В наши дни одним из наиболее актуальных вопросов защиты корпоративной информации – обеспечение безопасности от внутренних утечек по техническим каналам связи. Одна из главных угроз корпоративной информационной безопасности – неправомерными действиями сотрудников (т.н. инсайдеров), приводящие к потере конфиденциальных данных, совершенные как целенаправленно, так и из-за халатности, невнимательности или незнания элементарных правил безопасности предприятия.

Утечки информации могут породить целый ряд проблем:

• утечка персональных данных. Может повлечь за собой как санкции со стороны контролирующих органов, так и отток клиентов, связанный с утратой доверия к компании.

• утечка коммерческой тайны и ноу-хау. Утечка информации об инвестиционных планах, маркетинговых программах, инновациях, данных клиентской базы способна привести к срыву важных и прибыльных проектов.

• утечка служебной переписки. Служебная переписка может дать конкурентам много информации о ситуации в компании.

• утечки в прессу. Могут повлечь за собой разглашение коммерческой тайны организации.

• утечка информации о системе безопасности. Открывает широкие возможности для деятельности криминальных структур.

• утечка сведений, составляющих государственную тайну и т.д.

Специалисты по корпоративной безопасности должны обладать теоретическими знаниями по обеспечению корпоративной защиты от внутренних угроз, понимать аспекты применения нормативно-правовой базы для классификации и расследования инцидентов, в совершенстве владеть системами и технологиями для достижения целей защиты.

Специалист по корпоративной безопасности подготавливает и передаёт отчёты о найденных инцидентах (с оценкой уровня угрозы и нормативной оценкой) менеджменту организации, которую защищает.

Оборудование мастерской соответствует инфраструктурному листу по компетенции «Корпоративная защита от внутренних угроз информационной безопасности»:

• 12 рабочих мест. Лицензионное программное обеспечение.

• Подготовка обучающихся в соответствии со стандартами WorldSkills.

• Подготовка и проведение чемпионатов, в том числе и WorldSkills

• Проведение демонстрационных экзаменов.

• Проведение курсов дополнительного образования для детей и взрослых.