"垃圾邮件激增CleverControl 如何发现客户数据库盗窃行为
垃圾邮件。我们的客户是一家规模不大但不断发展壮大的在线零售商，专营手工家居装饰和定制礼品，这个四个字母的单词威胁到了他们的整个品牌。该公司以其忠实的客户群和对每位客户的个性化服务而自豪。
后来，这家网店开始收到客户的投诉，称收到垃圾邮件和电话。这些垃圾邮件经常提到他们过去在该零售商处购买的商品。可以理解的是，客户对自己的联系方式泄露感到愤怒和担忧。
公司最初怀疑是一般的数据泄露或服务器漏洞，但在长时间的安全检查中没有发现任何可疑之处。首席执行官的下一个猜测是内部威胁，因为数据泄漏似乎有针对性，而且专门针对客户信息。公司内部有权限访问客户数据库的人可能要对这起事件负责。
解决方案
面对潜在的公关危机和客户信任的丧失，首席执行官决定使用员工监控软件来跟踪员工的工作活动。在研究了以用户活动监控和数据保护为重点的解决方案后，她选择了CleverControl，因为它具有广泛的监控功能，可以帮助检测内部威胁。
该公司使用的 CleverControl 主要功能包括
- 现场观看： 实时查看员工屏幕的机会有助于当场抓住罪犯。
- 屏幕录制： 通过这些录音，可以快速查看每位员工的工作日情况，从而发现可疑活动。
- 截图。 由于该软件会在用户切换窗口、访问网站或向剪贴板复制内容时截图，因此极有可能捕捉到数据被盗的瞬间。此外，与屏幕记录相比，截图能更快地了解员工一天的工作情况。
- 应用程序和网站监控： 跟踪这些信息有助于了解员工的工作流程，发现是否有人在使用未经授权的文件共享服务或电子邮件客户端。
- 外部存储设备监控： 公司需要知道是否有人将客户数据库复制到 USB 驱动器或其他外部存储设备上。
- 电子邮件监控： 如果数据库通过电子邮件泄漏，CleverControl 将记录泄漏情况。
- 人脸识别 这一功能可以揭示谁可以进入办公室电脑，特别是那些可以进入客户数据库的电脑。
- 对特定办公区域进行录像和录音，并发出适当通知： 捕捉工作站附近的音频可能会泄露与数据泄漏或未经授权的讨论有关的口头交流。
调查
首席执行官与 IT 经理合作，在 17 台办公室电脑上安装了 CleverControl。他们每天检查员工的活动，寻找潜在的数据泄漏。
几周后，他们发现一名客户服务代表的电脑上有异常活动记录。该电脑的活动时间远远超过了他的正常工作时间。首席执行官和 IT 经理重点调查了 CleverControl 中的这一活动，以下是他们的发现：
- 外部存储跟踪日志记录了 USB 驱动器与代表工作站的连接。
- 截图和屏幕记录显示，用户从客户数据库文件夹中导出了一个大型 CSV 文件到桌面。不久后，他又将文件复制到 USB 驱动器上。
第二天，当首席执行官就这一可疑行为质问客户服务代表时，他否认了所有指控。该员工坚称，事发时他正和几位同事在酒吧，而同事们也证实了他的话。
首席执行官担心问题会比预期的严重，于是检查了 CleverControl 的人脸识别记录。幸运的是，这位代表的电脑上有一个网络摄像头，而且该功能是启用的。CleverControl 显示了一个在不同部门工作的营销助理的面部识别匹配结果，而这个营销助理并没有合法的理由使用该代表的工作站。匹配结果和网络摄像头拍摄的视频证实，事发时该助理正在使用电脑。对该助理电脑活动的进一步调查显示，在文件导出之前的几天里，她一直在工作时间浏览招聘网站。她似乎特别关注竞争性在线零售业务的职位。
决议
CleverControl 收集的数据检测到了内部威胁。市场助理负责窃取客户数据库。文件导出、USB 传输、下班后的活动和工作搜索都表明这是一次蓄意的数据盗窃。
当看到详细的文件活动日志和 USB 连接记录时，营销助理承认下载和复制了客户数据库。她知道客户服务代表经常忘记锁电脑，于是抓住机会窃取了敏感数据。该助理在几个月前做了这件事，并打算将更新后的数据库卖给竞争对手，以补充她的收入，因为她正在寻找新的工作。
公司立即终止了该营销助理的合同，并开始探索对她采取法律行动的方案。该公司还向受影响的客户通报了潜在的数据泄漏事件，并解释了他们为保护数据安全和防止未来事件发生所做的工作。作为善意的表示，他们还为受影响的客户提供了免费奖金。
首席执行官还对客户数据库实施了更严格的访问控制、多因素身份验证，并加强了员工在数据安全和道德责任方面的培训。
总结
在这个案例中，CleverControl在内部威胁检测中发挥了至关重要的作用。它提供了快速识别数据窃贼所需的证据，并迅速采取行动，减轻损失，防止未来事件的发生。此外，本案例还强调，仅仅依靠文件日志或活动跟踪可能会产生误导。人脸识别作为一个额外的识别层，帮助识别了实施盗窃的真实用户。事实证明，CleverControl不仅在安全监控方面，而且在确保内部调查的公正性和准确性方面都是非常有价值的。