بررسي روش‌هاي نشت اطلاعات و راه‌كارهاي جلوگيري از آن

Examining the Methods of Information Compromise and its Countermeasures Techniques

اين روزها، دارايي‌هاي يك سازمان نه تنها بر حسب داشته‌هاي فيزيكي، بلكه براساس اطلاعاتي كه دارند نيز سنجيده مي‌شود. مانند هر دارايي ديگر سازمان، اطلاعات نيز در معرض تهديدات است. اين تهديدات عبارت‌اند از حمله از جانب افرادي خارج و يا داخل سازمان كه ممكن است بخواهند پدافند غيرعاملِ (امنيت، ايمني و پايداري) دارايي‌هاي اطلاعاتي در دست سازمان را تحت تاثير قرار دهند. يكي از تهديداتي كه دارايي‌هاي اطلاعاتي در معرض آن است نشت اطلاعات مي‌باشد، تهديدي كه افشاي غيرمجاز اطلاعات محرمانه را تشكيل مي‌دهد. روش‌هاي مختلفي براي نشت اطلاعات وجود دارد؛ بنابراين جهت كاهش خطرات ايجادشده توسط حوادث نشت اطلاعات كه ممكن است تصادفي و يا با قصد خرابكاري باشد، ضروري است اطلاعات حساس شناسايي و به نحوي مناسب سازماندهي گردد و با ابزارهاي امنيتي معروف به راه‌كارهاي DLP كه توسط تامين كنندگان محصولات امنيتي توليد و توسعه داده شده است، محافظت گردد.

Nowadays, the assets of an organization are assessed not only through physical possessions but also by the information they have. Information is prone to threat as are the other assets of every organization. These threats include attack from outsiders or insiders who may intend to affect the passive defense (security, safety and survivability) of the information assets an organization possesses. One of the threats to which information assets are exposed to is information compromise, the threat that causes unauthorized disclosure of confidential information. There are various ways for information compromise, therefore; it is necessary to identify and properly organize sensitive information in order to reduce the threats made by the information compromise events. The sensitive information should be protected using security tools known as DLP methods that are developed by security providers.