Как защитить почту от слива данных?

Question

[Енлик Фархат]

Добрый день! В нашей компании есть gmail аккаунт используемые внутри фирмы, и были случаи когда конфиденциальные файлы сотрудники отправляли на свои почты, впредь чтобы избежать такого начальство желает сделать так чтобы отправка сообщений шла только на адреса из адресной книги.
Имеется falcongaze, если знаете как с помощью него это организовать присылайте ответы

Answer 1

[АртемЪ]

Имеется falcongaze, если знаете как с помощью него это организовать присылайте ответы

Никак.
Такое можно организовать, но для этого не софт нужен. Вернее не только софт, а комплексная работа нормальных спецов по ИБ.
Т.е анализ угроз, составление плана защиты, работа с пользователями, административные меры, установка софта, выделение денег на свой почтовый сервер, и.т.д.

Answer 2

[CityCat4]

Защита конфиденциальных данных от слива - это, я Вам скажу, серьезная задача :) Обычно целая служба ИБ ну или как минимум один человек этим занимается.
На всяких там бесплатных почтовиках нет никакой защиты от слива. От слова совсем. В том числе и от слива самому почтовику - гугл в частности это открыто признает.
Для полноценной защиты от слива нужно множество работы, в особенности административной, хотя и технической будет немало. Например, в конторе должен работать режим коммерческой тайны - чтобы можно было предьявить сотрудникам, уже утянувшим документы.
Обязателен свой почтовый сервер, СМП тоже желательно

Comments

[Енлик Фархат]

Что такое СМП?

[CityCat4]

Енлик Фархат: Система Мониторинга Пользователей. Например, Стахановец

[Енлик Фархат]

CityCat4: StaffCounter стоит вместе с Falgon Gaze

[CityCat4]

Я не доверяю системам, которые что-то хранят в облаке, тем паче данные СМП - но это Ваш выбор. Если СМП умеет определять факт отправки файла вложением - настройте оповещение, если нет - ну, можно для тех, кто склонен поставить частоту скринов поменьше и лог Интернет-доступа чаще просматривать. Но следует всегда помнить, что любая СМП - это "пост-модерация" и более-менее решением проблемы будет только внедрение полноценного режима КТ плюс работа с персоналом.
Да, полноценный режим КТ тоже не панацея, но там по крайней мере можно предьявить по серьезному - ст. 183 УК РФ