Специалист по управлению риском украл конфиденциальную информацию компании

Специалист по управлению риском украл конфиденциальную информацию компании

Поставщик финансовых и технологических услуг, компания Computershare, подтвердила, что один из бывших сотрудников вместе с личными вещами в день увольнения захватил с собой еще и конфиденциальную информацию компании (эти данные не связаны с данными о держателях акций компании, как предполагалось ранее).



Computershare несколько месяцев назад подал иск в Массачусетский Окружной суд на бывшего сотрудника, Катьян Пэйс, с требованием вернуть технические устройства, содержащие потенциально критическую информацию, которыми женщина завладела в день увольнения.

"В руководстве для наших работников четко написано, что все имущество Computershare должно быть возвращено компании к моменту увольнения. Мы приняли необходимые меры, чтобы убедиться, что конфиденциальная информация не осталась во владении бывших сотрудников. Наш подход в этом отношении последовательный, поэтому он включает процесс определения того, находится ли какая-либо конфиденциальная, приоритетная информация в руках бывших сотрудников", - сказал представитель Computershare.

Судебное решение заключалось в возвращении устройств компании. "После судебного постановления мы законно могли получить доступ к электронным устройствам работника, и судебное расследование подтвердило информацию о том, что на устройстве, находящимся в руках сотрудницы, содержится конфиденциальная информация компании, но точно одно – это не информация о держателях акций компании", - сказал представитель, который отказался комментировать информацию о судебном процессе.

"Вся информация Computershare в процессе судебного дела была удалена из устройств", - отметил представитель компании. Новость о том, что Computershare судится с Пэйс, которая украла тысячи документов компании, скопировав их на USB-устройство, а затем заявила о его потере, появилась вчера на портале Threat Post. Пэйс, которая по иронии судьбы, работала в компании аудитором по управлению рисками, несколько недель после увольнения не возвращала ноутбук, принадлежащий компании, передает xakep.ru.

Threat Post сообщает, что Computershare до сих пор не получила обратно 2 USB-устройства, на которых была записана критическая информация, электронные письма и документы. Пэйс заявила о потере этих устройств, на которые она перенесла данные, но последующее расследование подтвердило тот факт, что информация была скопирована и на ноутбук.

Ошибка работника или утечка информации по неосторожности – большая угроза для компаний. "Большинство потерянных USB-устройств на самом деле носят случайный, а не преднамеренный характер. Но если такое устройство потеряно или украдено, будьте готовы к сложным последствиям", - сказал Джон Терпенинг, управляющий по безопасности в Kingston.

Терпенинг ссылается на недавний доклад исследователей Ponemon Institute, в котором говорилось о том, что два года назад 47% ИТ-специалистов всех компаний мира заявляли о пропаже USB-носителей, на которых была конфиденциальная информация. "Однако в тех ситуациях, когда люди имеют доступ к ценной информации, вероятность кражи данных работником компании очень велика. Но можно обойтись и без таких ситуаций", - написал Терпенинг.

Политика компании – важный компонент. "Чтобы минимизировать ущерб , необходимо придерживаться определенной политики перед тем, как что-то случится. Так, можно предпринимать меры по безопасности или шифровать USB-флэшки. Когда компания устанавливает определенные правила, они должны выполняться".

Но директор RSA, Ашок Девата, сообщил, что многие компании испытывают трудности, если речь заходит о том, где хранятся критические данные и кто имеет к ним доступ, а также кто отвечает за доступ и его отмену при увольнении.

"DLP-программа может предоставить такой обзор и осуществить предупреждение о возможных рисках и угрозах", - сказал он. "К примеру, организации могут ввести политику для того, чтобы не допустить возможность копирования определенного типа информации на USB-устройства, и даже сменить штат служащих, отвечающих за безопасность, если попыток копирования такой информации станет слишком много".

Количество серых чатов таксистов за два года утроилось

Количество чатов, групп и сообществ нелегальных и «серых» таксистов за два года утроилось и достигло 11 тыс. Их услугами пользуются около 22 млн человек. Причинами перехода водителей на полулегальные и нелегальные формы работы стали зарегулированность и высокие издержки в отрасли. Пассажиры, в свою очередь, обращаются к таким перевозчикам из-за более низких цен.

Такие данные приводят «Известия» со ссылкой на аппарат заместителя председателя думского комитета по защите конкуренции Сергея Лисовского и экспертов Объединения самозанятых России.

Всего в России действует 11,3 тыс. каналов, групп и сообществ таксистов в разных социальных сетях и мессенджерах. В 2024 году, по данным АНО «Цифровые платформы», их было 4,1 тыс.

Опрос 10 тыс. пассажиров, проведённый в крупных городах, показал, что 85,5% респондентов опасаются пользоваться услугами нелегальных такси. 56,5% опрошенных понимают, что в таких поездках водитель не несёт материальной ответственности, а пассажир может столкнуться с рисками похищения, ограбления или грубого обращения. При этом 44,3% всё же готовы пользоваться услугами нелегальных или «серых» водителей из-за более низкой стоимости поездки.

Количество участников в группах «серых» таксистов может достигать десятков тысяч. Как правило, такие сообщества создаются по региональному принципу и охватывают целые города или районы.

В пресс-службе «Такси Максим» объяснили изданию, что одной из причин сложившейся ситуации стало несоответствие действующего регулирования реальной структуре рынка:

«Одни и те же требования распространяются как на профессиональные таксопарки, так и на частных водителей на личных автомобилях, для которых перевозки являются подработкой или эпизодической деятельностью. Но это разные экономические модели».

Частные водители часто не могут выполнять все организационные и технические требования, включая ежедневные медицинские и технические осмотры, оформление большого объёма документов и покупку специализированных страховок. В результате для многих такая работа становится слишком сложной и затратной, и они уходят «в тень».

Политолог Павел Склянчук считает, что уход таксистов в тень создаёт риск криминализации рынка. Он напомнил, что раньше эта сфера считалась одной из наиболее криминальных, пока в неё не пришли цифровые платформы с жёсткими требованиями. По его мнению, возврат части водителей в неформальный сектор создаёт условия для новых рисков как для пассажиров, так и для самих водителей.

По данным мониторинга АНО «Цифровые платформы», за 2025 год количество происшествий с водителями, работающими вне служб такси, выросло на 71,5%. Число убийств увеличилось в 4,7 раза, случаев физического насилия — в 2,4 раза, а количество возбужденных уголовных дел — в 3,6 раза. При этом эти данные собраны на основе мониторинга СМИ, а упоминание водителя в публикации не означает его виновности.

Тем не менее, как говорится в материалах исследования АНО «Цифровые платформы», нелегальная поездка лишает защиты и пассажира, и водителя:

«Обе стороны лишены базовых инструментов безопасности: истории поездки, возможности экстренного вызова, идентификации второй стороны. Таким образом, серая зона опасна системно и симметрично для всех участников перевозок».

Сам Сергей Лисовский в комментарии «Известиям» назвал оптимальным решением легализацию частных водителей на личных автомобилях:

«Это даст людям безопасные, доступные поездки и вернёт миллионы перевозчиков в правовое поле. Транспортная блокада малых городов — не приговор, а задача, которую мы можем решить».

RSS: Новости на портале Anti-Malware.ru