# Czy dało się wykryć pracownika, który kradł pieniądze za pomocą złośliwego kodu?

Czasem tak, po skutkach ubocznych, a nie po intencji. Hiszpański INCIBE opisał rzeczywisty przypadek, w którym pracownik wprowadził złośliwy kod i ukradł milion euro. Takie przypadki opierają się na dostępie, który dana osoba już ma, więc zapobieganie leży w procesach: rozdziale obowiązków przy płatnościach, zatwierdzaniu przez drugą osobę, przeglądzie kodu przy zmianach w systemach finansowych i szybkim odbieraniu dostępu przy zmianie ról. Sygnały techniczne mimo to mogą się pojawić: stacja robocza łącząca się z nieznanym zewnętrznym serwerem, nowe połączenia z systemem płatności lub ERP z maszyny, która nigdy go nie używała, nietypowe wysyłki danych. NetSenX obserwuje urządzenia i połączenia, nigdy ludzi: może wykryć takie zachowanie w sieci, w każdym planie, ale nie ocenia intencji i nie widzi, co dzieje się wewnątrz aplikacji. Wyjaśnianie postępowania konkretnej osoby to sprawa działu HR i prawników, a tam, gdzie jest rada pracowników, także jej.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/could-an-insider-stealing-with-malicious-code-be-spotted

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy awaria naszej strony internetowej była cyberatakiem? Jak to sprawdzić?](https://netsenx.com/pl/faq/was-our-website-outage-a-cyber-attack)
- [Czy wykrywanie sieciowe zatrzymuje ataki DDoS i czym różni się od ochrony przed DDoS?](https://netsenx.com/pl/faq/does-network-detection-stop-ddos-attacks)
- [Co daje nam NetSenX podczas incydentu?](https://netsenx.com/pl/faq/what-does-netsenx-give-us-during-an-incident)
- [Zhakowano dostawcę, który ma dostęp do naszych systemów. Co robić?](https://netsenx.com/pl/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?](https://netsenx.com/pl/faq/compromised-account-or-compromised-device)