О заказчике
АО «Урало-Сибирская Промышленная Компания» — крупное промышленное предприятие, специализирующееся на разработке и производстве высокотехнологичных буровых установок для эксплуатационного и разведочного бурения. На предприятии хотели внедрить мониторинг рабочего времени, а также снизить риски, которые могут исходить от новых сотрудников.
В крупных организациях новенькие специалисты быстро получают доступ к рабочим системам и служебной информации. Однако у руководителей еще нет понимания рабочих привычек и моделей поведения. Этот период требует повышенного внимания как со стороны руководителей, так и со стороны службы безопасности.
Задача компании
В компании хотели установить систему защиты данных, которая сможет оперативно сообщать о значимых событиях: от систематических нарушений рабочего графика до попыток обращения к конфиденциальной информации. К решению предъявляли следующие требования:
- искать и предотвращать утечки конфиденциальных данных;
- получать оповещения о нарушениях в реальном времени;
- контролировать и анализировать рабочее время;
- проверять активность новых сотрудников;
DLP-система должна была соответствовать требованиям, а ее стоимость — укладываться в запланированный бюджет. Всем критериям отвечал программный комплекс «Стахановец», поэтому представители ИТ-подразделения обратились в компанию для бесплатного тестирования комплекса.
Решение
«Стахановец» был внедрен как единый инструмент контроля рабочего времени и информационных рисков. Особое внимание уделили новым сотрудникам и событиям, связанным с доступом к конфиденциальной информации.
Настроенные правила и уведомления позволили ответственным сотрудникам оперативно реагировать на нарушения трудового распорядка и потенциально опасные действия.
Правила контроля были выстроены так, чтобы ответственные специалисты получали сигналы о событиях, требующих проверки. Это позволило не просматривать весь массив активности вручную, а сосредоточиться на отклонениях и потенциально опасных действиях.
Результаты
После запуска системы руководители увидели масштабные нарушения графика, а ИТ-специалисты получили данные о попытках доступа к информации, которые требовали отдельного разбирательства.
- выявлено значительное количество нарушений графика работы;
- обнаружено несколько попыток доступа новых сотрудников к конфиденциальной информации;
- предотвращены потенциальные утечки данных;
- появилась возможность оперативно получать информацию о нарушениях.
На предприятии также начали использовать программный комплекс для мониторинга рабочего времени и проверки активности новеньких сотрудников. Это позволило обнаружить риски до инцидента: ИТ-специалисты смогли реагировать на события еще на стадии попытки вывода конфиденциальных данных, а не после подтвержденной утечки.
Отзыв клиента
«Благодаря контролю работы вновь принятых сотрудников было выявлено несколько попыток доступа к конфиденциальной информации и предотвращены утечки этих данных», — пояснил начальник отдела ИТ АО «УСПК» Кантемиров А.И.
Почему это решение подойдет вам?
Сценарий актуален для производственных компаний с большим числом сотрудников, регулярным наймом и необходимостью контролировать доступ к служебной информации с первых дней работы.
Такой сценарий полезен не только при найме. Его можно применять при переводе сотрудников на новые должности, расширении прав доступа или подключении подрядчиков — в любой ситуации, когда человек получает новые возможности работы с корпоративными данными.
Используемые инструменты
DLP-контроль. Поиск потенциальных утечек и опасных действий с данными.
Учет рабочего времени. Отчет в форме стандартного табеля учета рабочего времени, который содержит информацию о прогулах, опозданиях, начале/конце рабочего дня и общем отработанном времени.
Детализация СКУД. В отчете отражаются реальные входы и выходы сотрудников по данным СКУД.
Оповещения при нетипичном поведении пользователя. Система мгновенно присылает уведомления, как только фиксирует нетипичное поведение пользователя: например, копирование, отправка или удаление файлов, копирование символов в буфер обмена, открытие вкладок браузера и т.д.
