Служба безопасности компании изучала статистические отчеты по количеству сообщений в «СёрчИнформ КИБ» и заметила аномальный всплеск в переписке главного бухгалтера.
ИБ-специалисты проанализировали отчет по протоколам и выяснили, что активнее всего переписка шла в мессенджерах и Skype. Отчет по связям пользователей помог установить, что глава бухгалтерии активно переписывалась с руководителями других подразделений.
В сообщениях она намекала на некомпетентность генерального директора, провоцировала коллег устроить забастовку и давала понять, что собирается уйти вместе со своей командой, «чтобы не подставляться из-за чужих ошибок».
Благодаря расследованию ИБ-отдела руководство компании успело принять меры, чтобы вернуть лояльность коллектива, избежать массовой забастовки и финансовых издержек. С главным бухгалтером расстались, ее команда осталась в компании.