чувствительной информации, помогая бизнесу соответствовать требованиям 152-ФЗ и другим нормативам

Укрепление репутации и доверия

Надёжная защита данных повышает лояльность клиентов и партнёров, укрепляя позиции компании на рынке

Выявление внутренних угроз и снижение рисков

DLP позволяет обнаруживать подозрительную активность сотрудников и предотвращать внутренние инциденты, снижая финансовые и репутационные потери

Оптимизация процессов и повышение эффективности

DLP помогает выявить слабые места в системе безопасности, оптимизировать кадровые ресурсы и формировать культуру информационной безопасности среди сотрудников.

Бесплатный пробный период 30 дней

Мы установили долгосрочные партнерские отношения с ведущим российским производителем решений в области защиты информации — SearchInform с 2023 года

Отчёты и Аналитика
DLP система создаёт более тридцати базовых отчётов, а также позволяет создавать неограниченное количество индивидуальных

Отчёт об инцидентах и подозрительных действиях сотрудников, который сможет понять каждый.

Отчёт по эффективности пользователей отражает общую продуктивность сотрудников в виде диаграмм и рейтингов показывает информацию о ранних уходах и поздних приходах, высчитывает количество опозданий

Отчет по программам и устройствам упорядочивает данные об установке и удалении программ изменению устройств что облегчает инвентаризацию и страхует от краж и подмены оборудования

Отображение программы контроля DLP системы

Наши кейсы

Описание инцидента:
В рамках регулярного мониторинга DLP-система зафиксировала масштабное отсутствие рабочей активности со стороны части персонала. Анализ логов показал, что 45% сотрудников не осуществляли доступ к корпоративной почте, CRM-системе, внутренним документам и другим ключевым инструментам, необходимым для выполнения должностных обязанностей.
Ход расследования:
После дополнительной верификации выяснилось, что значительная часть этих сотрудников давно фактически не работала, а некоторые и вовсе были уволены ранее, но по-прежнему числились в системах учёта. DLP-инструменты позволили точно идентифицировать неактивных пользователей и подтвердить отсутствие вовлечённости в рабочие процессы.
Потенциальные риски без DLP:
При отсутствии автоматизированного контроля ситуация могла бы сохраняться на протяжении месяцев или лет. Компания продолжала бы расходовать значительную часть фонда оплаты труда на сотрудников, не приносящих бизнес-результатов. Это приводило бы к снижению общей эффективности, росту внутренних перекосов в нагрузке и токсичной атмосфере в коллективе.
Результат для заказчика:
По итогам инцидента руководство инициировало внутренний аудит, провело оптимизацию штатного расписания и направило высвобожденные средства на премирование эффективных сотрудников и поддержку ключевых направлений. Компания получила прозрачную картину реальной занятости и приняла стратегически важные решения на основе объективных данных.

Массовая неэффективность сотрудников

45% сотрудников не выполняли рабочие задачи

Описание инцидента:
Сотрудник отдела закупок, используя служебный доступ и доверие со стороны компании, выставлял на продажу через платформу Avito оргтехнику, закупленную для внутренних нужд организации. Действия осуществлялись систематически, вне ведома руководства.
Обнаружение и действия:
Инцидент был выявлен с помощью DLP-системы, зафиксировавшей активность на внешних ресурсах, переписку с потенциальными покупателями, а также фотографии оборудования, сделанные на рабочем месте.
В кратчайшие сроки была собрана доказательная база, сотрудник отстранён от доступа к системам, инициировано внутреннее расследование. По результатам — расторжение трудового договора и передача материалов в правоохранительные органы.
Потенциальные риски без DLP:
Без установленной системы информационного контроля факт хищения мог остаться незамеченным до очередной ревизии. Ущерб, причинённый компании, мог составить сотни тысяч рублей. Более того, при проверках внешний ущерб и отсутствие контроля могли быть интерпретированы как признаки управленческой халатности, включая персональную ответственность руководства.
Результат для заказчика:
Инцидент был оперативно пресечён, предотвращены финансовые потери и правовые последствия. Руководство получило рекомендации по усилению контроля над материально ответственными сотрудниками.

Сотрудник тайно сбывал имущество компании

Сотрудник отдела закупок выставлял новую оргтехнику на Avito, используя служебное положение

Описание инцидента:
В рамках планового анализа использования офисной техники DLP-система зафиксировала аномально высокую нагрузку на один из принтеров. Расследование показало, что одна из сотрудниц систематически использовала служебное оборудование для печати личных материалов. Объём распечаток превысил 1 500 страниц, что значительно превысило допустимые показатели по отделу.
Ход расследования:
Система мониторинга зафиксировала частые очереди на печать, содержание файлов, не относящееся к служебной деятельности, и временные интервалы, совпадающие с рабочим временем. Инцидент носил продолжительный характер и не был согласован с руководством или административными службами.
Потенциальные риски без DLP:
При отсутствии контроля действия сотрудницы могли бы остаться незамеченными, что привело бы к дальнейшим прямым затратам на расходные материалы, нарушению норм внутреннего распорядка и росту внутреннего напряжения в коллективе. Подобные ситуации создают ощущение безнаказанности и подрывают дисциплину в команде.
Результат для заказчика:
Компания оперативно зафиксировала нарушение, провела беседу с сотрудницей и пересмотрела регламент использования офисной техники. Инцидент стал основой для обновления политики ИТ-инфраструктуры и повышения прозрачности внутреннего контроля за ресурсами.

Злоупотребление ресурсами офиса для личных целей

Сотрудница распечатала 1500 (!) страниц магических текстов против одной из своих коллег

Описание инцидента:
В ходе планового анализа поведенческой активности сотрудников DLP-система зафиксировала устойчивую схему нецелевого использования рабочего времени. Один из сотрудников ежедневно тратил более трёх часов в день на управление собственным интернет-магазином: взаимодействие с клиентами, обработку заказов, администрирование личной учётной записи на маркетплейсе.
Ход расследования:
DLP-инструменты зафиксировали активность, связанную с коммерческими платформами, в том числе доступ к личным кабинетам, коммуникации с покупателями, редактирование карточек товаров и ведение таблиц заказов. Ситуация носила систематический характер и происходила в основной рабочий период.
Потенциальные риски без DLP:
Без контроля действия сотрудника могли бы продолжаться бессрочно. Формально он демонстрировал присутствие в системе и создавал иллюзию загруженности. Это способствовало снижению общей продуктивности отдела, вызывало недовольство среди коллег и создавало угрозу внутреннего конфликта. Дополнительно возникал риск утечки корпоративной информации и пересечения бизнес-интересов.
Результат для заказчика:
Компания своевременно пресекла нарушение трудовой дисциплины, пересмотрела регламент удалённой работы и усилила контроль за использованием ресурсов. Инцидент стал основанием для внедрения более жёстких критериев оценки вовлечённости сотрудников и предотвращения повторных случаев смешения личной и профессиональной деятельности.

Личное предпринимательство в рабочее время

Сотрудник занимался личным бизнесом на Wildberries прямо в рабочее время: принимал заказы, общался с клиентами

Описание инцидента:
После уведомления о предстоящем увольнении руководитель отдела продаж инициировал деструктивные действия внутри коллектива. Он открыто выражал недовольство руководством, подвергал сомнению стратегические решения компании и убеждал коллег рассмотреть возможность совместного ухода. Также зафиксированы случаи срыва рабочих встреч и целенаправленного снижения вовлечённости команды.
Ход расследования:
DLP-система позволила своевременно зафиксировать ключевые моменты внутренней коммуникации, содержащие признаки агитации, демотивации и подрыва корпоративной стабильности. С помощью анализа переписок и поведенческой активности были подтверждены деструктивные действия со стороны сотрудника.
Потенциальные риски без DLP:
Отсутствие системного контроля могло привести к каскадной волне увольнений, потере ключевых специалистов, снижению выручки и срыву квартальных показателей. Особенно уязвимыми оказались клиентские направления, находившиеся в прямом подчинении сотрудника.
Результат для заказчика:
Руководство получило объективные данные и оперативно приняло управленческие меры по стабилизации ситуации. Коллектив был сохранён, последствия инцидента минимизированы. На основе случая пересмотрены процедуры передачи дел и внедрён новый протокол управления рисками при увольнении руководящего персонала.

Саботаж рабочих процессов перед увольнением

Руководитель отдела продаж агитировал коллег увольняться вместе с ним, срывал встречи и критиковал руководство

Описание инцидента:
В процессе мониторинга информационной безопасности с использованием DLP-системы был выявлен факт хранения конфиденциальной информации на стороннем облачном ресурсе, не одобренном корпоративной политикой. Сотрудник сохранял в личных хранилищах персональные данные клиентов и партнёров, включая паспортные данные, номера телефонов, ИНН и другую чувствительную информацию.
Ход расследования:
Автоматизированный анализ DLP выявил пересечения данных, находящихся под защитой 152-ФЗ, с известными утечками, зафиксированными в даркнете. В рамках внутреннего расследования была подтверждена передача информации третьим лицам, что квалифицируется как серьёзное нарушение политики конфиденциальности и может повлечь юридическую ответственность.
Потенциальные риски без DLP:
Без системы мониторинга организация могла бы столкнуться с полной потерей контроля над ситуацией: раскрытие персональных данных, многомиллионные штрафы (до 18 млн ₽), блокировка ресурсов Роскомнадзором, а также массовый отток клиентов и партнёров в связи с утратой доверия.
Результат для заказчика:
Компания оперативно заблокировала доступ к облачным платформам, ограничила деятельность сотрудника, инициировала служебную проверку и обновила политику по работе с персональными данными. Были предотвращены репутационные и финансовые потери, а также исключён повтор подобных инцидентов в будущем.

Утечка персональных данных через облако

Сотрудник сохранял персональные данные клиентов и партнёров в личном облаке. Продавал ПДн конкурентам

ПОВЫСТЕ БЕЗОПАСНОСТЬ ВАШЕГО БИЗНЕСА!

СВЯЖИТЕСЬ С НАМИ

+7 (800) 250 31 47
dlp@gst-it.ru

г. Самара, ул. Ново-Садовая, д.139, 1 подъезд, 11 этаж

Москва

ул. Арбат, д. 25/36, подъезд 2, офис 8

Самара

ул. Ново-Садовая, д.139, 1 подъезд, 11 этаж

Санкт-Петербург

ул. Коломяжский пр. 19, кор. 2, лит. А, офис 14А

Саранск

ул. Волгоградская, д. 73

67% компаний сталкиваются с утечкой данных2/3 утечек данных происходит по вине сотрудниковКак защитить данные компании?

67% компаний сталкиваются с
утечкой данных

2/3 утечек данных происходит по
вине сотрудников

Как защитить данные компании?