Самый сложный случай.
Данные утекают на регулярной основе, конкуренты стабильно узнают о сделках раньше времени, проверки приходят с деталями, которые мог знать только человек внутри. И вы не понимаете, как с этим бороться. Уволить всех нельзя — завтра придут новые, и всё повторится. Нужно реформировать систему, а не просто наказывать людей.
Как мы работаем
Мы не занимаемся классической информационной безопасностью, не продаём DLP-системы и не настраиваем антивирусы. Мы работаем с живыми людьми и живыми конфликтами. Если в компании завёлся крот — мы его вычислим. Если отдел продаж систематически передаёт клиентов конкурентам — мы выявим механизм и поможем его устранить. Если вы хотите проверить, насколько ваша организация защищена от промышленного шпионажа — мы проведём полноценную имитацию атаки и укажем на слабые места.
Вне зависимости от задачи, первым шагом всегда будет анализ ситуации и диагностика. Мы смотрим на вашу компанию глазами промышленного шпиона или конкурента, который хочет вас разорить. Мы думаем: как бы мы добывали информацию? Куда бы мы внедрились? Кого бы завербовали?
На этом этапе мы:
- Изучаем организационную структуру и ищем слабые места
- Выявляем каналы утечки служебной и коммерческой информации
- Определяем, где находятся самые ценные данные и как к ним можно получить доступ
Всё, что происходит в рамках услуги по защите конфиденциальной информации делается с согласия руководства и без нарушения закона. Далее, в зависимости от сценария, мы начинаем расследование инцидента либо работу по предотвращению утечек.
Защита от промышленного шпионажа
Отдельная категория задач — случаи, когда утечка организована не самим сотрудником, а внешним заказчиком: конкурентом, бывшим партнёром или другим заинтересованным лицом. Который внедрил своего человека или завербовал кого-то из штата ради постоянного доступа к чувствительной информации. В этом случае требуется не просто разовая проверка или изменение бизнес-процессов, необходимо понимать личность заказчика, его мотивы и возможности.
Противодействие промышленному шпионажу схоже с расследованием утечки данных, но требует более глубокой проверки: помимо прочего устанавливается конкретная связь между внутренним источником и внешним заказчиком. После этого работа обычно выходит за рамки расследования утечки и мы подключаем инструменты из смежных направлений: защиты от рейдерства или недобросовестной конкуренции.
Что получает заказчик
Комплексное решение по выявлению и предотвращению утечек корпоративных данных. Основанное на методиках, которые годами применяются в разведывательной деятельности, а не придуманы специально для коммерческого аудита. В зависимости от задачи вы получаете:
- По факту расследования — выявленного виновного, зафиксированные факты, готовую доказательную базу для увольнения или суда, а также рекомендации по предотвращению повторения.
- По результатам превентивной проверки — полную картину уязвимостей вашей компании, конкретные рекомендации по их устранению, реформированные рабочие процессы, которые делают утечку корпоративной информации невыгодной или невозможной.
- В рамках системной защиты — выстроенную систему предотвращения утечек информации, обученный персонал, отработанные сценарии реагирования и, при необходимости, внедрённого агента внутри коллектива.
Главное — вы получаете объективную картину происходящего внутри компании: понимаете, где находятся реальные уязвимости, кто представляет риск и какие меры действительно способны защитить бизнес. Понимаете, что нужно сделать, чтобы спать спокойно.
