Die Krise - der Krieg für die Kunden und die neuen Geschäftsmöglichkeiten!

Natalia Kaspersky Am 11. November 2008

Zur Zeit auf dem Hintergrund der Krise geschieht die grandiose Neuverteilung des Eigentums, besonders in der Finanzsphäre. Die systemrelevantеn Banken, die vom staatlichen Geld gepumpt sind, werden auf den Kampf mit den kleinen Konkurrenten, die sich in der weniger vorteilhaften Lage befinden, gezielt. Für die ersten ist die Krise (besonders verstärkte von den materiellen Garantien und der Staatsunterstützung) eine ausgezeichnete Möglichkeit die Sphäre des Einflusses auszudehnen, die zweiten müssen verzweifelt verteidigen, um vom Markt nicht abzufliegen.

Der Krieg ist der Krieg. Deshalb machen die Konkurrenten vor den Mitteln nicht Halt - in dem Zusammenhang geht alles, einschließlich – die Nutzung der Insiderinformationen. Die Kunden der kleinen Banken bekommen persönliche (sic!) Post mit dem ungefähr folgenden Inhalt: «Ihre Bank ist dem Bankrott nah. Um die Mittel zu retten, gehen Sie in unsere sichere und andere Bank… Wir – Ihre einzige Chance, die Finanzen zu dieser instabilen Zeit zu retten». Dieser Versand ist einfach - auf dem Hintergrund der Krise und der Panik auf dem Markt, die neue Masse der Kunden heranzuziehen, nach Möglichkeit die kleinen Konkurrenten vollständig erdrosselt, und den Anteil auf dem Markt vergrössert. Die logische Frage, die bei der Opfer- Bank dabei erscheint: «Woher sie die Datenbank unserer Kunden genommen haben? Ja noch mit solchen Einzelheiten?!»

In unseren Augen geht es um die gegenwärtige Schlacht um die Kunden. Der Massenabgang der Kunden aus der Bank kann den unverbesserlichen Schaden der Reputation der Bank auftragen und sogar sein Ende vorherbestimmen. Deshalb wird der loyale Kunde der größte Wert im Laufe der Krise. Ihn muss man festhalten, vom Abgang oder Übergang zum Konkurrenten bewahren. Was muss man machen?

Ich werde auf den Vermarktungshandlungen nach der Unterstützung der Kundenloyalität (solcher wie die entgegenkommenden Briefe mit dem "beruhigenden" Inhalt u.a.m.) nicht stehenbleiben - es ist nicht mein Thema offenbar. Ich will den Aspekt beachten, der mit dem Schutz der vertraulichen Informationen mit der Nutzung der technischen Mittel verbunden ist. Es ist offenbar, dass die aktiven Maßnahmen zum Schutz der Datenbank der "seinen" Kunden vorm Verlust schützt, in diesem Fall nötig sind. In diesem Zusammenhang ist eine Hauptaufgabe der Banken die Versorgung der Unversehrtheit von Informationen der Kundendatenbanken.

Ich werde bemerken, dass die Schutzsysteme vom unbefugten Zugriff (SUZ) oder der Verteilung der Rechte (DRM) in diesem Fall nicht sehr helfen werden. Einfach, weil leider gerade die Menschen, die den Zugriff und die entsprechenden Rechte haben, in der Regel die Quellen der Verluste werden. Auf dem Markt der informativen Sicherheit existieren schon einige Jahre spezielle Systeme zum Schutz vertraulicher Daten (sogenannt DLP – Data Leakage Prevention). Aber unter den Bedingungen der Krise müssen die Hersteller dieser Systeme die Vorschläge auch korrigieren.

Schlüsselfunktion während der Krise wird gerade die Blockierung der Umstellung an Informationen aus dem inneren informativen System nach draußen, vor allem – die Übersendung mit der elektronischen Post und durch Internet-Kanälen (dass übrigens nicht alle Systeme anbieten). Normalerweise bevorzugen viele Unternehmen das einfache Monitoring der Informationen mit ihrer nachfolgenden Analyse. Hauptsächlich, um sich im Fluge mit den möglichen falschen Abnutzungen nicht zurechtzufinden. Aber wenn der Kampf auf Leben und Tod geht, so ist es hier, wie gesagt wird, «besser, sich gegen jedes Risiko absichern, als sich nicht absichern». Die Möglichkeit der Untersuchung des Zwischenfalles tritt auf den zweiten Plan zurück, da es nicht offenbar ist, dass die Möglichkeit der Auffindung des Straftäters und sogar seiner Strafe den Wert des Verlustes kompensiert. Und im Falle der Massenentlassungen tritt der Faktor «der Unabwendbarkeit der Strafe» für die Mitarbeiter vor der Möglichkeit, besser zu verdienen, oder bessere Arbeit zu finden, zurück.

Gleichzeitig, ist klar, dass die ganzen Informationen vom Schutz des Datenverlustes nicht passen. Deshalb würde ich den Banken raten, zum Schutz zwei Hauptkategorien der Daten zu fokussieren: „die Kundeninformationen“- die Titel der Gesellschaften, die Namen und die Kontaktdaten der Kunden ( Telefonnummern, Adressen, elektronische Post); und den „panischen“ Informationen - die Informationen über die Entlassungen, das Einfrieren der Beiträge, die Zahlungsverzüge, jede Informationen, die die Panik bei den Kunden herbeirufen kann. Den ersten Typ der Informationen kann man mit Hilfe der formalen Methoden mit dem Schutz der Datenbanken (solcher wie die Analyse der formalen Attribute der Datei oder der Observation der Dateiabdrücke (fingerprints)) schützen. Diese Methoden unterstützen die Mehrheit der Hersteller der DLP-Systeme. Betreffs der „panischen“ Informationen, so ist es möglich sie nur mit der Hilfe der Contentfiltrierung zurückzuverfolgen. Zum Glück, dass solche Systeme auf dem Markt sind. Zwar ist die Zahl solcher Produzenten für das Russische sehr klein. InfoWatch und Websense. Aber ich meine, dass die Krise in einem bestimmten Sinn die Hersteller der Datenverlust - Schutzsysteme zur kämpferischen Entwicklung der Contentmethode anstoßen soll, da keine anderen Methoden ermöglichen die neuen, noch nicht geschaffenen Briefe zurückzuverfolgen.

Im übrigen, werden wir leben – wir werden sehen. Insgesamt erleben die Datenverlust - Schutzsysteme den offenbaren Boom und die Krise ist für diese Systeme nutzbringend. Zum Beispiel, bei InfoWatch (die ich die Ehre habe, zu vertreten) ist die Zahl der Kunden in 4. Quartal auf 30 % im Vergleich zur geplanten Zahl gewachsen. Aber schließlich ist der Hersteller von Waffen in einem beliebigen Krieg der Gewinner. Die kriegführende Seiten können nur hoffen, dass sich die Waffen vervollkommnen werden ...