Как DRP находит нелояльных сотрудников и мошенников

Компании сталкиваются со множеством рисков: растет тренд на утечки конфиденциальной информации, внутренней документации, личных данных сотрудников. Два ключевых риска актуальны для любого бизнеса — недобросовестное поведение сотрудников и угрозы мошенничества внутри компании.

Эффективная система кадровой и экономической безопасности — главный ответ на эти вызовы. Одним из инструментов для такой системы и помощником в противостоянии угрозам является сервис DRP (Digital Risk Protection).

DRP – это класс решений и сервисов по проактивному обнаружению и нейтрализации внешних цифровых угроз для бренда, инфраструктуры и данных, использующий анализ открытых источников (OSINT) и поиск в Darknet и DeepWeb. Защита данных от утечек, борьба с контрафактом, нелегальным использованием бренда в интернете, а также проверка действующих сотрудников и контрагентов на добросовестность — основные задачи DRP.

В кадровом контексте DRP — это инструмент выявления потенциальных инсайдерских рисков во внешней цифровой среде. В отличие от внутренних систем контроля, DRP не анализирует действия сотрудников внутри корпоративных систем, а мониторит открытые и частично закрытые площадки на предмет цифровых следов, связанных с компанией и её сотрудниками. На практике это означает выявление косвенных признаков возможных инсайдерских действий: упоминаний сотрудников и компании на теневых площадках, активности, связанной с поиском работы, предложений о продаже данных или доступов, а также других сигналов, которые могут указывать на риск утечки или недобросовестного поведения.

В экономическом контексте DRP — это инструмент выявления рисков, напрямую влияющих на финансовую устойчивость бизнеса. Он позволяет обнаруживать мошеннические схемы, связанные с использованием корпоративных данных, несанкционированные продажи активов, утечки коммерчески значимой информации, а также признаки злоупотреблений в работе с контрагентами и клиентами.

За счёт мониторинга внешней цифровой среды, включая Darknet и закрытые сообщества, DRP фиксирует цифровые следы подготовки или реализации таких схем и позволяет реагировать до того, как компания понесёт финансовый или репутационный ущерб.

На практике подход DRP реализуется через специализированные платформы и сервисы, которые объединяют автоматизированный мониторинг и экспертную аналитику. Одним из таких решений является DRP-платформа CYBERDEF, позволяющая системно выявлять и анализировать цифровые риски, в том числе связанные с поведением сотрудников и внутренними угрозами. Далее рассмотрим, как именно выстроен этот процесс.

В рамках DRP-платформы CYBERDEF автоматизированный мониторинг дополняется работой команды экспертов, что позволяет не только выявлять, но и интерпретировать цифровые риски. Система фиксирует потенциально чувствительную информацию, не предназначенную для публичного доступа, после чего данные проходят верификацию и анализ специалистами с использованием OSINT-подходов и работы с закрытыми источниками. Уточняется контекст, отсеиваются ложные срабатывания и формируются проверенные инциденты с оценкой риска и рекомендациями по реагированию.

Сервис CYBERDEF охватывает ключевые зоны возникновения утечек и инцидентов во внешнем цифровом контуре и смежных средах, включая открытые и частично закрытые источники. В частности, система выявляет:

• открытые репозитории и хранилища с учетными данными или служебной информацией, позволяющей получить доступ к корпоративным системам;
• сотрудников, находящихся в поиске работы и потенциально подверженных инсайдерским рискам;
• конфиденциальные и внутренние документы в открытом доступе;
• иные цифровые следы, указывающие на возможные утечки или злоупотребления.

Далее описан кейс из практики работы DRP-сервиса CYBERDEF. В целях соблюдения NDA-соглашения, детали не раскрываются.

Заказчик: крупная телекоммуникационная компания

Изначально заказчик не ожидал столкнуться с реальными проблемами. Пилотный проект должен был стать тестом возможностей сервиса CYBERDEF.

Во время тестирования был выявлен сотрудник, который нелегально продавал оригинальное оборудование компании по цене на 50% ниже официальной. Всего за два часа удалось полностью раскрыть схему и предоставить заказчику доказательства.

Вывод: даже в стабильной компании, могут быть скрытые угрозы.

Подробнее кейс можно посмотреть здесь ➤

Утечка может нанести финансовый, репутационный ущерб любому бизнесу. Потеря данных в среднем стоит компании 11,5 млн рублей. В эту сумму входят затраты на штрафы, восстановление репутации, отток клиентов. Стоимость внедрения и использования DRP-сервиса кратно ниже потенциального ущерба.

Чтобы снизить риски утечек и мошеннических схем, компаниям важно выявлять угрозы на ранней стадии. DRP-платформа CYBERDEF позволяет мониторить внешнюю среду, обнаруживать появление конфиденциальной информации и оперативно реагировать на инциденты до того, как они нанесут финансовый и репутационный ущерб бизнесу.

Узнайте о работе DRP больше. Навигатор статей по ключевым темам