«СёрчИнформ КИБ» оповестил ИБ-службу о выгрузке аномально большого архива в облако Dropbox. Специалисты по информационной безопасности оперативно нашли логин и пароль от учетной записи на облачной платформе и обнаружили, что копирование все еще продолжается.
Подключившись к ПК сотрудника в режиме реального времени, ИБ-специалисты увидели, что он копирует клиентскую базу и сразу удаляет файлы на рабочем компьютере.
Реакция специалистов помогла предотвратить инцидент: служба внутренней безопасности успела добраться до рабочего места сотрудника до того, как он завершил копирование. Его «попросили» удалить документы из облака и уволили.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных