¿Se podría haber detectado a un empleado que robaba dinero con código malicioso?

A veces, por los efectos secundarios más que por la intención. INCIBE ha publicado un caso real en el que un empleado introdujo código malicioso y robó un millón de euros. Estos casos se basan en accesos que la persona ya tiene, así que la prevención está en los procesos: separación de funciones en los pagos, aprobación por una segunda persona, revisión del código en los cambios a sistemas financieros y retirada rápida de accesos cuando cambian los puestos. Aun así pueden aparecer señales técnicas: un puesto que contacta con un servidor externo desconocido, conexiones nuevas al sistema de pagos o al ERP desde una máquina que nunca lo usó, subidas inusuales. NetSenX vigila dispositivos y conexiones, nunca personas: puede detectar ese comportamiento en la red, en todos los planes, pero no juzga la intención ni ve lo que ocurre dentro de una aplicación. Investigar a una persona es cosa de Recursos Humanos y de los juristas, y del comité de empresa donde exista.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas