Si sarebbe potuto scoprire un dipendente che rubava denaro con codice malevolo?

A volte, dagli effetti collaterali più che dall'intenzione. Lo spagnolo INCIBE ha pubblicato un caso reale in cui un dipendente ha introdotto codice malevolo e rubato un milione di euro. Casi del genere si basano su accessi che la persona ha già, quindi la prevenzione sta nei processi: separazione dei compiti per i pagamenti, approvazione di una seconda persona, revisione del codice per le modifiche ai sistemi finanziari e rapida revoca degli accessi quando cambiano i ruoli. Segnali tecnici possono comunque comparire: una postazione che contatta un server esterno sconosciuto, nuove connessioni al sistema dei pagamenti o all'ERP da una macchina che non li aveva mai usati, invii insoliti. NetSenX osserva dispositivi e connessioni, mai persone: può segnalare quel comportamento in rete, in ogni piano, ma non giudica l'intenzione e non vede ciò che accade dentro un'applicazione. Indagare su una persona spetta alle risorse umane e ai legali, e alle rappresentanze dei lavoratori dove esistono.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi