# ¿Se podría haber detectado a un empleado que robaba dinero con código malicioso?

A veces, por los efectos secundarios más que por la intención. INCIBE ha publicado un caso real en el que un empleado introdujo código malicioso y robó un millón de euros. Estos casos se basan en accesos que la persona ya tiene, así que la prevención está en los procesos: separación de funciones en los pagos, aprobación por una segunda persona, revisión del código en los cambios a sistemas financieros y retirada rápida de accesos cuando cambian los puestos. Aun así pueden aparecer señales técnicas: un puesto que contacta con un servidor externo desconocido, conexiones nuevas al sistema de pagos o al ERP desde una máquina que nunca lo usó, subidas inusuales. NetSenX vigila dispositivos y conexiones, nunca personas: puede detectar ese comportamiento en la red, en todos los planes, pero no juzga la intención ni ve lo que ocurre dentro de una aplicación. Investigar a una persona es cosa de Recursos Humanos y de los juristas, y del comité de empresa donde exista.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/could-an-insider-stealing-with-malicious-code-be-spotted

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Fue la caída de nuestra web un ciberataque? ¿Cómo lo averiguamos?](https://netsenx.com/es/faq/was-our-website-outage-a-cyber-attack)
- [¿Detiene la detección de red los ataques DDoS, y en qué se diferencia de la protección DDoS?](https://netsenx.com/es/faq/does-network-detection-stop-ddos-attacks)
- [¿Qué nos da NetSenX durante un incidente?](https://netsenx.com/es/faq/what-does-netsenx-give-us-during-an-incident)
- [Han hackeado a un proveedor con acceso a nuestros sistemas. ¿Qué hacemos?](https://netsenx.com/es/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [¿Es una cuenta comprometida o un dispositivo comprometido, y por qué importa?](https://netsenx.com/es/faq/compromised-account-or-compromised-device)