На предприятие устроился менеджер по работе с торговыми сетями. Как и к любому новому сотруднику, служба информационной безопасности проявила к нему повышенное внимание, установив подробный мониторинг за его деятельностью с помощью «СёрчИнформ КИБ» и «СёрчИнформ FileAuditor» .
Бдительность была ненапрасной: сотрудник оказался «засланным казачком». Его главной задачей было получение доступа к системе бухгалтерского учета предприятия с последующим «сливом» информации конкурирующей компании.
Передача собранных сотрудником сведений конкурентам нанесла бы немалый урон предприятию и привела бы к оттоку клиентов. Все это в совокупности привело бы к потере около 12 миллионов рублей в год.
Сотрудник был уволен.
Решения, которые помогли выявить нарушение:
FileAuditorКонтролирует операции с файлами на серверах и в сетевых папках
