Комментарии 8
Не работает прогнозирование увольнения сотрудников. Есть конкурирующее решение (уже лет 10 на рынке), все знакомые крупные компании попилотировали-попилотировали, да отказались - недовольных и так видно.
А, вот, набрать компромат и уволить, DLP очень даже помогают, я не проверял, друг рассказывал 😀 здесь как самосбывающееся пророчество!
Подтверждено патентом
Слабое подтверждение. Так-то в России все еще (2020г.) выдают патенты на вечные двигатели устройства, имеющие признаки вечного двигателя, работоспособность которых не подтверждена. Хотя Парижская академия наук с 1775 года прекратила принимать подобные заявки.
Если DLP-система (Data Leak Prevention) сообщает об уже случившихся инцидентах
В самом названии Prevention означает предотвращение, а не детектирование случивщегося факта. ДЛП изначально создавались чтобы по патернам выявлять утечки и блокировать канал передачи данных.
Просто с нашей палочной системой безопасники докладывают по факту: утекло-выявлено-уволено; вместо того, чтобы предотвращена_утечка.
На заре появления DLP под " Prevention" понималось предотвращение в реальном времени. Хочешь распечатать конфиденциальный документ - ниизяя..., жди аппрува от начальника, у которого появилось соответствующее сообщение. А сейчас DLP реализовывают даже учёт рабочего времени. А если нужно именно предотвращение в плоскости времени, то это UEBA.
Что касается зрелых организаций, то там не нужно прогнозировать увольнение. Если сотрудник хочет уволиться, то он об этом говорит своему руководителю. После этого, если сотрудник важен, проводится F2F и другие мероприятия, чтобы предотвратить увольнение и изменить сотруднику условия или убрать факторы, из-за которых он хочет увольняться.
то это UEBA
Мне кажется название UEBA точно отображает человека, решившего совершить проступок/правонарушение)))
Если мне не изменяет память, еще лет 10 назад уже начали появляться так называемые цифровые профайлинги, которые делали цифровой портрет человека исходя из его активности, музыки, комментариев и т.д. Если вы развиваете эту тему в плоскости, что он сейчас сделает исходя из отклонения из его паттерна, то это потрясающе. Будет потом на претесте возможность это потрогать?
У InfoWatch как раз формируется такой профиль в DLP по сотрудникам. Но пока это только в рамках одной организации. А вот если бы DLP был облачным решением, то куда бы сотрудник не перешел работать, то о нем уже бы знали много чего.
Это конечно нарушает все возможные законы о приватности, но кого это останавливает, в конечном итоге производители средств защиты найдут лазейку и обойдут это.
Подтверждено патентом: разработка InfoWatch прогнозирует увольнение сотрудников и другие ИБ-риски
НЕ прогнозирует, а навязывает.
А какую вычислительную мощность нужно, чтобы вместо "сотрудников" можно было бы говорить о "жителях города Москвы". Камер то уже должно хватать.
Подтверждено патентом: разработка InfoWatch прогнозирует увольнение сотрудников и другие ИБ-риски