Александр, спасибо за комментарий. Идея с полиграфом кажется простой и быстрой, но на практике это, к сожалению, ловушка. Опытные нарушители с холодной головой спокойно «обманывают» детектор с помощью несложных физических приёмов, а честные тревожные руководители часто «заваливают» тест просто от страха или волнения. Исследования (в том числе обзоры Американской психологической ассоциации) показывают, что вероятность ложного обвинения невиновного может доходить до 43–50%, а подготовленный человек успешно обойдёт проверку примерно в половине случаев. В итоге мы рискуем отсеять порядочных сотрудников, а виноватый останется на месте. Именно поэтому полиграф и не считается объективным инструментом: на него нельзя опереться, когда нужна настоящая защита данных, а не видимость.

Анна, здравствуйте. Насчёт работы с полиграфом не соглашусь. Тут очень важно какого уровня специалист - полиграфолог работает. Чтобы обойти полиграф нужно быть докой в теме и готовится не один месяц, а реально даже не полгода. Другой вопрос: афиллированность СБ и полиграфолога. Но это другое направление. Мы же с Вами понимаем, что если речь зашла о применении полиграфа, то это далеко не самостоятельное и единственное мероприятие, а один из инструментов в комплексе проверочных мероприятий. И Вы абсолютно правы, что безопасность - это в первую очередь тонкая оперативная работа и внутри компании, и во внешнем контуре. Это объемная тема. На сегодняшний день большая часть топменеджмента, да и собственников воспринимает эту функцию как бесполезную и третичную. Эта функция и на самом деле является по структуре бизнес-процессов вспомогательной.И по этой причине нет качественной оплаты за эту работу. Однако на самом деле настоящая работа безопасности бизнеса ведется негласно и на упреждение. Где-то достаточно простого риск-менеджмента. И это будет дешевле. Безопасность бывает с разным подходом. Везде люди. Вопрос отношений. Бывает и так. По чем свет стоит чернят безопасность за утечку фото с экрана. Начинаешь разбираться, выясняется: человек и не знал, что так запрещено (начальник не ознакомил с регламентом); тему раздули для отвлечения внимания от согласования кривого контракта. Или начальники экономической безопасности и коммерческий директор на уровне феромонов друг другу противны и, поскольку вдруг забывши что не в песочнице ведерки делят, пытаются вынести межличностный конфликт на масштаб угроз бизнесу. При этом страждущих поддержать каждую сторону находится много. И вот уже почти революция... Изложенных поведенческих причин масса. Вот только при адекватной мотивации такого не происходит. За 27 лет работы в сфере безопасности много ситуаций пришлось разрешать, как и Вам в своей плоскости. Можем дискутировать долго. Только незачем, т.к. мы обсуждаем частность.

Александр, точно. Фото экрана на телефон — та самая мёртвая зона, где IT бессилен. Именно поэтому проблема не решается одними технарями, даже очень опытными. Раньше в серьёзных институтах безопасность держалась не на волшебном железе, а на жёсткой связке: технические барьеры + реальная уголовная ответственность + прямой контроль собственника, который не давал самой СБ вариться в собственном соку. Сейчас сплошь «повзрослевшие сисадмины»: ищут вирусы, а на фото экрана честно разводят руками — мол, технически не вижу, значит всё чисто. Но это не безопасность, это ширма. Настоящая защита начинается, когда собственник понимает: начальник СБ, который с такой логикой отписывается, не защитник, а главная дыра.

Александр, вот это «объяснять последствия» — на самом деле самое главное. Потому что задача СБ — именно упреждать, а не разгребать. Когда с людьми говорят прямо, показывают, что служба видит всё, профилактика работает лучше любого расследования.

Если же инцидент уже случился, то настоящий профессионализм СБ — разрулить всё максимально тихо и жёстко внутри компании, без внешней огласки. Возбуждать уголовное дело в таких случаях — это на самом деле признак провала самой безопасности: во-первых, перспектив почти ноль, потому что скриншот не взлом двери, во-вторых, для любой серьёзной СБ это потеря лица и прямой имиджевый урон. Охранять данные так, чтобы приходилось вызывать полицию, — значит признать свою беспомощность.

Но мы с вами оба понимаем: если СБ знает о сливе и молча сидит, без адекватной внутренней реакции, — это уже не профилактика, не самостоятельное решение, а просто тихая ликвидация бизнеса изнутри.