Czy dało się wykryć pracownika, który kradł pieniądze za pomocą złośliwego kodu?

Czasem tak, po skutkach ubocznych, a nie po intencji. Hiszpański INCIBE opisał rzeczywisty przypadek, w którym pracownik wprowadził złośliwy kod i ukradł milion euro. Takie przypadki opierają się na dostępie, który dana osoba już ma, więc zapobieganie leży w procesach: rozdziale obowiązków przy płatnościach, zatwierdzaniu przez drugą osobę, przeglądzie kodu przy zmianach w systemach finansowych i szybkim odbieraniu dostępu przy zmianie ról. Sygnały techniczne mimo to mogą się pojawić: stacja robocza łącząca się z nieznanym zewnętrznym serwerem, nowe połączenia z systemem płatności lub ERP z maszyny, która nigdy go nie używała, nietypowe wysyłki danych. NetSenX obserwuje urządzenia i połączenia, nigdy ludzi: może wykryć takie zachowanie w sieci, w każdym planie, ale nie ocenia intencji i nie widzi, co dzieje się wewnątrz aplikacji. Wyjaśnianie postępowania konkretnej osoby to sprawa działu HR i prawników, a tam, gdzie jest rada pracowników, także jej.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy