ОСТАВЬТЕ
ВАШ НОМЕР
Мониторинг действий сотрудников
Мониторинг работы сотрудников, защита данных от утечек информации и расследование инцидентов
Специалист по безопасности
Внедрение, обслуживание и сопровождение DLP-системы на всех этапах
Аутсорсинг информационной безопасности работы сотрудников – сервис мониторинга действий сотрудников по подписке без трудозатрат со стороны заказчика.
Лианмедиа установит DLP-систему в инфраструктуре заказчика и настроит с учетом специфики работы компании, возьмет на себя мониторинг работы сотрудников и расследование инцидентов.
Эксперт будет держать связь с представителем организации и готовить отчеты
Лианмедиа установит DLP-систему в инфраструктуре заказчика и настроит с учетом специфики работы компании, возьмет на себя мониторинг работы сотрудников и расследование инцидентов.
Эксперт будет держать связь с представителем организации и готовить отчеты
Услуга предоставляется на базе защитных решений от «СёрчИнформ» — ведущего российского разработчика средств защиты от внутренних угроз.
Квалификация ООО «Лианмедиа» подтверждена сертификацией вендора.
ИБ-аутсорсинг обойдется вам дешевле, чем покупка систем безопасности и оплата работы в них вашего сотрудника. Штатному специалисту вам придется оплачивать не только отпуск и больничный, но и выдавать «холостую» зарплату на период обучения работе с ПО
Аналитик Лианмедиа по ИБ-аутсорсингу не знает ваших сотрудников лично, поэтому человеческий фактор при проведении расследований исключен
Аналитик Лианмедиа имеет многолетний опыт в сфере информационной безопасности и сможет тонко настроить системы ИБ с учетом сферы деятельности вашей компании и ваших задач
Меньший бюджет на реализацию
Непредвзятое отношение и профессиональный подход
Полное использование возможностей
Преимущества ИБ-аутсорсинга
К примеру, у Заказчика было выявлено более 100 инцидентов. Причем среди условно безобидных лентяев и болтунов нашлись сотрудники, деятельность которых может угрожать финансовой стабильности компании. Наиболее значимые из найденных инцидентов:
Основная выгода ИБ-аутсорсинга в том, что первые результаты приходят в течение первых недель пользования услугой.
Подделка документов — несколько сотрудников были уличены в подделке печатей, счетов, командировочных документов, сертификатов соответствия и спецификаций.
Работа «на сторону» — в рабочее время несколько сотрудников выполняли сторонние задачи, связанные с подработкой в других компаниях или с их личным бизнесом
Фирма-боковик — одна из сотрудниц загрузила с рабочего ПК в личное «облако» счета-фактуры и товарно-транспортные накладные, в которых фигурировала сторонняя организация, где она значилась руководителем и главным бухгалтером
ЭТО НЕ ПРО ВАС?
Реальные истории из практики клиентов доказывают: от утечек и кражи информации, мошенничества и деструктивных действий сотрудников не застрахована ни одна компания
Заказчик (строительная компания) просил аналитика сделать упор на поиск мошеннических схем и профилактику утечек информации. За месяц удалось выявить несколько десятков нарушителей.
Среди крупных инцидентов:
Среди крупных инцидентов:
- Создание фирмы-боковика (в некорпоративной почте сотрудницы, которой она пользовалась на работе, нашли большое количество документов сторонней компании-конкурента, где она числилась начальником финансового отдела; выяснилось, что в этой же компании на руководящих позициях работают еще трое действующих сотрудников).
- Выгрузка корпоративных документов в облака (сотрудники выгружали договоры, проектную документацию, информацию о расходах инвестора в публичные облачные хранилища).
- Копирование на внешние устройства (сотрудники копировали на флешки договоры, финансовые и бухгалтерские документы, проекты и пр.).
В полиграфической компании руководитель хотел сфокусироваться на анализе использования рабочего времени. Оказалось, что немалая часть коллектива предпочитает трудовым задачам развлечения и работу «на себя».
Основные инциденты:
Основные инциденты:
- Посещение развлекательных порталов (многие сотрудники ежедневно тратили от 30 минут до 4 часов на просмотр роликов в YouTube, игры, социальные сети, покупки в онлайн-магазинах и чтение новостей).
- Дополнительная занятость (менеджер компании открыла интернет-магазин детских фотоальбомов и периодически выполняла заказы в рабочее время; дизайнер переписывался с сотрудниками компании, где подрабатывал).
- Использование некорпоративной почты (менеджеры принимали заказы от клиентов на личный email, что нередко используется в откатных схемах, а также может быть признаком кражи клиентской базы по частям).
