Сколько стоит рабочий секрет
1 октября 2014 года вступят в силу поправки, на основании которых секреты производства будут защищаться даже без введения режима коммерческой тайны. Судебная практика также движется в сторону защиты интересов предпринимателей. Однако наказание виновников вряд ли сможет покрыть ущерб от потери позиций на рынке или краха бизнеса.
О том, как защитить интересы бизнеса, рассказывает Станислав Шиляев,
руководитель группы технической защиты информации «СКБ Контур».
- Понятия «коммерческая тайна», «ноу-хау» воспринимаются как абстрактные. Их потеря также кажется условной. Каковы реальные последствия утраты ценной информации?
- Реальные последствия видны после инцидента. Это может быть потеря конфиденциальности, целостности или доступности информации. Представим, что у страховой компании вышел из строя сервер базы данных с клиентами в результате атаки или умышленных действий нелояльных сотрудников. Налицо экономический и репутационный ущерб. Если конкуренты украли рецепт изготовления уникального продукта, владелец может потерять бизнес. Если украдена технология производства стали, могут быть утрачены позиции на рынке.
- Есть ли методика оценки угроз потери коммерческой информации?
- Можно использовать стандартные инструменты анализа рисков, представляющие последовательность шагов:
1. Идентификация активов и их ценности для компании.
2. Идентификация угроз и уязвимостей.
3. Оценка вероятности возникновения этих потенциальных угроз (количественная или качественная).
4. Анализ и выбор контрмер. Обеспечение экономического баланса между ущербом от воздействия угроз и стоимостью контрмер.
Реализовывать шаги организация может самостоятельно либо с привлечением профильных специалистов. В любом случае потребуется активное участие представителей заказчика. Только владелец информации объективно знает, насколько она критична и к каким последствиям приведет ее утеря, недоступность или разглашение. Согласитесь, если украден секрет рецепта кондитерского изделия, это лишает конкурентных преимуществ только одну организацию. Если же украдены реквизиты доступа к лицевым счетам тысяч абонентов банка - другие последствия, другой круг потерпевших.
- Какую сумму имеет смысл тратить на защиту коммерческой тайны?
- Преимущества внедряемых защитных механизмов должны превышать затраты на них, только в этом случае они будут эффективными. При этом стоимость контрмер - это не просто цена их покупки. Дополнительно нужно учитывать стоимость проектирования, внедрения, эксплуатационные требования, тестирование, замену оборудования, обновление, техническую поддержку, влияние на производительность.
www.kontur.ru/security
8 800 500 10 58