# Si sarebbe potuto scoprire un dipendente che rubava denaro con codice malevolo?

A volte, dagli effetti collaterali più che dall'intenzione. Lo spagnolo INCIBE ha pubblicato un caso reale in cui un dipendente ha introdotto codice malevolo e rubato un milione di euro. Casi del genere si basano su accessi che la persona ha già, quindi la prevenzione sta nei processi: separazione dei compiti per i pagamenti, approvazione di una seconda persona, revisione del codice per le modifiche ai sistemi finanziari e rapida revoca degli accessi quando cambiano i ruoli. Segnali tecnici possono comunque comparire: una postazione che contatta un server esterno sconosciuto, nuove connessioni al sistema dei pagamenti o all'ERP da una macchina che non li aveva mai usati, invii insoliti. NetSenX osserva dispositivi e connessioni, mai persone: può segnalare quel comportamento in rete, in ogni piano, ma non giudica l'intenzione e non vede ciò che accade dentro un'applicazione. Indagare su una persona spetta alle risorse umane e ai legali, e alle rappresentanze dei lavoratori dove esistono.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/could-an-insider-stealing-with-malicious-code-be-spotted

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Il blocco del nostro sito web è stato un attacco informatico? Come lo scopriamo?](https://netsenx.com/it/faq/was-our-website-outage-a-cyber-attack)
- [Il rilevamento di rete ferma gli attacchi DDoS, e in che cosa differisce dalla protezione DDoS?](https://netsenx.com/it/faq/does-network-detection-stop-ddos-attacks)
- [Che cosa ci dà NetSenX durante un incidente?](https://netsenx.com/it/faq/what-does-netsenx-give-us-during-an-incident)
- [Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?](https://netsenx.com/it/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Account compromesso o dispositivo compromesso: perché la differenza conta?](https://netsenx.com/it/faq/compromised-account-or-compromised-device)