Защита бизнеса от мошенничества

<h1>
    [block name=&quot;article_header_block&quot; link=&quot;/block-services/outsource-ib/zaschita-informatsii/zaschita-biznesa-ot-moshennichestva/&quot;]
</h1>

<p>
    <span class="first-letter">Р</span>абота предпринимателя сопряжена с многочисленными рисками, особенно в информационном поле. Среди этих рисков &ndash; конкуренты, злоумышленники, которые намерены похитить ценные сведения, недобросовестные клиенты. Защититься от рисков можно, ориентируясь в моделях угроз, особенностях различных видов мошенничества и современных средствах безопасности.
</p>

<h2>
    Модель угроз
</h2>

<p>
    Большинство руководителей компаний оказываются в ситуации, когда рынок не готов предложить готовый пакет мероприятий по защите от большинства угроз. Можно рассчитывать на технические средства, защищающие от утечек данных. Но чтобы оградиться от большинства неприятностей, систему защиты приходится выстраивать самостоятельно, опираясь на службу безопасности.&nbsp;
</p>

<p>
    Среди наиболее типичных проблем, с которыми сталкивается владелец бизнеса:
</p>

<p>
    <b><span style="color:#00A5FF;"><big>1.&nbsp;</big></span></b><strong>Недобросовестность рядовых сотрудников. </strong>Она может выражаться в использовании служебного положения в личных целях, в кражах имущества и воровстве данных, в работе на конкурентов. Большинство случаев такой недобросовестности может квалифицироваться как один из видов мошенничества.
</p>

<p>
    <b><span style="color:#00A5FF;"><big>2.&nbsp;</big></span></b><strong>Конфликт с наемным управляющим. </strong>Очень часто собственник, чуть снизивший уровень контроля, теряет бизнес в результате действий генерального директора или другого топ-менеджера. Такой менеджер способен создать фиктивную задолженность или продать основные активы за минимальные средства, пользуясь полномочиями, указанными в уставе. Точно так же финансовый директор, размещающий свободные ресурсы и отвечающий за инвестиционную политику, способен использовать средства акционеров в своих целях.
</p>

<p>
    <b><span style="color:#00A5FF;"><big>3.&nbsp;</big></span></b><strong>Работа конкурентов.</strong> Они часто используют недобросовестные методы усиления своего положения на рынке, готовы похитить исключительные права на продукцию или базу клиентов, подкупить сотрудника.
</p>

<p>
    <b><span style="color:#00A5FF;"><big>4.&nbsp;</big></span></b><strong>Деятельность рейдеров.</strong> Мало кто из владельцев бизнеса может быть уверен, что его система защиты от захвата выстроена верно. И очень часто поглотители компаний начинают свою работу с хищения ценных сведений, необходимых им для выстраивания схемы нападения.
</p>

<p>
    <b><span style="color:#00A5FF;"><big>5.&nbsp;</big></span></b><strong>Конфликты акционеров. </strong>Часто один из участников бизнеса, недовольный политикой других, он прибегает к изощренным схемам мошенничества, направленным на усиление своей позиции.
</p>

<p>
    <b><span style="color:#00A5FF;"><big>6.&nbsp;</big></span></b><strong>Нечестность поставщиков, подрядчиков, заказчиков.</strong> Нередко именно ее относят к классическим видам мошенничества, когда партнер своевременно не осуществляет платеж или не поставляет товар, а предложенное им юридическое лицо оказывается фирмой-однодневкой, которая не в состоянии отвечать по возникшим обязательствам.
</p>

<p>
    <b><span style="color:#00A5FF;"><big>7.&nbsp;</big></span></b><strong>Действия профессиональных мошенников.</strong> Если компания не находится по своему юридическому адресу, а директор не погружен в ее интересы, средства с расчетного счета могут быть списаны по исполнительному документу, причем, не получив уведомление из суда, компания даже не узнает о наличии инсценированного спора. Иногда эта технология модифицируется в списание средств со счета на основе удостоверения комиссии по трудовым спорам, которая фактически не создавалась на предприятии. Иногда именно эта методика получения незаконного решения суда используется для намеренного банкротства.
</p>

<p>
    Эти схемы часто реализуются вместе. И борьбу с ними нужно выстраивать, начиная с создания релевантной модели угроз. Понимая, откуда ждать нападения, и выстроив систему мониторинга отклонений в поведении партнеров или персонала, говорящих о вероятном намерении совершить хищение, можно быстро отреагировать на угрозу и предотвратить действия мошенников как самостоятельно, так и с привлечением правоохранителей. &nbsp;
</p>

<h2>
    Организационные меры защиты бизнеса от мошенничества
</h2>

<p>
    Большинство владельцев бизнеса опираются на мнение, что тщательно отработанной системы организационных мер достаточно, чтобы избежать мошенничества со стороны сотрудников.&nbsp;
</p>

<p>
    Обычно она выстраивается на следующих уровнях:
</p>

<ol>
    <li>
        <strong>Создание</strong> <strong>системы внутренних положений, регламентирующих доступ к данным</strong>, выстраивающих систему учета, предлагающую меры дисциплинарного воздействия за нарушение этих регламентов.
    </li>
    <li>
        <strong>Регулярное проведение аудиторских проверок и ревизий</strong>, призванных исключить риски мошенничества. В этом же русле лежит создание службы внутреннего контроля.&nbsp;
    </li>
    <li>
        <strong>Выстраивание системы подбора контрагентов</strong> как методом изучения их документов, так и проведением тендеров на поставку услуг или товаров, исключающих риск мошенничества. В этой работе могут помочь специализированные базы данных, предлагающие бизнесмену доступную информацию о контрагентах &ndash; от налоговых задолженностей до судебных исков.
    </li>
    <li>
        <strong>Снижение ценности бизнеса для потенциального захватчика</strong> различными методами &ndash; от выходных пособий для ключевого персонала до подготовки такой редакции учредительных документов, которая исключает продажу имущества или преднамеренное банкротство, вызванное действиями директора, например, созданием фиктивной задолженности.
    </li>
</ol>

<p>
    Ни один из этих механизмов не работает, если руководитель имеет дело с опытным мошенником, способным внести незаметные исправления в систему учета. Ни аудиторы, ни ревизоры иногда годами не могут обнаружить хищения.&nbsp;
</p>

<p>
    Меры защиты бизнеса от угроз, связанных с действиями инсайдера, который разбирается в тонкостях работы служб IТ, бухгалтерии и безопасности, должны основываться на пяти факторах:
</p>

<ul>
    <li>
        тотальное протоколирование всех действий пользователей в сети, позволяющее выявить любые неконтролируемые попытки доступа к конфиденциальной информации и ее изменения;
    </li>
    <li>
        осторожный подход к подбору сотрудников с учетом всех новейших тенденций его оценки &ndash; от профайлинга до ассессмента (метод комплексной оценки персонала в бизнесе);
    </li>
    <li>
        построение эффективной системы мотивации персонала, при которой честность становится более выгодной, чем хищение или мошенничество;
    </li>
    <li>
        контроль исполнения договоров, отслеживание возникновения даже краткосрочных задолженностей;
    </li>
    <li>
        внедрение таких способов и средств защиты информации, которые не дадут возможности мошенникам использовать недочеты системы безопасности в личных целях.
    </li>
</ul>

<p>
    Система безопасности организации должна быть достаточной, но не избыточной. Часто службы безопасности сами становятся виновниками мошенничества, вводя собственника в заблуждение и пользуясь ресурсами компании, расходуя значительные суммы на заведомо не оказанные услуги. Точно так же не стоит полностью опираться на мнение службы безопасности при подборе персонала, часто консультации опытного психолога или HR-специалиста помогают решить задачу подбора и расстановки персонала наилучшим образом.
</p>

<p align="right">
    <span style="color:#00A5FF;">13.11.2019</span>
</p>