Наш клиент, начальник службы безопасности в компании финансового сектора, поделился реальным кейсом обнаружения инсайдера внутри организации при помощи системы мониторинга работы персонала и контроля рабочих мест «ИНСАЙДЕР». Поводом для обращения стало резкое снижение процента продления использования продуктов компании. В ходе внутреннего расследования появились признаки утечки клиентской базы, после чего перед службой безопасности встала задача — найти сотрудника, который продает данные.
Примерно с сентября резко сократился процент продления использования продуктов компании. Отдел контроля качества начал обзванивать клиентов с целью выяснить, кто сделал более выгодное предложение. Бенефициар почти во всех случаях был разный. Кроме того, один из клиентов рассказал, что ему звонили сразу из нескольких организаций.
Специалисты компании провели внутреннее расследование и выяснили, что один из сотрудников продает базу. Таким образом, проблема заключалась не только в снижении объема продлений, но и в реальной угрозе утечки клиентских данных и дальнейшем ущербе для бизнеса.
Найти сотрудника, который продает клиентскую базу, подтвердить факт неправомерных действий и получить объективные данные для внутреннего разбирательства.
После выявления признаков утечки компания приняла решение внедрить программный агент «ИНСАЙДЕР».
Задали параметры контроля и включили фиксацию пользовательской активности.
Особое внимание уделили сотрудникам с доступом к CRM.
В «ИНСАЙДЕРе» просмотрели действия пользователей в выбранных программах и на сайтах, в том числе CRM.
Скриншоты помогли определить нетипичное поведение нескольких сотрудников и понять, в какое время происходили такие действия.
В результате анализа выяснилось, что один из сотрудников использовал CRM без необходимых полномочий.
Удалось определить, что в обеденный перерыв, когда в офисе никого не было, сотрудник постранично копировал сведения из базы.
Расскажем, какие отчёты ИНСАЙДЕР покажет по вашей команде уже в первые дни теста.
Получите доступ к полнофункциональной системе без ограничений по количеству пользователей и возможностям на 14 дней
Обычно на проблему указывают косвенные признаки: жалобы клиентов, звонки от конкурентов и нетипичная активность сотрудников в CRM. Чтобы подтвердить риск утечки, важно анализировать действия пользователей в рабочих системах и фиксировать подозрительные операции.
Поводом для проверки могут стать нехарактерные входы в корпоративные программы, копирование данных, обращения к клиентской базе вне обычных задач и действия в периоды, когда контроль со стороны коллег и руководства минимален. Такие эпизоды требуют дополнительного расследования.
В первую очередь стоит анализировать работу в CRM, историю действий в корпоративных программах, последовательность переходов, обращения к карточкам клиентов и случаи копирования информации. Это помогает понять, связаны ли действия с рабочими обязанностями.
Да, если в компании ведется мониторинг действий пользователей. История активности в «ИНСАЙДЕРе», скриншоты и данные о работе в CRM помогают восстановить последовательность событий и подтвердить нарушение фактами.
Для этого используют мониторинг действий сотрудников за компьютером, контроль работы в CRM, историю активности, фиксацию событий и скриншоты экрана. В комплексе такие инструменты помогают быстрее выявить источник утечки и собрать доказательную базу.
«ИНСАЙДЕР» позволяет анализировать действия сотрудников, просматривать историю активности в рабочих программах и фиксировать подозрительные эпизоды с помощью скриншотов. Это дает возможность быстрее выявить нетипичное поведение, восстановить последовательность событий и получить объективные данные для внутреннего расследования.
После выявления инцидента важно пересмотреть уровни доступа, усилить контроль в CRM, наладить мониторинг действий пользователей и быстрее выявлять нетипичные сценарии поведения сотрудников. Такой подход помогает не только подтверждать нарушения, но и предотвращать их повторение.
На сайте используется технология cookie, сервис web-аналитики Яндекс. Метрика, собираются пользовательские данные. Оставаясь на сайте, вы соглашаетесь с их использованием в соответствии с нашей Политикой в отношении обработки персональных данных и Согласием на обработку персональных данных. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.