SearchInform

КЕЙСЫ

реальные истории из практики клиентов

Получить PDF-версию

КРАЖА ОБОРУДОВАНИЯ

«КИБ СёрчИнформ» перехватил подозрительное сообщение, оставленное сотрудником компании на популярной доске объявлений. Автор сообщения обещал «достать видеокарту помощнее на следующей неделе, когда придут новые компы».

Первым под подозрение попал системный администратор. Чтобы собрать доказательства, сотрудники ИБ-службы вначале изучили отчеты по оборудованию. Обнаружилось, что вместо новых комплектующих, которые в компании регулярно покупали для обновления IT-парка, в системных блоках оказались давно списанные.

Изучив архив переписки системного администратора, ИБ-служба установила, что минимум в течение года он заменял видеокарты и жесткие диски на старые, а снятые комплектующие продавал на Avito.

Сотрудника уволили после того, как он возместил причиненный ущерб.

МОДУЛИ, КОТОРЫЕ ПОМОГЛИ ВЫЯВИТЬ НАРУШЕНИЕ:

HTTPController
HTTPController
Перехватывает файлы и сообщения по HTTP/HTTPS-протоколам

Закажите бесплатный 30-дневный триал

Полнофункциональное ПО без ограничений по пользователям и функциональности

Заказать

ПОДПИШИТЕСЬ НА ПОЛЕЗНЫЕ СТАТЬИ

Рассказываем о тенденциях отрасли, утечках и способах борьбы с ними