«АТЛАС Информационной Безопасности» имеет в работе восемь рабочих кейсов. Вы можете работать с тем,который более подходит вам и структуре вашего бизнеса .

Кейс 1: сотрудник-игроман горе в компании.

Задача заказчика промышленной компании: дополнительно проконтролировать специалиста отдела снабжения. Руководство компании подозревало, что сотрудник не чист на руку. Опасения подтвердились. ИБ-аналитики выяснили,что сотрудник – игроман и у него постоянная нехватка денег. Несмотря на проблемы с финансами, специалист жил «на широкую ногу». Анализ сделок с партнерами, у которых заказчик закупает оборудование, показал,что в какой-то момент цена на оборудование резко выросла. Оказалось, что как раз в тот момент сотрудник проиграл крупную сумму. Чтобы возместить потери,специалист по снабжению договорился с контрагентом о завышении цен на закупку оборудования.

Кейс 2: Печать уголовного дела!

Контролируем группы риска Инцидент: Сотрудник, выполняя свои должностные обязанности, распечатал на рабочем принтере свыше трёхсот страниц. Оказалось, что это материалы уголовного дела,фигурантом которого является близкий родственник сотрудника. Итог: Заказчик провёл анализ потенциальных рисков, согласовал предоставление финансовой поддержки сотруднику, а также осуществил инвентаризацию хранимых документов.

Кейс 3: Списанный това

Что контролировали: Аналитик приступил к контролю работы сотрудников компании сферы ритейла, которые занимались продажей сельскохозяйственной продукции. Инцидент: Группа сотрудников из разных отделов объединилась и занималась списанием товара с его последующей реализацией через различные каналы продаж, в частности, сайт Авито. Аналитики обнаружили подозрительные переписки, через которые и удалось распутать этот мошеннический клубок. Выяснилось: Сотрудники успели списать товар почти на 1 млн рублей.

Кейс 4: слив топлив

ИБ-аналитик зафиксировал обсуждение в мессенджере: Сотрудник отдела опломбирования общался с коллегой из отдела по устранению нарушений опломбирования про получение «своего процента» от продажи топлива. Выяснилось: Сотрудник на этапе опломбирования намеренно ставил неверную пломбу, чтобы машина с топливом отправилась в отдел по устранению нарушений. На этапе устранения нарушений не производился дополнительный контроль количества топлива, поэтому топливосливалось для последующей перепродажи. Итог: Благодаря своевременному предотвращению инцидента заказчику удалось избежать убытков до 10 млн ₽ и усовершенствовать процесс контроля за количеством топлива.

Кейс 5: замотивировали, но не тех

В компании Заказчика действовала система мотивации «приведи друга», предусматривающая регулярное начисление премиальных выплат (бонусы). ИБ-аналитик выявил многочисленные свидетельства фальсификаций с целью получения дополнительных выплат. Рекрутеры ставили бонусные баллы за сотрудников,которые просто пришли на работу и ни с кем ранее не были знакомы в компании. Итог: Заказчик сократил расходы на премирование, усилил систему мониторинга и контроля, а также провёл реорганизацию кадрового состава.

Кейс 6 использованные сертификаты

Заказчик столкнулся с тем, что его клиенты начали получать использованные скидочные сертификаты.У компании был совместный проект с одним из маркетплейсов, в рамках этого проекта клиенты проходили обучающие курсы, а в качестве бонуса получали скидочный сертификат, который можно было активировать в личном кабинете маркетплейса. Однако раз за разом заказчик получал жалобы от клиентов на то, что скидка не работает. Итог: По согласованию с заказчиком было решено усилить контроль за сотрудницей, которая проводила обучение для клиентов и занималась рассылкой сертификатов. ИБ-аналитик выяснил,что сотрудница с рабочего ПК активировала сертификаты и затем отправляла их клиентам.