Wykrywanie wycieków danych

W lutym 2021 roku do CleverControl zgłosił się przedstawiciel firmy zajmującej się produkcją i sprzedażą tkanin. Firma w ostatnich miesiącach odnotowywała spadek przychodów. Poza tym kilku kluczowych klientów przeszło do konkurencji, która zaoferowała im korzystniejsze warunki. Zarząd podejrzewał, że jego pracownicy sprzedają dane o klientach i warunkach transakcji konkurencji. Nie mogli jednak udowodnić tego faktu ani ujawnić kretów za pomocą dostępnych narzędzi.

Zaproponowaliśmy firmie zainstalowanie CleverControl na komputerach pracowników, którzy mieli dostęp do danych o klientach i transakcjach. Informatyk firmy zdecydował się na cichą instalację oprogramowania poprzez Group Policy, tak aby nie ostrzec podejrzanych osób.

Z naszego doświadczenia wynika, że kradzieże danych najczęściej odbywają się poprzez skopiowanie informacji na dysk zewnętrzny lub przesłanie ich mailem. Dlatego doradziliśmy kierownictwu, aby zwracało baczną uwagę na monitorowanie mediów społecznościowych i komunikatorów, śledzenie urządzeń zewnętrznych, zrzuty i nagrania ekranu. Dodatkowo kierownik od czasu do czasu oglądał Live Viewing w nadziei na złapanie kreta na gorącym uczynku.

CleverControl pomógł kierownictwu wyższego szczebla wykryć kilka naruszeń w kolejnym miesiącu. Monitoring ujawnił dwóch menedżerów sprzedaży, którzy wyciekli bazę klientów do konkurencji. Wysłali ją za pośrednictwem osobistych kont e-mail poza siecią firmy, więc trudno było wykryć te wycieki bez oprogramowania monitorującego, takiego jak CleverControl. Na prośbę konkurenta menedżerowie udostępnili również szczegóły umowy kilku dużym klientom. Korzystając z tych informacji, konkurent mógł dotrzeć do tych klientów i zaoferować im korzystniejsze warunki. Strategia okazała się skuteczna - firma straciła dwóch kluczowych klientów. Dział sprzedaży musiał dać z siebie wszystko i opracować system osobistych premii i rabatów, aby odzyskać tych klientów.

Nie trzeba dodawać, że krety zostały zwolnione, ale szkody, które wyrządziły, wymagały wiele pracy, aby je naprawić. Poza tym monitoring z CleverControl ujawnił kilka obszarów, które wymagały poprawy, aby uzyskać lepszą produktywność. Na przykład rozkład obciążenia pracą był w dziale nierównomierny. Niektórzy pracownicy brali więcej obowiązków niż inni, co często prowadziło do spóźnień i opóźnień. Widząc korzyści z zastosowania CleverControl, kierownictwo wyższego szczebla podjęło decyzję o rozszerzeniu systemu na inne działy.

• Monitorowanie mediów społecznościowych i komunikatorów

  Monitoring e-maili ujawnił, że dwóch pracowników działu sprzedaży sprzedało dane konkurencji.
• Nagrywanie ekranu

  Nagrania ekranu stanowiły dodatkowy dowód na wyciek danych handlowych.
• Śledzenie urządzeń zewnętrznych

  Monitorowanie przenośnych urządzeń pamięci masowej w połączeniu z nagrywaniem ekranu może również pomóc w ujawnieniu wycieków danych.