Глава InfoWatch Наталья Касперская подробно рассказала о разработке для мониторинга устройств корпоративной мобильной связи.
По словам Касперской, разработка системы еще не завершена. Продукт представляет собой аппаратно-программный комплекс. Его аппаратная часть позволит перехватывать голосовой трафик с мобильных телефонов в зоне действия виртуальной соты GSM-связи. Это позволит мониторить голосовой трафик с корпоративных сим-карт, которые служба безопасности сочтет необходимым внести в контролируемый список.
После этого голосовая информация будет трансформироваться в текст, который в свою очередь будет подвергаться анализу на предмет содержания терминов и словосочетаний из принятого в компании перечня признаков конфиденциальной информации. В том случае, если они будут обнаружены, фрагмент направят на индивидуальный анализ сотруднику, который решит, представляет ли текст угрозу информационной безопасности компании.
Касперская подчеркнула, что технология «не сможет блокировать нежелательную беседу на лету, но позволит делать довольно быстрый анализ постфактум». «Устройство не предполагается к использованию для анализа частных коммуникаций. Для этого давно существуют устройства, которые позволяют спокойно прослушивать граждан. Правда, они находятся либо в ведении спецслужб, либо преступников», — подчеркнула она.
По словам главы InfoWatch, после появления в СМИ информации о разработке технологии нашлось множество экспертов, «с повышенным радикализмом отстаивающих» право сотрудников на тайну переписки. Касперская высказала мнение, что голосов в защиту «злого бизнеса» слышно не было.
Касперская отметила, что риски в сфере инфобезопасности растут в геометрической прогрессии, что вынуждает компании «строить мощную плотину на пути возможных утечек». По ее словам, для некоторого бизнеса утечка сведений, планов, информаций по сделкам и новым продуктам может привести даже к банкротству.
Глава InfoWatch добавила, что считает заботу о защите корпоративной информации проявлением в том числе социальной ответственности. «У каждого из нас на слуху случаи, когда организованная чьей-то злой волей утечка сведений о вполне рутинных, некритичных проблемах в том или ином банке приводила к паническому бегству вкладчиков и зачастую крушению банка, то есть страданиям тысяч людей», — привела пример Касперская, добавив, что ее компания намерена «предлагать корпоративному клиенту нормальный инструмент информационной самозащиты». Она подчеркнула, что малым и средним предприятиям такая система не понадобится, «как, например, не нужен космический скафандр для защиты глаз при резке лука».
Касперская также отметила, что, несмотря на то что конечного продукта еще нет, «уже идет поток запросов о том, нельзя ли применить технологию виртуальной соты и для решения других задач». В частности, она рассказала, что образовательные учреждения интересуются возможностью применить систему для выявления спрятанных смартфонов при сдаче ЕГЭ и других экзаменов.
В Минкомсвязи дважды комментировали сведения о разработке технологии. Сначала глава ведомства Николай Никифоров заявил, что доступ к содержанию телефонных разговоров граждан может быть получен только при наличии соответствующего решения суда, и подчеркнул, что исключений из этой практики быть не должно. Позднее он отметил, что пункт о добровольном согласии сотрудника на контроль переговоров со стороны работодателя может вводиться в рамках «конкретных трудовых отношений».