Как понять, что ваш сотрудник сливает данные конкурентам
Руководитель направления развития продуктов Crosstech Solutions Group Антон Чумаков рассказал, как определить, взломана ли учётная запись сотрудника и этим пользуются злоумышленники, либо сотрудник сам работает на мошенников или конкурентов.
Эксперт отметил, что такого сотрудника может выдать необычное поведение в начале рабочего дня. Например, бухгалтер сначала открывает почту, а потом запускает программу «Бухгалтерия».
Об этом же может свидетельствовать попытка сохранить документ с конфиденциальной информацией в нерабочее время. В таком случае высока вероятность того, что такой документ появится в публичном пространстве.
«Если же мы наблюдаем, что сразу же была открыта командная строка или происходит резкий скачок количества подключений к базам данных и выкачивание большого количества этих данных, то есть вероятность, что сотрудник (или злоумышленник под учётной записью сотрудника) пытается их украсть», — подчеркнул Антон Чумаков.