Термин «корпоративное мошенничество» очень разноплановый.
Во-первых, сюда входят случаи, в которых стейкхолдеры предприятия участвуют в коррупционных схемах, публикуют ложные данные и т.д. Такая расшифровка термина применима, если незаконные действия совершает руководство компании. Также к корпоративному мошенничеству относятся случаи, в которых наемные сотрудники используют ресурсы предприятия в личных целях или для не предусмотренного договором заработка.
Бороться с первым видом корпоративного мошенничества помогает законодательство. Что касается противоправных действий рядовых сотрудников, то в таких случаях многое зависит от руководства компании. Защитить бизнес от мошенничества со стороны работников помогает применение DLP-систем.
Какие виды корпоративного мошенничества существуют:
Естественно, все это косвенные признаки. Однако на них следует обратить внимание в первую очередь.
DLP-система состоит из агента, который устанавливается на ПК сотрудника, и серверного компонента, который обрабатывает полученную информацию. Такое ПО контролирует файловые системы компьютеров и каналы передачи данных.
В большинстве случаев мошенники оставляют цифровой след. Выявить риск нарушения помогают документы, которые сотрудники хранят у себя на ПК, переписка в мессенджерах, отправленные по почте файлы и т.д.
Нужно понимать, что DLP-система следит не за сотрудниками, а за рабочими процессами и данными, которые использует персонал.
Компании могут выявлять мошенничество по прямым и косвенным признакам. Например, если DLP-система фиксирует попытку скопировать клиентскую базу или отправить конкурентам внутренние документы, то это прямо указывает на нарушение. К косвенным признакам мошенничества относятся:
DLP-системы позволяют обнаружить индикаторы корпоративного мошенничества, поэтому такое ПО считается одним из наиболее эффективных инструментов для защиты бизнеса.