Ανίχνευση διαρροών δεδομένων

Τον Φεβρουάριο του 2021, ένας εκπρόσωπος μιας εταιρείας παραγωγής και πώλησης υφασμάτων προσέγγισε την CleverControl. Η εταιρεία αντιμετώπιζε πτώση εσόδων τους τελευταίους μήνες. Εξάλλου, αρκετοί βασικοί πελάτες μεταπήδησαν σε ανταγωνιστές που τους είχαν προσφέρει ευνοϊκότερους όρους. Η διοίκηση υποπτευόταν ότι οι υπάλληλοί της πωλούσαν δεδομένα σχετικά με τους πελάτες και τους όρους των συμφωνιών στους ανταγωνιστές. Ωστόσο, δεν μπορούσαν ούτε να αποδείξουν το γεγονός ούτε να αποκαλύψουν τους τυφλοπόντικες με τα διαθέσιμα εργαλεία.

Προτείναμε στην εταιρεία να εγκαταστήσει το CleverControl στους υπολογιστές των υπαλλήλων που είχαν πρόσβαση στα δεδομένα σχετικά με τους πελάτες και τις συμφωνίες. Ο ειδικός πληροφορικής της εταιρείας αποφάσισε να εγκαταστήσει το λογισμικό αθόρυβα μέσω της πολιτικής ομάδας, ώστε να μην προειδοποιήσει τους υπόπτους.

Η εμπειρία μας δείχνει ότι οι κλοπές δεδομένων πραγματοποιούνται συχνότερα με την αντιγραφή των πληροφοριών σε εξωτερικό δίσκο ή με την αποστολή τους μέσω ηλεκτρονικού ταχυδρομείου. Γι' αυτό συμβουλεύσαμε τη διοίκηση να δώσει ιδιαίτερη προσοχή στην παρακολούθηση των μέσων κοινωνικής δικτύωσης και των messenger, στην παρακολούθηση εξωτερικών συσκευών, σε στιγμιότυπα οθόνης και σε καταγραφές οθόνης. Επιπλέον, ο διευθυντής παρακολουθούσε περιστασιακά Live Viewing με την ελπίδα να πιάσει τον χαφιέ στα πράσα.

Το CleverControl βοήθησε τα ανώτερα στελέχη να εντοπίσουν αρκετές παραβιάσεις τον επόμενο μήνα. Η παρακολούθηση αποκάλυψε δύο διευθυντές πωλήσεων που διέρρευσαν μια πελατειακή βάση στους ανταγωνιστές. Την έστειλαν μέσω προσωπικών λογαριασμών ηλεκτρονικού ταχυδρομείου εκτός του δικτύου της εταιρείας, οπότε ήταν δύσκολο να εντοπιστούν αυτές οι διαρροές χωρίς λογισμικό παρακολούθησης όπως το CleverControl. Κατόπιν αιτήματος του ανταγωνιστή, οι διευθυντές μοιράστηκαν επίσης τα στοιχεία της συμφωνίας με μερικούς μεγάλους πελάτες. Χρησιμοποιώντας τις πληροφορίες, ο ανταγωνιστής μπορούσε να στοχεύσει αυτούς τους πελάτες και να τους προσφέρει ευνοϊκότερους όρους. Η στρατηγική ήταν επιτυχής - η εταιρεία έχασε δύο σημαντικούς πελάτες. Το τμήμα πωλήσεων έπρεπε να κάνει ό,τι καλύτερο μπορεί και να επεξεργαστεί ένα σύστημα προσωπικών μπόνους και εκπτώσεων για να κερδίσει πίσω αυτούς τους πελάτες.

Είναι αυτονόητο ότι οι τυφλοπόντικες απολύθηκαν, αλλά η ζημιά που είχαν προκαλέσει απαιτούσε πολλή δουλειά για να αποκατασταθεί. Εκτός αυτού, η παρακολούθηση με το CleverControl αποκάλυψε μερικούς τομείς που χρειάζονταν βελτίωση για να επιτευχθεί καλύτερη παραγωγικότητα. Για παράδειγμα, η κατανομή του φόρτου εργασίας ήταν άνιση στο τμήμα. Ορισμένοι υπάλληλοι αναλάμβαναν περισσότερες ευθύνες από άλλους, γεγονός που συχνά οδηγούσε σε αργοπορίες και καθυστερήσεις. Βλέποντας τα οφέλη από τη χρήση του CleverControl, τα ανώτερα στελέχη έλαβαν την απόφαση να επεκτείνουν τα συστήματα και σε άλλα τμήματα.

• Παρακολούθηση κοινωνικών μέσων και IM

  Η παρακολούθηση των ηλεκτρονικών μηνυμάτων αποκάλυψε ότι δύο υπάλληλοι πωλήσεων πούλησαν δεδομένα σε ανταγωνιστές.
• Εγγραφή οθόνης

  Οι καταγραφές οθόνης παρείχαν πρόσθετες αποδείξεις για τις διαρροές εμπορικών δεδομένων.
• Παρακολούθηση εξωτερικών συσκευών

  Η παρακολούθηση φορητών συσκευών αποθήκευσης σε συνδυασμό με καταγραφές οθόνης μπορεί επίσης να βοηθήσει στην αποκάλυψη διαρροών δεδομένων.