Служба информационной безопасности заметила, что один из сотрудников не смог «отойти» от новогодних праздников: он опаздывал на работу и проводил время за играми в покер и раскладыванием пасьянсов, игнорируя задачи. Руководство предсказуемо объявило работнику выговор и лишило его премии.
Сотрудника это решение задело за живое, и он решил отомстить. Настроенная в «СёрчИнформ КИБ» политика по поиску негатива выявила переписки работника с коллегами, где он в нелестной форме отзывался о действиях начальства и обещал «устроить им веселую жизнь».
На следующий день ИБ-служба зафиксировала, как сотрудник начал копировать на съемный жесткий диск большие объемы информации: сведения о поставщиках, скидках, клиентах и финансовые документы.
Благодаря быстрой реакции ИБ-службы, сотруднику не удалось покинуть компанию вместе со скопированной информацией. Стоимость данных составляла 7 миллионов рублей.
Решения, которые помогли выявить нарушение:
