На компьютере сотрудника, который оформлял документы на увольнение и поэтому находился на строгом контроле, заблокировали USB-порты.
В последний день его работы «СёрчИнформ КИБ» предупредил службу безопасности, что сотрудник копирует файлы по внутренней сети. На скриншотах было видно, что он передает гигабайты информации на некий диск H:\ на компьютере приятеля, который оставался работать в компании.
ИБ-специалисты посмотрели историю операций и увидели, как приятель заранее освободил диск H:\ и тут же предоставил права доступа к нему увольняющемуся сотруднику.
Тот собирался беспрепятственно забрать документы на флешке.
Утечку информации за пределы компании удалось предотвратить.
Друг получил выговор, а ИБ-служба взяла его под пристальное наблюдение.
Решения, которые помогли выявить нарушение:
