Как находить и чего ждать от сотрудников групп риска

Главная — Блог — Как находить и чего ждать от сотрудников групп риска

20.01.2021

Информационная безопасность – это не точная наука вроде математики. Но опыт, скопленный поколениями ИБ-специалистов, позволяет существенно облегчить жизнь в работе с инцидентами. Чтобы не просто выявлять, но и предупреждать нарушения, важно обращать внимание на сигналы о потенциальной опасности. В этом материале мы собрали «коллективное знание» наших клиентов о том, на какие группы риска они обращают внимание и как определяют их в коллективе.

Группа риска	Угроза: на что может пойти сотрудник	Как обнаружить сотрудника группы риска
Сотрудник недоволен зарплатой	Слив, «пробив» данных с целью продажи. Откаты, махинации, подделка документов для завышения показателей, незаконного получения бонусов и премий. Саботаж.	Обращайте внимание на обсуждение нехватки денег, низких доходов, чужих зарплат и премий. В система защиты от утечек информации (DLP) («СёрчИнформ КИБ») настройте словарь денежной тематики. Мотивированность на деньги в сочетании с высокими амбициями может быть важным признаком. В линейке «СёрчИнформ» такие факты умеет выявлять программа профилирования сотрудников «СёрчИнформ Центр профилирования» (СёрчИнформ ProfileCenter). В ней нужно обратить внимание на лидеров рейтинга «Мотивированные на деньги», амбиции 4-5 пунктов.
Сотрудник в конфликте с руководством / недоволен задачами / коллегами	Слив данных «из мести», при увольнении; разглашение информации в СМИ и соцсетях. «Подставы» коллег, мошеннические схемы из мотивации «имею право». Распространение негатива в коллективе, «забастовки».	В система защиты от утечек информации (DLP) ищите упоминания руководства (по именам, прозвищам, официальным и неофициальным названиям должностей – «босс», «шеф», «главный») + выражения из словаря мата. Важный признак – демотивированность, в «СёрчИнформ Центр профилирования» (СёрчИнформ ProfileCenter) можно отследить ТОП-лист сотрудников в соответствующем рейтинге.
Сотрудник стал работать менее эффективно / нарушает трудовую дисциплину	Побочная деятельность / собственный бизнес / в ущерб работодателю. Саботаж: умышленное растягивание сроков исполнения задач в ущерб репутации компании, увольнение с попыткой исказить/удалить критичные данные.	Обращайте внимание на продуктивность сотрудников. В «СёрчИнформ КИБ» видно по отчетам эффективности и продуктивности, анализируйте переписки тех, у кого самые низкие показатели. Опасное сочетание демотивированности и выходящих за нормальные показатели амбициозности (высокие и низкие) – можно видеть в отчете по рейтингам в «СёрчИнформ Центр профилирования» (СёрчИнформ ProfileCenter).
Сотрудник готовится к увольнению	Вынос «наработок» на новое место работы. Трудоустройство к конкурентам. Распространение негатива в коллективе, «компромата» в СМИ и соцсетях. Внедрение вирусов, заказ взломов, искажение / удаление информации в базах компании из мести.	Контролируйте появление файлов резюме (показывает система аудита и защиты файловых хранилищ (DCAP)-система «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor)). Отслеживайте активность на сайтах вакансий, отправку резюме, общение с рекрутерами. Настройте словарь «поиск работы» в система защиты от утечек информации (DLP). Обращайте внимание на снижение мотивированности – в «СёрчИнформ Центр профилирования» (СёрчИнформ ProfileCenter).
У сотрудника собственный бизнес/ подработка	Слив ноу-хау, маркетинговых планов, клиентских баз для собственных нужд. Проведение закупок в ущерб компании, переманивание клиентов; использование ресурсов и наработок работодателя в пользу собственного бизнеса.	Обращайте внимание на договоры, счета и т. п. документы с названием сторонних компаний – видно в FileAuditor. Отслеживайте использование сотрудниками Электронная почта со сторонним почтовым доменом, а также использование в подписи названия других компаний.
У сотрудника есть долги и опасные пристрастия (наркотики, алкоголизм, азартные игры)	Слив, «пробив» данных с целью продажи. Работа на конкурентов из-за угроз разоблачения или с целью вознаграждения для решения финансовых проблем. Проведение мошеннических схем в пользу кредиторов либо по собственной инициативе для наживы.	Любые признаки финансовых проблем, активный интерес к алкоголю, наркотикам и пр. – тревожный сигнал для ИБ. Также отслеживайте признаки шантажа и угроз сотрудникам, поступающих от внешних контактов. В система защиты от утечек информации (DLP) можно видеть по словарям соответствующих тематик.
