Защита от утечек и контроль действий сотрудников
Клиентскую базу и коммерческие документы чаще всего уносит не хакер, а сотрудник перед увольнением. Система контроля показывает такие действия до того, как они станут потерей.
Что уносят
По опыту разборов инцидентов — три вещи: клиентскую базу, коммерческие условия по сделкам и наработанные документы вроде смет и шаблонов договоров. У участников закупок к этому добавляется тендерная аналитика: расчёты по прошлым процедурам, себестоимость, контакты поставщиков.
Всё это уходит обычными каналами: личная почта, мессенджер, флешка, облачный диск. Никакой экзотики.
Что делает система
Фиксирует действия на рабочих местах и подсвечивает те, что выбиваются из нормы: массовое копирование файлов, отправку документов на личную почту, подключение неизвестного носителя. При настроенных политиках оповещение приходит в момент действия, а не через месяц.
Вторая функция — расследование. Когда инцидент уже случился, вопрос всегда один: что именно ушло и когда. Ответ можно получить только из сохранённых событий.
Как внедрять правильно
Одной установкой дело не заканчивается. Нужны документы: положение о коммерческой тайне, режим использования корпоративной техники, уведомление сотрудников. Без них данные системы не имеют силы в трудовом споре, а сама компания рискует претензиями о нарушении прав работников.
Мы помогаем и с технической частью, и с этими документами — по отдельности они работают плохо.
Обсудить внедрение
Расскажите, сколько рабочих мест нужно закрыть, — подготовим расчёт.
Коротко
- Стоимость
- рассчитывается по числу рабочих мест
- Кому подходит
- Компаниям, где на рабочих местах есть клиентская база, сметы и договоры
- Подключение
- Установка агентов на рабочие места, настройка политик и отчётов
- Контроль передачи файлов: почта, мессенджеры, съёмные носители, облака
- Оповещения о подозрительных действиях
- Расследование инцидентов по сохранённым событиям
- Отчёты по нарушениям политик
- Учёт рабочего времени и используемых программ
Ещё о безопасности
Частые вопросы
Это законно?
Контроль на рабочих местах допустим, но он требует правильного оформления: положения о коммерческой тайне, режима использования корпоративной техники и уведомления сотрудников под подпись. Без документов собранные данные не помогут ни в споре, ни в суде — с этой частью мы тоже помогаем.
Сотрудники узнают о контроле?
Они должны узнать: скрытое наблюдение создаёт правовые риски для самой компании. Обычно предупреждение работает лучше самой системы — большинство попыток выгрузить базу прекращается на этапе, когда люди знают, что действия фиксируются.
Что делать, если утечка уже произошла?
Восстановить картину постфактум можно только по сохранённым событиям. Если система не была установлена, доказательной базы обычно нет — это и есть главный аргумент ставить её заранее, а не после случившегося.