Сколько стоит рабочий секрет

Сколько стоит рабочий секрет

1 октября 2014 года вступят в силу поправки, на основании которых секреты производства будут защищаться даже без введения режима коммерческой тайны. Судебная практика также движется в сторону защиты интересов предпринимателей. Однако наказание виновников вряд ли сможет покрыть ущерб от потери позиций на рынке или краха бизнеса.

Станислав ШиляевО том, как защитить интересы бизнеса, рассказывает Станислав Шиляев,
руководитель группы технической защиты информации «СКБ Контур».

- Понятия «коммерческая тайна», «ноу-хау» воспринимаются как абстрактные. Их потеря также кажется условной. Каковы реальные последствия утраты ценной информации?

- Реальные последствия видны после инцидента. Это может быть потеря конфиденциальности, целостности или доступности информации. Представим, что у страховой компании вышел из строя сервер базы данных с клиентами в результате атаки или умышленных действий нелояльных сотрудников. Налицо экономический и репутационный ущерб. Если конкуренты украли рецепт изготовления уникального продукта, владелец может потерять бизнес. Если украдена технология производства стали, могут быть утрачены позиции на рынке.

- Есть ли методика оценки угроз потери коммерческой информации?

- Можно использовать стандартные инструменты анализа рисков, представляющие последовательность шагов:
1. Идентификация активов и их ценности для компании.
2. Идентификация угроз и уязвимостей.
3. Оценка вероятности возникновения этих потенциальных угроз (количественная или качественная).
4. Анализ и выбор контрмер. Обеспечение экономического баланса между ущербом от воздействия угроз и стоимостью контрмер.

Реализовывать шаги организация может самостоятельно либо с привлечением профильных специалистов. В любом случае потребуется активное участие представителей заказчика. Только владелец информации объективно знает, насколько она критична и к каким последствиям приведет ее утеря, недоступность или разглашение. Согласитесь, если украден секрет рецепта кондитерского изделия, это лишает конкурентных преимуществ только одну организацию. Если же украдены реквизиты доступа к лицевым счетам тысяч абонентов банка - другие последствия, другой круг потерпевших.

- Какую сумму имеет смысл тратить на защиту коммерческой тайны?

- Преимущества внедряемых защитных механизмов должны превышать затраты на них, только в этом случае они будут эффективными. При этом стоимость контрмер - это не просто цена их покупки. Дополнительно нужно учитывать стоимость проектирования, внедрения, эксплуатационные требования, тестирование, замену оборудования, обновление, техническую поддержку, влияние на производительность.

Контур Безопасность 

www.kontur.ru/security
8 800 500 10 58

Материалы по теме

Игрушечный миллиард

Интернет-убийца

Наперегонки с абонентом

V значит восстановление

Центр информационного общества

Летели облака, летели кирпичи