Как узнать, кто сливает заявки конкурентам

Случайные сливы информации

Иногда сотрудники «сливают» информацию не умышленно, а из-за невнимательности, нарушения правил техники безопасности или неверного понимания задач. В таком случае руководство может сделать работнику выговор или научить его осторожнее обращаться с данными. Как правило, подобные ошибки допускает младший персонал, поэтому компании нужно проводить разъяснительные беседы с сотрудниками всех уровней.

Например: Есть младший менеджер Вася. Представим, что в один прекрасный день раздается телефонный звонок. Голос на другом конце провода представляется директором реально существующего филиала компании, рассказывает о появившейся проблеме, которую нужно решить максимально оперативно. Для этого он просит в обход существующей политики безопасности выслать ему на личную почту конфиденциальные документы. Взамен косвенно обещает премию. Даже не задумавшись о возможной угрозе, Василий с благими устремлениями высылает документы прямиком на почту конкуренту. Готово — слив состоялся.

На сегодня 78% российских компаний сталкивались со сливом инсайдерской информации, для 61% из них такие сливы закончились серьезными убытками.

Посмотрите наш кейс, где мы рассказывали об одной из таких историй.

Что делать при обнаружении инсайдера

1. Полностью закрыть нарушителю доступ к любой информации. Известны случаи, когда работники уже после увольнения разглашали секретные сведения. Необходимо регулярно обновлять базы данных и предоставлять к ним доступ только действующим сотрудникам.

2. Убедиться в том, что информация, которая попала к посторонним, была секретной. Иногда компании не устанавливают границы конфиденциальности. Их нужно обсуждать при приеме на работу, а также указывать степень секретности в договорах и должностных инструкциях. Четкие критерии запрета или ограничения информации дают владельцу бизнеса возможность наказывать виновных в разглашении сведений.

3. Оценить ущерб в виде материальных и репутационных потерь. Важно понимать, насколько целесообразна полномасштабная кампания по защите внутрикорпоративной информации и наказанию инсайдеров. При незначительном ущербе можно перекрыть канал утечки и уволить работника, чтобы не акцентировать внимание на инциденте.

4. Предупредить партнеров компании об утечке и возможных последствиях. Сделать это необходимо максимально оперативно.

5. Провести внутреннее расследование. Вначале не нужно афишировать факт утечки. Источником информации могут стать слухи и неформальные беседы. Множество различных мнений позволит понять причину утечки и, возможно, выявить других потенциальных нарушителей.

6. Подключить к расследованию незаинтересованное лицо. Оно не должно подчиняться ни одной из сторон.

7. Вариативно — после обнаружения инсайдера дать объективную оценку происшествия и опубликовать эти материалы в СМИ или на корпоративном сайте. Задача компании — в нейтральном тоне сообщить об утечке и усилении мер безопасности, а не оправдываться. Можно представить инцидент как атаку конкурентов, если разглашенные данные вредят имиджу фирмы. При этом «слитые» сведения лучше назвать ложными.

8. Заблокировать источник утечки. Например, не следует работать на ПК или другом устройстве, с помощью которого инсайдер передавал сведения посторонним. Носитель информации нужно направить к специалисту, чтобы выяснить масштабы разглашения данных, а также обнаружить уязвимые места и выстроить тактику защиты. Устройство можно использовать как вещественное доказательство при судебном разбирательстве.

9. Установить защитную систему, например, DLP. Она будет в фоновом режиме анализировать файлы, которые работники передают по электронной почте.

10. Подписать со всеми сотрудниками договор о сохранении конфиденциальности.

11. Создавать бумажные копии документов с помощью программы, которая фиксирует время и дату их выдачи. В будущем это позволит выяснить, кто из работников поделился дубликатами с конкурентами.

Какие данные пытаются украсть чаще всего

24% — Техническая информация: чертежи и схемы, проектная документация, макеты, данные o сертификации товаров и пр.

19% — Бухгалтерские и финансовые документы: данные о финансовой отчетности, счета, сведения о начислениях зарплаты и бонусов и пр.

6% — Юридические документы: контракты и договоры, уставы, приказы и пр.

6% — Данные о клиентах и сделках: выдержки или полные технические базы, тендерная документация, прайс-листы и пр.

6% — Персональные данные клиентов и сотрудников: списки сотрудников, сканы трудовых книжек, стразовых свидетельств и паспортов, должностные инструкции и пр.

2% — Тендерная документация: технические задания на проведение закупок, списки поставщиков и пр.

Профилактика деятельности инсайдеров

Ограничить доступ к важной информации проще, чем искать нарушителей. Как предотвратить утечки:

1. регулярно проверять действия сотрудников за ПК;
2. контролировать установку ПО на любые носители;
3. ограничить использование переносных каналов и накопителей информации;
4. контролировать использование копировальной техники;
5. разграничивать уровни доступа к информации.

После обнаружения инсайдера необходимо наказать его. Как правило, компании увольняют нарушителей с негативными отметками в личных характеристиках. Это оптимальное решение, поскольку инсайдеры снижают продуктивность работы организации, что может привести к банкротству.