Falcongaze — международный разработчик решений для обеспечения информационной безопасности организации.

Внутренняя угроза редко начинается с намерения украсть данные. Гораздо чаще все выглядит буднично: сотрудник собирается увольняться, конфликтует с руководителем, получает предложение от конкурента или просто решает забрать рабочий файл домой. Иногда причина еще проще — человек не видит ничего плохого в том, чтобы отправить документ на личную почту или сохранить его в привычном облаке. Поэтому искать «опасных сотрудников» по каким-то внешним признакам бессмысленно. Гораздо важнее понимать, в каких ситуациях риск действительно повышается и какие изменения в работе с данными стоит замечать. К таким ситуациям относятся увольнение, переход к конкуренту, работа с большими массивами конфиденциальной информации, привилегированный доступ, регулярное нарушение правил ИБ, а также работа подрядчиков и временных сотрудников. На практике ИБ-служба сталкивается не с готовым «инцидентом», а с отдельными событиями. Сотрудник вдруг начинает массово копировать файлы, открывает документы, которые раньше е

Когда вы устраиваетесь на работу, компания получает копию вашего паспорта, СНИЛС, ИНН и банковские реквизиты. Эти данные нужны для оформления документов и начисления зарплаты. Но со временем копии ваших данных могут появиться в разных местах: в почте, рабочих папках, таблицах, облачных хранилищах и архивах. Как это происходит? 1) Сотрудник отправил скан паспорта в отдел кадров. Файл сохранили, переслали или скопировали — и через некоторое время таких копий стало несколько. 2) Сотрудник компании отправил таблицу с данными работников не тому адресату или прикрепил ее к письму без пароля. В таком файле могут быть ФИО, номера телефонов, паспортные данные и банковские реквизиты. 3) Доступ к папке с персональными данными остался у бывшего сотрудника или подрядчика, который больше не работает с компанией. Если права вовремя не отозвать, он сможет скачать или передать документы посторонним. Как поступают ответственные работодатели? Компании используют специальные IT-решения, такие как DLP-сис

Сотрудник пришел вовремя и провел в офисе весь день. Но значит ли это, что все 8 часов он был занят рабочими задачами? Для ответа на этот вопрос компании используют учет рабочего времени. Он помогает контролировать отработанные часы, выявлять простои и переработки, оценивать загрузку сотрудников и оптимизировать рабочие процессы. В отличие от систем учета рабочего времени, табель не показывает всей картины. Табель не даст ответ на вопросы: Поэтому компании используют дополнительные цифровые инструменты: HR-системы, DLP-системы, сервисы управления задачами и системы мониторинга активности. DLP-системы обычно используют для защиты корпоративной информации от утечек данных, но они также могут анализировать действия сотрудников. Так учет рабочей активности дополняется контролем информационных рисков и возможностью защиты от утечек информации. Что выбрать компании? Современный учет рабочего времени — это уже не просто подсчет часов. Он помогает понять, как используется рабочее время, где в

Обычное SMS кажется безобидным, но сегодня это один из способов, с помощью которого мошенники пытаются получить доступ к деньгам и личным данным. Они могут представиться сотрудниками банка, службы доставки, работодателем или просто написать «не тому человеку». Главная цель — заставить вас сделать первый шаг: перейти по ссылке, раскрыть информацию или продолжить разговор. Опасность в том, что такие сообщения становятся всё более похожими на настоящие. 1) «Ваш банк обнаружил подозрительную операцию» СМС сообщает о списании денег или блокировке карты. После этого мошенник может представиться сотрудником банка и попросить код из SMS или данные карты. 2) «Вам положена выплата или подарок» Человеку обещают приз, компенсацию или выгодное предложение, но для получения «награды» требуют оплатить комиссию или перейти на подозрительный сайт. 3) «Предлагаем работу с высокой зарплатой» Мошенники заманивают простыми заданиями и большим доходом, а затем просят оплатить доступ, обучение или внести за

