Утечка информации о предстоящих промо-акциях, скидках

Компания, использующая DLP-систему SecureTower, обнаружила, что один из руководителей отдела коммерции начал вести переписку с внешним контактом по вопросам стратегии развития. Службой безопасности было решено усилить наблюдение за сотрудником.

Спустя некоторое время система зафиксировала, что руководитель стал подозрительно часто отправлять внешнему контакту внутреннюю корпоративную информацию, но поскольку она не несли в себе особой ценности, было решено продолжать наблюдение, однако служба безопасности поставила в SecureTower запрет на отправку конфиденциальных документов. Последним шагом руководителя стала попытка отправки документа о предстоящей промо-акции, система заблокировала отправку этого документа и отправила уведомление службе безопасности. Поскольку компания осуществляла свою деятельность в конкурентной среде – такая информация несла в себе серьёзную угрозу для компании. Это стало явным подтверждением того, что руководитель является инсайдером.

Сотрудник был уволен, а дело об инсайдерской деятельности было передано в суд.

Модули, которые были использованы для решения кейса

Узнать больше о DLP SecureTower