Санкт-Петербург
Заневский пр., д. 30 к.2, БЦ «Ростра», м.Новочеркасская 7 выход из метро
Заневский пр., д. 30 к.2, БЦ «Ростра», м.Новочеркасская 7 выход из метро
Сотрудница передавала данные конкурентам через личную почту. Система защиты от утечек не только остановила передачу, но и зафиксировала каждое действие с юридически значимыми метаданными.
Как DLP выявил сговор сотрудницы с конкурентами
Отрасль:
B2B / ИT-решения
B2B / ИT-решения
Услуга:
Расследование инцидентов и отчетность
Расследование инцидентов и отчетность
Решение:
DLP с политиками под структуру клиентской базы и интеграцией в почтовую систему
DLP с политиками под структуру клиентской базы и интеграцией в почтовую систему
Исходная ситуация
Компания заметила, что конкуренты получают доступ к её клиентской базе. Внутренние проверки не дали результата. Сотрудники могли свободно отправлять файлы на личные email-адреса. Конфиденциальные данные (включая полные базы клиентов) передавались без шифрования и контроля. При подозрении в утечке невозможно было подтвердить факт нарушения — не хватало доказательной базы даже для внутреннего расследования. Руководство приняло решение внедрить систему, которая не только предотвращает утечки, но и фиксирует их для последующего анализа и принятия решений.
Решение
Мы внедрили DLP-систему с фокусом на точное распознавание ключевых данных и сохранение полной истории событий.
Как это сработало:
Как это сработало:
- Анализ и настройка под бизнес
- Изучили структуру клиентской базы: форматы, поля, типичные объёмы.
- Настроили политики, срабатывающие при обнаружении даже фрагментов базы в письмах или вложениях.
- Интеграция с корпоративной почтой
- Все исходящие письма с вложениями проходят сканирование в реальном времени.
- При срабатывании — система сохраняет копию письма, вложение и метаданные (отправитель, получатель, время, IP-адрес).
- Выявление и документирование
- Система зафиксировала 12 попыток отправки клиентской базы на личную почту сотрудницы.
- Расследование показало: данные передавались родственнику, работающему в конкурирующей компании.
- Собранные данные стали основой для внутреннего расследования и последующего увольнения.
- Системный подход
- Внедрена политика «нулевого доверия» к исходящим данным.
- Запущены регулярные тренинги по работе с конфиденциальной информацией.
- DLP стал частью стандартных бизнес-процессов.
Результаты
- -1-
60 млн ₽
оценка предотвращённого ущерба (стоимость утечки базы и упущенной выгоды)
- -2-
12 инцидентов выявлено и заблокировано
Дальнейшая передача данных остановлена
- -3-
Полная доказательная база
Использована при принятии кадровых решений
- -4-
Два участника схемы установлены
Внутренний источник и внешний получатель
Стратегический эффект:
- Компания получила рабочий механизм контроля над главным активом — клиентской базой
- Появилась возможность обоснованно реагировать на нарушения — без домыслов
- DLP-система следит за сотрудниками ключевых отделов
Если вы не видите, куда уходят ваши данные — вы не управляете рисками.
Начните с тестового периода DLP-решения
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и даёте согласие на обработку персональных данных.