Компания, занимающаяся оптовой продажей строительных материалов, являлась клиентом Falcongaze и была под защитой DLP-системы SecureTower. В компании наблюдалось обострение трудовых отношений с одним из руководителей. SecureTower регистрировала постоянные опоздания на работу, трату рабочего времени на личные дела, не лестные высказывания о вышестоящем руководстве и компании в целом.
Компанией было решено вынести дисциплинарное взыскание с данного руководителя и лишить премии. Сотрудник в штыки принял ситуацию, но инциденты нарушения рабочего регламента прекратились. Но спустя неделю DLP-система зарегистрировала нарушение правила безопасности – сотрудник грозился в чате с коллегой устроить компании проблемы и показать им какой он высококвалифицированный специалист.
Офицером по безопасности было принято во избежание предстоящих инцидентов заблокировать данному сотруднику передачу файлов, содержащих корпоративную информацию. На следующий день данный сотрудник скачал данные списка компаний, составляющих основных клиентов компании. После этого он попытался скачать данные на флэш-накопитель. SecureTower заблокировала передачу файла и проинформировала о инциденте. После данного инцидента руководитель был уволен.
Модули, которые были использованы для решения кейса