Нарушение правил ИБ - SearchInform
 

Нарушение правил ИБ

На компьютере сотрудника, который оформлял документы на увольнение и поэтому находился на строгом контроле, заблокировали подключение съемных устройств.

В последний день его работы «СёрчИнформ КИБ» предупредил службу безопасности, что сотрудник копирует файлы по внутренней сети. На скриншотах было видно, что он передает гигабайты информации на некий диск H:\ на компьютере приятеля, который оставался работать в компании.

ИБ-специалисты посмотрели историю операций и увидели, как приятель заранее освободил диск H:\ и тут же предоставил права доступа к нему увольняющемуся сотруднику.

Тот собирался беспрепятственно забрать документы на флешке.

Утечку информации за пределы компании удалось предотвратить.

Друг получил выговор, а ИБ-служба взяла его под пристальное наблюдение.

Решения, которые помогли выявить нарушение:
Контролирует операции с файлами на серверах и в сетевых папках
Фиксирует происходящее на экране и в поле обзора веб-камеры ПК
Закажите бесплатный 30-дневный пилотный период
Полнофункциональное ПО без ограничений по
пользователям и функциональности
Подпишитесь на рассылку и получайте анонсы мероприятий, свежие новости, практические советы из мира информационной безопасности.