Враги рядом: как ваши сотрудники уничтожают компанию изнутри. Часть 1

Сколько раз вы задумывались о том, насколько ваша компания защищена от внутренних угроз? Думаете, что угрозы приходят извне? А вот и нет! Чаще всего, главный враг сидит за соседним столом, тихонько скроллит в соцсетях, пока под шумок сливает всю важную информацию конкурентам. Звучит жестко? Добро пожаловать в реальность.

Сегодня мы разберем, как ваш бизнес может рухнуть в одночасье — причем не из-за взломов, хакеров или вирусов, а благодаря милым сотрудникам. Начнем с примеров из реальной жизни, которые выбьют из вас дух. Это не страшилки, это – факты.

Пример №1: «Обиженная и опасная»

Как вам такая история: сотрудница торгового предприятия не получила повышение, разозлилась и решила уволиться. Но перед уходом она не только хлопнула дверью, но и «сверкнула каблуками» так, что компания почти потеряла 100 миллионов рублей. Как? Она спокойно загрузила на сторонний ресурс архив весом в 900 мегабайт с ценнейшими исследованиями по московскому рынку.

Концовка вроде бы счастливая — инцидент вовремя выявили, архив удалили. Но не все так радужно. Заодно вскрылся факт подделки бухгалтерских документов. Да, та самая милая сотрудница решила немного «подкорректировать» финансовую отчетность. Итог? Возможный штраф, арест счетов и реальный риск банкротства. К счастью, вмешательство было вовремя, и компания отделалась легким испугом.

Решение: FileAuditor и FTPController спасли день и деньги.

Пример №2: «Засланный казачок»

Когда в вашу компанию устраивается новый сотрудник, всегда есть легкий страх. А что если он — шпион? На одном предприятии этот страх оказался не таким уж и параноидальным. Новый менеджер по работе с торговыми сетями оказался именно тем — «казачком» от конкурентов.

Все выглядело безобидно, пока служба информационной безопасности не установила за ним наблюдение. И что же? Оказалось, его основная задача — пробраться в систему бухгалтерского учета и слить все конкурентам. Звучит как сцена из кино, но это суровая реальность. Если бы его не поймали, компания потеряла бы минимум 12 миллионов рублей в год. Итог: сотрудник уволен, данные сохранены.

Решение: опять же FileAuditor, наш тихий герой.

Пример №3: «Фрилансер под прикрытием»

А теперь представьте следующую ситуацию. Руководитель лаборатории в компании по сертификации товаров начал активно рассылать письма с личного ящика. Причем под вымышленным именем — Светильников! Казалось бы, обычная история для шпионского триллера. Но нет, все оказалось банальнее — этот руководитель просто подрабатывал на стороне, используя ресурсы компании.

Вывод: руководство его не уволило, а сделало замечание, решив следить за ним вплотную. Впрочем, для компании это не стало большой потерей, а «фрилансер» остался на своем месте.

Решение: MailController и HTTPController выявили нарушения.

Пример №4: «Слив на миллионы»

Иногда люди делают глупости из-за обид. Так было и в случае с сотрудником закрытого акционерного общества, который разозлился на начальство и решил слить информацию о распределении акций. Если бы информация дошла до прессы, последствия были бы колоссальными: утечка данных о владельцах могла обойтись компании в 72,1 миллиона рублей.

Но, как и в предыдущих случаях, информационная безопасность сработала вовремя, и инцидент удалось предотвратить.

Решение: FileAuditor и FTPController снова на страже.

Защита бизнеса: решение, которое работает

Сколько еще историй нужно, чтобы вы поняли: ваш бизнес под постоянной угрозой? Не хотите быть следующими героями такой подборки? Тогда вам стоит обратить внимание на DLP-систему «СёрчИнформ КИБ». Это не просто программное обеспечение, это ваш персональный ангел-хранитель, который защищает от внутренних угроз.

Эта система берет под контроль все информационные потоки, исследует содержимое переписок и отправлений, уведомляет о нарушениях политик безопасности, а также помогает в расследованиях и предотвращении утечек данных. Работая на двух уровнях, она отслеживает информацию, уходящую в сеть, и контролирует действия на компьютерах сотрудников, обеспечивая защиту как в офисе, так и при удаленной работе.

Принцип работы

Функционал системы

Система «СёрчИнформ КИБ» анализирует информацию в реальном времени и сохраняет данные для последующих расследований. Она контролирует все виды коммуникаций, включая электронную почту, Skype, мессенджеры, форумы и облачные хранилища, а также отслеживает поведение сотрудников на компьютере и их криминальные тенденции.

Модули системы

• MailController. Перехватывает электронную почту (Mail.ru, Яндекс.Почта и др.).
• IMController. Контролирует чаты в социальных сетях и мессенджерах.
• FTPController. Перехватывает документы по протоколу FTP.
• HTTPController. Мониторинг файлов и сообщений по HTTP/HTTPS-протоколам.
• CloudController. Контролирует файлы в облачных хранилищах.
• MonitorController. Записывает действия на экране и через веб-камеру ПК.
• MicrophoneController. Фиксирует переговоры сотрудников в офисе и за его пределами.
• PrintController. Контролирует документы, отправляемые на печать.
• DeviceController. Перехватывает информацию с внешних носителей.
• Keylogger. Фиксирует нажатия клавиш и данные из буфера обмена.
• ProgramController. Собирает данные об активности и времени, проведенном в приложениях.

Аналитические возможности

«СёрчИнформ КИБ» использует продвинутые поисковые механизмы для анализа конфиденциальной информации и обнаружения инцидентов. Система предлагает более 250 политик безопасности, которые могут быть универсальными, отраслевыми или индивидуальными. Эти политики адаптированы под различные отрасли и запросы клиентов.

Преимущества системы

Система обеспечивает полный контроль над всеми важными каналами коммуникации, поддерживая как корпоративные, так и личные средства связи. Она использует уникальные технологии для анализа текстов, аудио и видео, а также предоставляет удобные инструменты для расследований, такие как запись действий пользователя и мониторинг работы с файлами. Также в системе есть функции для оценки продуктивности пользователей и поддержка операционных систем на базе Linux.

Интерфейс

«СёрчИнформ КИБ» визуализирует все события в компании в едином интерфейсе, включая панель поиска, отчеты, таск-менеджер и карточки пользователей. Это позволяет службе безопасности своевременно реагировать на нарушения и анализировать возможные угрозы для предотвращения инцидентов.

Финал? Нет, только начало

Сегодня мы разобрали всего несколько примеров того, как обычные сотрудники могут стать катастрофой для компании. Но это лишь верхушка айсберга. Будет еще много историй, каждая из которых покажет вам: защита бизнеса — это необходимость, а не роскошь.