Прийнятне використання інтернету та електронної пошти

Що таке Прийнятне використання інтернету та електронної пошти?

Політика прийнятного використання визначає, що можна робити з корпоративною електронною поштою, доступом до інтернету та пристроями, а вебфільтрація, захист кінцевих пристроїв і DLP фіксують усе, що виходить за ці межі. Ви йдете за порадою на заборонений сайт, відхиляєте попередження про завантаження й пересилаєте конфіденційний звіт на особисту пошту, потім переглядаєте, що позначив моніторинг, подаєте чесне повідомлення про власне порушення, бачите наслідки й відмовляєте колезі, який просить вас порушити політику.

Що ви дізнаєтесь у Прийнятне використання інтернету та електронної пошти

• Розпізнавайте заборонену діяльність в інтернеті в корпоративній мережі, як-от криптовалютні платформи, навіть якщо сайт має професійний вигляд
• Поясніть, чому не можна завантажувати програми з неперевірених сайтів і чому не можна відхиляти попередження антивірусу
• Користуйтеся затвердженими інструментами для захищеної передачі файлів замість пересилання конфіденційних документів на особисту пошту
• Подавайте чесне повідомлення про власне порушення політики й розумійте, як воно впливає на результат
• Відмовляйте колезі, який просить скористатися вашим робочим комп'ютером для забороненої діяльності

Прийнятне використання інтернету та електронної пошти — Кроки навчання

1. Пізній вечір у Northgate Financial

   Середа, 19:00. Ви працюєте допізна: потрібно закінчити аналіз клієнтських портфелів за III квартал, а здати його треба завтра зранку. В офісі майже нікого немає.

2. Корисна порада

   Телефон Аліси вібрує. Це повідомлення від Джейка Торреса — друга й колишнього колеги, який тепер працює в хедж-фонді.

3. Візит на CryptoPulse

   Аліса відкриває CryptoPulse у робочому браузері. Сайт має професійний вигляд: графіки ринку, інструменти аналізу, облік портфеля. Він зовсім не схожий на сумнівний криптосайт. Але політика прийнятного використання в Northgate прямо забороняє криптовалютні платформи в мережі компанії, хоч би який професійний вигляд вони мали.

4. Безкоштовний набір інструментів

   Банер на сайті пропонує безкоштовний набір інструментів для аналізу ринку. Аліса вважає, що він може допомогти з її аналізом, і не вагаючись натискає кнопку завантаження.

5. Попередження про завантаження

   Захист кінцевих пристроїв у компанії позначає завантажений файл. З'являється попередження, але Аліса поспішає й відхиляє його. «Це просто хибне спрацювання», — думає вона. «Джейк користується цим інструментом щодня».

6. Звіт на особисту пошту

   Уже пізно. Аліса вирішує надіслати чернетку звіту за III квартал на особисту пошту, щоб дописати вдома. Конфіденційний файл Q3_Client_Portfolio_Analysis.xlsx вона надсилає на адресу alice.morgan.personal@gmail.com. «Так швидше, ніж через захищену передачу файлів», — каже вона собі. У звіті — вартість клієнтських портфелів, інвестиційні стратегії та особисті фінансові дані, і все це конфіденційно.

7. Продуктивний вечір

   Аліса закінчує звіт удома, а наступного ранку приходить на роботу із відчуттям виконаної справи. Аналіз за III квартал готовий, термін дотримано. Здається, усе гаразд.

8. Лист від служби ІТ-безпеки

   Аліса приходить на роботу — а в поштовій скриньці вже лежить лист від служби ІТ-безпеки. В неї все обривається всередині.

9. Панель DLP

   Аліса натискає посилання в листі та входить у комплаєнс-портал, щоб переглянути сповіщення DLP.

10. Що зафіксувала система

    Панель сповіщень DLP показує три окремі порушення за минулий вечір. Усе, що Аліса зробила в обхід правил, записано й позначено.