В компании, занимающейся оптовой продажей продовольствия, помимо типичных нарушений, специалист по ИБ-аутсорсингу выявил мошеннические схемы.
За месяц DLP выявила:
За месяц DLP выявила:
- Подделку документов (сотрудник в графическом редакторе вставлял подпись и печать в коммерческие предложения; работница отдела кадров «рисовала» подписи сотрудников в листе ознакомления с должностной инструкцией).
- Копирование корпоративных данных (сотрудник скопировал на флешку информацию об условиях работы с поставщиками, описание бизнес-процессов и список сотрудников; сотрудница передала через TeamViewer данные по инвестициям; еще один работник записал на внешний жесткий диск большой объем переданных персонала).
- Отправка рабочих файлов на некорпоративный email (сотрудница регулярно отправляла документы на личную почту).
В госкомпании за месяц были обнаружены десятки инцидентов, многие из них указывали на проблемы с дисциплиной.
Среди основных:
Среди основных:
- Активный поиск вакансий в рабочее время (один сотрудник неоднократно получал на корпоративный email рассылки с подходящими вакансиями, второму на почту пришло оповещение с благодарностью за размещение резюме на сайте по поиску работы, третий обновлял резюме на hh.ru).
- Обсуждение предстоящего увольнения в мессенджерах (несколько сотрудников активно и эмоционально обсуждали в переписке свое увольнение, многие высказывали недовольство руководителем).
- Нерациональное использование рабочих ресурсов (сотрудники регулярно использовали рабочие принтеры для печати личных многостраничных документов — книг, учебников, инструкций и др.).
В производственной компании аналитик обнаружил большое количество инцидентов, связанных с сотрудниками из групп риска. Их помогли выявить политики, настроенные на поиск по ключевым словам из специализированных словарей.
Среди инцидентов:
Среди инцидентов:
- Игромания и торговля на финансовых рынках (сотрудник проводил много времени на брокерском сайте; другому на почту приходили чеки из букмекерской конторы).
- Долги и кредиты (сотрудники брали дорогостоящие микрозаймы; один из сотрудников пытался «выбить» долг у коллеги и писал ему агрессивные сообщения в мессенджере).
- Крупные покупки (несколько рядовых сотрудников были замечены на сайтах объявлений о продаже дорогой недвижимости и автомобилей. На это ИБ-специалисты обращают внимание как на вероятный признак участия сотрудников в откатных схемах.).
- Наркомания (сотрудник интересовался у знакомого «ВКонтакте», где купить запрещенные вещества; еще одному в мессенджере пришло предложение о покупке наркотиков).
Услуга поможет компании:
-
Защищать конфиденциальную информацию -
Выявлять мошенничество сотрудников и другие скрытые проблемы -
Предотвращать опасные действия сотрудников в ИТ инфраструктуре -
Управлять доступом к файлам с уязвимой информацией -
Проводить аудит файловых хранилищ компании -
Фиксировать обращения к критичным ресурсам -
Прогнозировать риски и предотвращать инциденты -
Анализировать настроение в коллективе и управлять лояльностью -
Предупреждать увольнение ценных сотрудников
ПОЛУЧИТЕ ЗАЩИТУ
ВНЕДРЕНИЕ
НАСТРОЙКА
ОБСЛУЖИВАНИЕ
С компанией-клиентом обязательно подписывается соглашение о неразглашении конфиденциальной информации. По договору специалист по ИБ-аутсорсингу не имеет права передавать информацию клиента третьим лицам, публиковать ее в общем доступе или разглашать иным образом.
Наши специалисты настраивают системы контроля под нужды заказчика.
Отлаживают политики безопасности и степень контроля сотрудников с учетом сферы деятельности компании-заказчика.
Отлаживают политики безопасности и степень контроля сотрудников с учетом сферы деятельности компании-заказчика.
ИБ-специалист настраивает систему в соответствии с вашими задачами,
У вас полный доступ к системам, можете ставить специалисту по безопасности конкретные задачи.
У вас полный доступ к системам, можете ставить специалисту по безопасности конкретные задачи.
В 4 ШАГА
Мы проводим бизнес аудит заказчика и разворачиваем программный комплекс.
ЗАЩИТА
Специалист по безопасности анализирует ситуацию в компании и отправляет заказчику отчеты об инцидентах, незамедлительно связывается с заказчиком при значимых инцидентах. Это ускоряет расследование и позволяет быстро принять меры.
ЗАКАЗАТЬ
МОНИТОРИНГ