Многие считают электронную почту просто способом отправить письмо. На самом деле это «ключ» почти ко всем вашим аккаунтам. Если злоумышленник получит доступ к почте, он сможет восстановить пароли от соцсетей, части банковских сервисов, маркетплейсов и других сайтов, где зарегистрирован адрес. В результате пострадать можете не только вы, но и люди, которые вам доверяют. Фишинг. Вам приходит письмо якобы от банка, маркетплейса или почтового сервиса с просьбой перейти по ссылке и войти в аккаунт. Вредоносные вложения в почте. Вместе с документом или архивом на компьютер попадает вирус, который может украсть пароли. Слабый пароль. Если пароль простой или используется сразу на нескольких сайтах, его могут подобрать или получить после утечки данных. Несколько простых привычек значительно снижают риск взлома. Взлом электронной почты — это не просто потеря одного аккаунта. Через него мошенники могут добраться до вашей цифровой жизни. Потратить несколько минут на настройку защиты гораздо прощ

Когда говорят об утечках данных, многие представляют внешних хакеров. Но на практике один из самых серьезных рисков находится внутри компании. Инсайдер — это человек с законным доступом к корпоративной информации. Ему не нужно ничего взламывать: он уже знает, где лежат документы и как устроены внутренние процессы. Одна из классификаций инсайдеров — по мотивации. 🔹 Умышленный — крадет данные ради денег или нового работодателя. 🔹 Халатный — отправляет рабочие файлы на личную почту, хранит их в личном облаке или теряет флешку. 🔹 Скомпрометированный — сам становится жертвой: мошенники получают доступ к его учетной записи и действуют от его имени. Интересно, что специалисты по безопасности обращают внимание на аномалии в поведении. Например, когда сотрудник внезапно: Один такой признак еще ни о чем не говорит. Но если совпадает сразу несколько — риск значительно возрастает. Современные системы информационной безопасности умеют собирать такие события, рассчитывать уровень риска для каждог

Документы рано или поздно теряют свою актуальность. После очередной ревизии в квартире в мусорку могут полететь не только безобидные буклеты и книги, но и ваши персональные данные: адреса, подписи, чеки, инициалы и даже копии паспортов. Если проявить неосторожность в уничтожении данных, может произойти утечка информации. Что нельзя делать, если в документах есть ваша личная информация? Да, шанс утечки есть даже в случае, если вы просто выкинете документы в ведро. Возможно, кажется странным, что кто-то будет копаться в мусоре, чтобы найти персональные данные. Но не стоит недооценивать злоумышленников и уж тем более — давать им шанс украсть ваши данные. Сегодня разберем, как утилизировать документы с вашей конфиденциальной информацией. Использовать шредер Шредер — это устройство, предназначенное для измельчения бумаги. Он разрежет документы до состояния, в котором их будет сложно восстановить. Из минусов: его нужно покупать и, как любую технику, периодически обслуживать. Но возможно — эт

Когда речь заходит об информационной безопасности, большинство руководителей представляют сложные системы защиты, антивирусы, межсетевые экраны и кибератаки. Однако на практике многие утечки происходят гораздо проще. Неизвестный хакер может годами пытаться проникнуть в корпоративную сеть. А сотруднику для утечки данных достаточно сделать скриншот, сфотографировать экран на телефон или отправить документ через мессенджер. Именно поэтому компании всё чаще обращают внимание не только на инструменты предотвращения утечек, но и на механизмы, которые позволяют установить источник инцидента. Одним из таких инструментов уже много лет остаётся водяной знак. На первый взгляд технология кажется простой и даже устаревшей. Но на практике она по-прежнему помогает защищать конфиденциальную информацию и снижать риски инсайдерских угроз. Многие привыкли считать водяной знак элементом оформления документов. Однако в корпоративной среде его задача гораздо шире. Современный водяной знак представляет собой

Ещё недавно компании боялись классических сценариев утечек: флешки, пересылка файлов на личную почту, взломы серверов, инсайдеры. Всё это выглядело понятно и, в какой-то степени, управляемо. Но за последние годы появился новый, куда более незаметный канал утечек — нейросети и ИИ-инструменты. И самое сложное в этой истории то, что сотрудники используют их не из злого умысла, а просто потому, что так быстрее и удобнее работать. Сценарий почти всегда одинаковый. Сотрудник открывает ChatGPT или другой ИИ-сервис. Перед ним — документ, отчёт, договор, коммерческое предложение или переписка с клиентом. Он не думает о рисках. Он думает о задаче: «Сделай короче», «переформулируй», «проанализируй», «подготовь ответ клиенту». И в этот момент конфиденциальная информация покидает периметр компании. Это может быть база клиентов, финансовые условия, внутренние документы или техническая информация. Для пользователя — это просто инструмент. Для бизнеса — потенциальная утечка. Главная особенность таких