Сотрудник использует ПО, которое не требуется по работе (программы удаленного доступа, фоторедакторы и т. п.)	Предоставление доступа мошенникам извне. Подработка в рабочее время. Использование ПО для кражи информации / попыток «незаметно» слить информацию. Использование программ для подделки документов (печатей, подписей), запуск программ для перехвата/взлома паролей и т. д.	Обращайте внимание на загрузку, запуск любого ПО, не относящегося к рабочей деятельности. Особенно программ удаленного доступа, программ по подбору паролей. В система защиты от утечек информации (DLP) видно по соответствующим отчетам.
Сотрудник общается с уволенными коллегами	Случайный или намеренный слив данных по дружбе. Снижение лояльности из-за наговоров экс-коллег. Откаты, передача клиентов «за процент», махинации при закупках в пользу экс-коллеги.	Важно знать о контактах с бывшими сотрудниками. Информацию о коммуникациях удобно смотреть в карточках пользователей в система защиты от утечек информации (DLP), а также по графу связей. Отслеживайте переписки с внешними контактами на рабочие темы по настроенным в система защиты от утечек информации (DLP) «алертам».
Сотрудник ведет себя халатно	Слив данных по халатности, случайные отправки критичной информации «не на тот адрес», в избыточном объеме и пр. Случайная компрометация доступов; случайная передача данных злоумышленникам; совершает ошибки и скрывает их.	Составляйте топ «случайных» нарушителей – в система защиты от утечек информации (DLP) можно собирать такую статистику нарушений. система защиты от утечек информации (DLP) отслеживайте пересылку спама коллегам.
Сотрудник подвержен социальной инженерии	Переход по зараженным ссылкам, загрузка вирусов, передача информации, платежных данных, доступов к системам.	Обращайте внимание на риск «подверженность чужому влиянию» в профилях пользователей – это можно видеть в «СёрчИнформ Центр профилирования» (СёрчИнформ ProfileCenter).
Сотрудник хранит или имеет доступ к документам, которые не нужны по прямым обязанностям	Умышленная кража данных или слив из-за непонимания их ценности. Умышленное искажение / удаление данных в папках общего доступа, подделка документов на основе имеющихся образцов.	Отслеживайте права доступа, хранение, операции с файлами, которые нужны сотрудникам по работе (анализ по контенту делают система аудита и защиты файловых хранилищ (DCAP)-системы, в частности «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor)). Следите за доступом сотрудников к базам данных и выгрузкам критичной информации.
Сотрудник придерживается радикальных убеждений	Продвижение собственной идеологии или стремлении наказать тех, кто продвижению такой идеологии мешает.	Обращайте внимание на интерес и обсуждение сотрудниками религиозных, политических тем. В система защиты от утечек информации (DLP) настройте словари по терминологии, в отчетах о времени на сайтах отслеживайте регулярные посещения тематических сайтов, групп в соцсетях.

Хочу это же, но в PDF

ВЕРНУТЬСЯ К СПИСКУ СТАТЕЙ

Подпишитесь на рассылку и получайте анонсы мероприятий, свежие новости, практические советы из мира информационной безопасности.

✖

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой в отношении обработки ПДн (https://searchinform.ru/privacy/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

✖

Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления смс-сообщений и/или пуш-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.

Обязательные
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения файлов для сохранения настроек и статистики посещений (cookies) и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.

Функциональные
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные файлы для сохранения настроек и статистики посещений (cookies), однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные файлы для сохранения настроек и статистики посещений (cookies). В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.

Аналитические
файлы для сохранения настроек и статистики посещений (cookies)

Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические файлы для сохранения настроек и статистики посещений (cookies), однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные файлы для сохранения настроек и статистики посещений (cookies). В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.