В DLP-системе «СёрчИнформ КИБ» появились новые ИИ-политики безопасности для автоматического поиска инцидентов информационной безопасности, сообщили блогу Игнатий Цукергохер в пресс-службе СёрчИнформ.
В систему добавился блок «Поиск работы и увольнения», который выявляет факты хантинга сотрудников конкурентами, подготовку к смене работы и жалобы на условия труда.
Блок «Эмоциональная нестабильность» получил ИИ-политику для поиска конфликтов, недовольства коллегами и решениями руководства. Эти политики позволяют отслеживать негативные настроения в коллективе и предотвращать потерю кадров, а также попытки навредить работодателю.
В блок «Финансы» добавлена ИИ-политика для выявления пересылки номеров банковских карт. Политика контролирует риски утечки платежных данных клиентов и передачи номеров карт для получения оплаты за сомнительные услуги.
Инцидент фиксируется даже при передаче номеров карт в замаскированном виде, например когда часть цифр пишется словами.
«ИИ-политики учитывают контекст нарушения, тональность обсуждений и особенности бизнес-процессов. Поэтому работают точнее, чем классические алгоритмы поиска, – объясняет Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ». – Например, стандартными средствами не обнаружить пересылку номера карты, если пользователь «дробит» его по нескольку цифр в сообщении. Или отправку резюме, если оно оформлено не по стандартному шаблону. ИИ с этим справляется, поэтому мы активно внедряем его в КИБ, это качественно повышает эффективность работы системы».
Обновление дополнило набор готовых ИИ-политик, доступных в «СёрчИнформ КИБ», так что теперь он закрывает основные задачи внутренней ИБ: поиск утечек, мошенничества и групп риска. Анализ производится на базе заранее обученной ИИ-модели «ИИ Ассистент КиберЗащиты» от разработчика «Системные технологии». Она интегрируется с «СёрчИнформ КИБ» в качестве встраиваемого модуля. ИИ-политики не требуют настройки и включаются по клику в интерфейсе Центра поиска инцидентов (AlertCenter) КИБ. ИИ-модуль работает локально, так что данные не покидают периметр компании.
