25.04.2018  Новости, Безопасность

В то время, когда ценность корпоративной информации постоянно растет, бизнесу очень дорого обходятся действия внутренних нарушителей. Особенно высокие риски связаны с сотрудниками, принявшими решение уволиться. Если компания не обладает необходимыми инструментами защиты информации и контроля поведения пользователей, злоумышленник перед уходом может нанести большой ущерб информационным активам. Аналитический центр InfoWatch представил дайджест утечек, сопряженных с умышленными действиями увольняющихся сотрудников. Зачастую деструктивные действия внутренних злоумышленников, направленные на информационные системы, влекут прямой материальный ущерб для работодателя. Причем иногда недобросовестные сотрудники имеют возможность причинять вред компании после увольнения. Так, в США патрульный офицер одной из охранных фирм под паролем администратора входил в систему начисления заработной платы и ставил себе дополнительные часы. Через несколько месяцев после увольнения он взломал сайт бывшего работодателя, украл конфиденциальную информацию и стер некоторые файлы. Общий ущерб составил более $318 тыс. В Японии бывший сотрудник банка Saga передал информацию о 169 клиентах членам преступной группировки. Украденные данные, которые использовались для похищения денежных средств, включали имена, адреса, номера телефонов клиентов, а также состояние их банковских счетов. При этом злоумышленник выбирал состоятельных вкладчиков, чьи активы превышали 100 млн йен (примерно $1 млн). Те или иные ... читать далее.