Защита от утечек данных «через голос»
Компании InfoWatch и «Центр речевых технологий» представили совместное решение для автоматизированного контроля за соблюдением политики безопасности при использовании средств голосовой связи. Решение ориентировано на специалистов служб информационной и экономической безопасности, департаментов контроля качества, сервисных подразделений. Основная идея интегрированного решения – сочетание DLP-системы InfoWatch Traffic Monitor Enterprise и системы мониторинга голосового канала STC Voice Monitor.
До недавнего времени голосовые коммуникации как канал передачи информации фактически не контролировались. Корпоративные системы защиты, в том числе DLP-решения, не могли предотвратить утечку критически важных данных, если эти данные передавались голосом в ходе сеансов видеоконференций, телефонных переговоров с использованием стационарных и мобильных телефонов, через Skype.
Интеграция разработок InfoWatch и «Центра речевых технологий» позволяет «закрыть» этот канал. Голосовой трафик записывается средствами STC Voice Monitor; далее система преобразует его в текст, ищет ключевые слова, заданные общими политиками безопасности, определяет тематику и автора сообщения. После этого голосовой трафик возвращается в InfoWatch Traffic Monitor Enterprise в виде текста. DLP-система средствами лингвистики анализирует текст на предмет наличия в сообщениях конфиденциальной информации. Копия трафика (файлы со служебными метками – тема, автор сообщения, вхождение ключевых слов) сохраняется в хранилище InfoWatch Traffic Monitor (Forensic Storage).
Согласно оценкам «Центра речевых технологий», надежность технологии преобразования голосового трафика в текст составляет до 85%, а точность идентификации автора сообщения по имеющемуся образцу голоса – 97%. По утверждению компании, на данный момент других автоматизированных решений, позволяющих контролировать голосовой трафик внутри компаний, не существует. Поскольку средняя компания со штатом 350 человек в месяц генерирует 500 с лишним часов телефонных переговоров, прослушать все просто невозможно, а значит, требуется именно автоматический контроль.
Программное решение STC Voice Monitor встраивается в корпоративную инфраструктуру, совместимо с коммуникационным оборудованием ведущих производителей – Cisco, Juniper, Avaya.