Специалист по управлению риском украл конфиденциальную информацию компании

Специалист по управлению риском украл конфиденциальную информацию компании

Поставщик финансовых и технологических услуг, компания Computershare, подтвердила, что один из бывших сотрудников вместе с личными вещами в день увольнения захватил с собой еще и конфиденциальную информацию компании (эти данные не связаны с данными о держателях акций компании, как предполагалось ранее).



Computershare несколько месяцев назад подал иск в Массачусетский Окружной суд на бывшего сотрудника, Катьян Пэйс, с требованием вернуть технические устройства, содержащие потенциально критическую информацию, которыми женщина завладела в день увольнения.

"В руководстве для наших работников четко написано, что все имущество Computershare должно быть возвращено компании к моменту увольнения. Мы приняли необходимые меры, чтобы убедиться, что конфиденциальная информация не осталась во владении бывших сотрудников. Наш подход в этом отношении последовательный, поэтому он включает процесс определения того, находится ли какая-либо конфиденциальная, приоритетная информация в руках бывших сотрудников", - сказал представитель Computershare.

Судебное решение заключалось в возвращении устройств компании. "После судебного постановления мы законно могли получить доступ к электронным устройствам работника, и судебное расследование подтвердило информацию о том, что на устройстве, находящимся в руках сотрудницы, содержится конфиденциальная информация компании, но точно одно – это не информация о держателях акций компании", - сказал представитель, который отказался комментировать информацию о судебном процессе.

"Вся информация Computershare в процессе судебного дела была удалена из устройств", - отметил представитель компании. Новость о том, что Computershare судится с Пэйс, которая украла тысячи документов компании, скопировав их на USB-устройство, а затем заявила о его потере, появилась вчера на портале Threat Post. Пэйс, которая по иронии судьбы, работала в компании аудитором по управлению рисками, несколько недель после увольнения не возвращала ноутбук, принадлежащий компании, передает xakep.ru.

Threat Post сообщает, что Computershare до сих пор не получила обратно 2 USB-устройства, на которых была записана критическая информация, электронные письма и документы. Пэйс заявила о потере этих устройств, на которые она перенесла данные, но последующее расследование подтвердило тот факт, что информация была скопирована и на ноутбук.

Ошибка работника или утечка информации по неосторожности – большая угроза для компаний. "Большинство потерянных USB-устройств на самом деле носят случайный, а не преднамеренный характер. Но если такое устройство потеряно или украдено, будьте готовы к сложным последствиям", - сказал Джон Терпенинг, управляющий по безопасности в Kingston.

Терпенинг ссылается на недавний доклад исследователей Ponemon Institute, в котором говорилось о том, что два года назад 47% ИТ-специалистов всех компаний мира заявляли о пропаже USB-носителей, на которых была конфиденциальная информация. "Однако в тех ситуациях, когда люди имеют доступ к ценной информации, вероятность кражи данных работником компании очень велика. Но можно обойтись и без таких ситуаций", - написал Терпенинг.

Политика компании – важный компонент. "Чтобы минимизировать ущерб , необходимо придерживаться определенной политики перед тем, как что-то случится. Так, можно предпринимать меры по безопасности или шифровать USB-флэшки. Когда компания устанавливает определенные правила, они должны выполняться".

Но директор RSA, Ашок Девата, сообщил, что многие компании испытывают трудности, если речь заходит о том, где хранятся критические данные и кто имеет к ним доступ, а также кто отвечает за доступ и его отмену при увольнении.

"DLP-программа может предоставить такой обзор и осуществить предупреждение о возможных рисках и угрозах", - сказал он. "К примеру, организации могут ввести политику для того, чтобы не допустить возможность копирования определенного типа информации на USB-устройства, и даже сменить штат служащих, отвечающих за безопасность, если попыток копирования такой информации станет слишком много".

Родительский контроль без доверия не работает, дети научатся его обходить

Слежка за детьми и запреты без объяснения причин могут превратить их в «цифровых партизан», которые быстро научатся обходить родительские ограничения. При этом базовые средства родительского контроля способны решать многие насущные задачи: они бесплатны, достаточно гибки и позволяют не только ограничивать доступ, но и формировать у ребёнка здоровые цифровые привычки.

Такое мнение в комментарии ТАСС высказал директор Института открытого дистанционного образования Новосибирского государственного педагогического университета Николай Пель.

По его словам, базовые инструменты родительского контроля позволяют закрыть сразу несколько задач:

«Эти сервисы позволяют ограничивать время в приложениях, одобрять установку игр, блокировать отдельные откровенно опасные сайты на уровне браузера либо контролировать время и характер занятий ребёнка в сети уже по факту. То есть формировать хорошие привычки, правильный паттерн цифровой жизни ребёнка».

По оценке эксперта, такие средства могут помочь, например, вернуть системный аккаунт в случае его кражи. Однако рассматривать родительский контроль как панацею не стоит. Важно выстроить доверительные отношения с ребёнком, чтобы он не воспринимал ограничения как «цифровой поводок», от которого нужно избавиться. Тем более что слишком жёсткие запреты могут мешать учебным задачам, где требуется искать информацию в интернете.

Ключевой проблемой, предупреждает Николай Пель, может стать страх наказания. Если ребёнок случайно перейдёт по фишинговой ссылке или сообщит код из СМС, он может попытаться скрыть случившееся, опасаясь, что у него навсегда отберут телефон. В такой ситуации технические и организационные меры контроля могут просто не сработать.

«Самое важное знание для ребёнка — алгоритм действий, когда что-то пошло не так. "Если ты кликнул и испугался — замри. Закрой глаза или экран. Позови меня! Позвони мне тут же, сейчас же, что бы там ни писали и ни говорили! Мы не будем кричать, я просто помогу тебе закрыть проблему без последствий или с минимальными последствиями". Ребёнок должен знать: если он случайно сообщил код из СМС мошеннику, счёт идёт на минуты. Нельзя пытаться решить проблему самому, нужно немедленно звонить родителям и в банк. Обесценивание проблемы гарантирует, что в следующий раз вы узнаете о проблеме, когда деньги уже будут списаны», — предупреждает Николай Пель.

При этом дети не должны иметь доступа к устройствам родителей и их аккаунтам. На это также часто рассчитывают злоумышленники при атаках на несовершеннолетних.

Кроме того, мошенники используют ситуацию, когда родители оформляют сим-карты для детей на себя. Злоумышленники выманивают у несовершеннолетних коды подтверждения и затем оформляют покупки с рассрочкой на маркетплейсах. По такой схеме действовала группа, задержанная в феврале: на её счету 16 эпизодов подобных краж в разных регионах России.

RSS: Новости на портале Anti-Malware.ru