Виявлення витоків даних

У лютому 2021 року до CleverControl звернувся представник компанії, що займається виробництвом та продажем тканини. Протягом останніх місяців у компанії спостерігалося падіння виручки. Крім того, кілька ключових клієнтів перейшли до конкурентів, які запропонували їм більш вигідні умови. Керівництво компанії запідозрило, що їхні співробітники продавали конкурентам дані про клієнтів та умови угод. Однак довести цей факт та виявити "кротів" наявними інструментами не вдалося.

Ми запропонували компанії встановити CleverControl на комп'ютери співробітників, які мали доступ до даних про клієнтів та угоди. ІТ-спеціаліст компанії вирішив встановити програмне забезпечення непомітно через групову політику, щоб не насторожити підозрюваних.

Наш досвід показує, що крадіжки даних найчастіше відбуваються шляхом копіювання інформації на зовнішній носій або надсилання її електронною поштою. Саме тому ми порадили керівництву звернути пильну увагу на моніторинг соціальних мереж та месенджерів, відстеження зовнішніх пристроїв, скріншоти та записи екрану. Крім того, керівник час від часу переглядав записи з камер спостереження в надії спіймати "крота" на гарячому.

CleverControl допоміг керівництву компанії виявити кілька порушень протягом наступного місяця. Моніторинг виявив двох менеджерів з продажу, які передали клієнтську базу конкурентам. Вони надсилали її через особисті електронні поштові скриньки поза мережею компанії, тому було важко виявити ці витоки без моніторингового програмного забезпечення, такого як CleverControl. На прохання конкурента менеджери також поділилися деталями договорів з кількома великими клієнтами. Використовуючи цю інформацію, конкурент міг орієнтуватися на цих клієнтів та пропонувати їм більш вигідні умови. Стратегія спрацювала - компанія втратила двох ключових клієнтів. Відділу продажів довелося докласти максимум зусиль та розробити систему персональних бонусів і знижок, щоб повернути цих клієнтів.

Зрозуміло, що кротів вистрілили, але шкода, яку вони завдали, потребувала великої роботи для усунення. Крім того, моніторинг за допомогою CleverControl виявив кілька сфер, які потребують вдосконалення для підвищення продуктивності. Наприклад, нерівномірний розподіл навантаження у відділі. Деякі співробітники брали на себе більше обов'язків, ніж інші, що часто призводило до запізнень та затримок. Побачивши переваги використання CleverControl, керівництво прийняло рішення про розширення системи на інші відділи.

• Моніторинг соціальних мереж та обміну повідомленнями

  Моніторинг електронної пошти виявив, що двоє співробітників відділу продажів продавали дані конкурентам.
• Запис екрану

  Записи з екрану надали додаткові докази витоку комерційних даних.
• Відстеження зовнішніх пристроїв

  Моніторинг портативних носіїв інформації у поєднанні із записом екрану також може допомогти виявити витоки даних.