ТОП-5 нарушений, которые выявляла DLP SecureTower во время тестовых запусков

Если компания еще не знакома с DLP-решениями или выбирает между несколькими вендорами, она может воспользоваться услугой пилотного запуска системы в своей корпоративной сети и на своих данных. Наши пилоты бесплатны — и это не единственное их достоинство.

На время пилота мы предоставляем клиентам полную версию DLP SecureTower. Это значит, целый месяц система помогает вашему ИБ-отделу: перехватывает данные с рабочих станций, анализирует их и, конечно, выявляет ИБ-инциденты и всяческие нарушения сотрудников. Например, попытки сливов и хищения данных, злостные опоздания, воровство офисного оборудования, нецелевое использование рабочего времени и многое другое.

Далее я расскажу о нескольких инцидентах, которые выявляла SecureTower во время тестовых запусков.

Инцидент №5: Из сорока сотрудников трое готовились к увольнению

На этапе триала наш менеджер установил, что трое ключевых сотрудников активно искали новую работу. И один из них попытался скопировать информацию, составляющую коммерческую тайну, себе на usb-флешку.

Инцидент №4: Отправка документов с грифом секретности через Telegram

Как и следует по закону, работодатель известил персонал о том, что ведет наблюдение с использованием ПО. Зная об этом, сотрудники пересылали через Telegram документы с грифом секретности и застенчиво просили «удали». Конечно, DLP-системы работают несколько иначе.

Инцидент №3: Сотрудник смотрел фильмы для взрослых в рабочее время 

Установка системы помогла выявить пикантный факт о сотруднике. Факт, который не хотелось бы знать В компании это оценили как нерациональное использование рабочего времени. А чем это может быть опасно для компании, мы уже разбирались тут.

Инцидент №2: Целый отдел фрилансил на другую компанию

Курьезный случай произошел в конструкторском бюро. Во время пилота с помощью снимков экрана наш менеджер установил, почему целый отдел срывал сроки сдачи проектов. Конструкторы левачили на другую компанию, руководитель отдела их прикрывал. Подробно случай расписан тут.

Инцидент №1: Сотрудница, готовящаяся к увольнению, пыталась скопировать на флешку данные стоимостью ~ 300 000 долларов США

Увольняющиеся сотрудники нередко пытаются забрать с собой ценные данные, поэтому сам по себе инцидент не уникален. Примечателен он как раз тем, что был выявлен именно во время тестового запуска.

Все эти примеры красноречиво показывают, что даже за короткий тестовый период DLP SecureTower способна выявить реальные угрозы и скрытые проблемы, о существовании которых руководство компании могло даже не догадываться.

Больше, чем безопасность: оптимизируем бизнес-процессы с DLP-системой

Важный момент: SecureTower — это не только «цифровой полицейский». Уже во время пилотного запуска система собирает массив данных, который поможет сделать ваш бизнес эффективнее. Пока офицер безопасности следит за угрозами на одном мониторе, на втором — в удобной и красивой панели мониторинга — можно наблюдать за реальной продуктивностью персонала.

Что вы узнаете о своей компании:

• Мертвые лицензии: Выявим софт, за который компания исправно платит тысячи долларов, но который никто не открывал последние полгода.
• Прогульщики и «ранние пташки»: Система четко зафиксирует, кто систематически опаздывает, а кто уходит домой на час раньше положенного.
• Нецелевое использование рабочего времени: Вы увидите, кто из сотрудников действительно работает, а кто мастерски имитирует бурную деятельность, сворачивая окно с игрой при каждом шорохе.
• Эффективность отделов: Поймете, почему одни подразделения перегружены, а другие успевают обсудить все новости на форумах и маркетплейсах.

Такой подход превращает DLP из статьи расходов в инструмент для оптимизации и экономии бюджета.

Если вы хотите узнать, что происходит в вашей корпоративной сети, и убедиться в эффективности DLP на собственном опыте — самое время запустить пилот.