Мы продолжаем расспрашивать специалистов о режиме труда и отдыха, профессиональных привычках, об инструментарии, который они используют, и многом другом.

Сегодня наш гость — Дмитрий Гацура. Он руководит разработкой в SearchInform.

Дмитрий получил образование в 2002 в Донском государственном техническом университете по специальности «Программное обеспечение вычислительной техники и автоматизированных систем», общий опыт работы в IT — 17 лет.

В SearchInform он пришел в 2013 году на позицию программиста и занимался проектами ProgramSniffer, Keylogger, ReportCenter в составе DLP. В 2014 стал тимлидом, через полтора года взял на себя руководство разработкой всех продуктов компании.

Добрый день всем! В статье расскажу, как тестировали 5 систем, что в них понравилось, а что нет. Мнение субъективное, зато на практике, а этого в сети мало (anti-malware приводит сравнение и подчеркивает, что оно базисное + на Хабре об этом писали, но получилась сравнительная таблица, что у кого есть/нет). Мы же пробовали функционал и меряли под себя, потратили почти полгода и можем поделиться опытом. Заранее приношу извинения разработчикам – по минусам продуктов пройдусь как есть (о плюсах они и сами хорошо рассказывают).

Говорят, что лучшее сражение – то, которого не было. Применительно к задаче обеспечения ИБ можно было бы сказать, что лучшая утечка – та, которая не случилась. Для того, чтобы это стало правдой, службе безопасности нужно действовать на опережение и уметь выявлять инсайдеров ещё до того, как они попробуют что-нибудь «слить». Возникают вопросы: как это реализовать на практике? Можно ли выявить склонность к инсайду заранее? Под катом я постарался дать ответы.

Из всех сотрудников российских компаний, уличённых в инсайде в 2015 году, 31% — менеджеры. И чаще все — из Москвы или Санкт-Петербурга. На втором месте — руководители подразделений, у которых есть доступ к информации самого высокого уровня, а на третьем — ИТ-спецалисты. Также среди инсайдеров в прошлом году появились разработчики. Более половины компаний в 2015 году столкнулись с попытками кражи корпоративных данных уволенными сотрудниками.

«Советы основателя» в очередной раз знакомят читателей «Мегамозга» со звёздами IT-рынка, основателями и управляющими собственного бизнеса.

Г-н Матвеев окончил Минский радиотехнический в 1993 году по специальности инженер-программист, в процессе обучения становился призёром олимпиад по программированию. Еще во время учёбы возглавлял отдел баз данных в частной компании.

Лев Матвеев, также, автор ряда патентов в области обработки неструктурированной информации. В разные этапы собственной деятельности возглавлял организации численностью от 30 до 500 человек, пока в 1995 году не основал собственную компанию, председателем совета директоров которой остаётся и по сей день.

SearchInform работает в области разработки ПО по защите бизнеса от утечек информации и контролю рабочего времени. Сам г-н Матвеев – активный спикер на конференциях в области ИБ и основатель ежегодного RoadShow SearchInform, серии образовательных мероприятий для специалистов по информационной безопасности.

Два основных продукта компании – это DLP-система КИБ SearchInform и WorkTime Monitor. В текущем году компания обещает выпустить собственную SIEM-систему.

Офисы компаний расположены в Москве, Санкт-Петербурге, Казани, Екатеринбурге, Новосибирске, Хабаровске, а также странах СНГ: Казахстане, Белоруссии, Украине и в Польше. Под контролем КИБ находится более миллиона ПК в 8 странах мира, более 1500 организаций являются пользователями ПО SearchInform.

Вот какими советами поделился Лев Матвеев с аудиторией «Мегамозга».