Comments 7
в малом бизнесе вообще мало про ИБ беспокоятся. Случай из жизни: на недоменном ноутбуке хранились и обновлялись все базы 1С, соотвественно в одном экземпляре. Когда всё выяснило начальник поддержки продемонстрировал самые широкооткрытые глаза на моей памяти
...сотрудник случайно отправил список зарплат всех коллег через общий корпоративный чат. Ситуация накалилась до такой степени...
...и наконец коллеги поняли, что им платят гораздо больше, чем они реально стоят?
сотрудник случайно отправил список зарплат всех коллег через общий корпоративный чат
вообще - это неплохо, когда система оплаты труда прозрачная
Ух, сколько удивительного, а порой, и противозаконного.
подтверждала переписка в WhatsApp, перехваченная DLP.
Персональная переписка? Риали?
Мошенник подделал профиль в тг-канале генерального директора и стал рассылать информацию контактам: «нужно срочно оплатить счет прямо здесь и сейчас». Попал на своего бухгалтера, и тот послушно
Мошенник по ошибке развёл своего бухгалтера (хороший мошенник - с собственным бухгалтером!) и тот отправил деньги куда-то? Прикольная история.
В компании нет понимания насколько опасно общаться в известных нам мессенджерах
Потому что их перехватывает своя DLP?
Финансиста уволили, подобные увлечения запрещены ее трудовым контрактом.
Разве такой договор не является ничтожным?
Слова "малый бизнес" смотрятся чужеродно и нелепо рядом с такими фразами как "4 миллиона", "отдельный сотрудник для безопасности", "офис", "корпоративный компуктер у каждого сотрудника" и т.п. Ох уж эти сказочки....
А вот с фразами "бухгалтерия в гуглодоках", "корпоративный чатик в вотсапе", "на удалёнке у кого что есть - тот на том и работает", "залили договора на яндекс-диск" - вот с этими фразами в текущей экономической ситуации слова "малый бизнес" смотрится гармонично и реалистично.
Т.е. все инциденты сводились к тому, что сотрудники были ознакомлены под подпись о работе систем полного контроля за их рабочими местами, но продолжали использовать эти рабочие места в личных целях. Другие сотрудники из корпоративных мессенджеров/почты отправляли данные, которые являются коммерческой тайной.
Постойте... Или они небыли осведомлены о системах контроля за рабочим местом и небыли допущены к коммерческой тайне?
Невыдуманные истории, когда владельцы бизнеса решили пренебречь информационной безопасностью