Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Передовой опыт: Руководство по предотвращению и обнаружению инсайдерских угроз

В июле 2006 года Университетом Карнеги-Меллон была опубликована вторая редакция "Руководства по предотвращению и обнаружению инсайдерских угроз". Данное руководство основано на весьма серьезном исследовании, проведенном CERT совместно с USSS (Секретная служба США). В Руководстве рассматриваются три класса инсайдерских угроз: ИТ саботаж, мошенничество и кража информации.

19.10.2007

Мы продолжаем пополнять нашу библиотеку передового опыта в области информационной безопасности, публикуемую на портале по адресу:

http://iso27000.ru/informacionnye-rubriki/peredovoi-opyt-i-rekomendacii-ekspertov/

Инсайдерские угрозы - проблема сложная, но решаемая. Инсайдерские атаки могут быть предотвращены или остановлены только путем реализации многоуровневой защитной стратегии, включающей политики, процедуры и технические механизмы контроля.

Лучшей практикой являются следующие классы механизмов контроля:

Проведение периодической оценки рисков всего предприятия
Проведение периодических семинаров по безопасности для всех сотрудников, с целью повышения осведомленности
Реализация принципов разграничения полномочий и минимизации привилегий
Реализация строгой политики управления паролями и учетными записями
Журналирование, мониторинг и аудит действий пользователей
Соблюдение особой осторожности с системными администраторами и привилегированными пользователями
Активная защита от вредоносных кодов
Использование многоуровневой защиты от удаленных атак
Мониторинг и реагирование на подозрительное или разрушительное поведение
Отмена доступа к компьютерам после увольнения сотрудников
Сбор и хранение данных для использования при расследовании инцидентов
Реализация надежных процессов резервного копирования и восстановления данных
Четкое документирование механизмов контроля, предназначеных для защиты от инсайдеров

Источник: Common Sense Guide to Prevention and Detection of Insider Threats, 2-nd Edition - July 2006, Version 2.1, Carnegie Mellon University CyLab