Александр, спасибо за комментарий. Идея с полиграфом кажется простой и быстрой, но на практике это, к сожалению, ловушка. Опытные нарушители с холодной головой спокойно «обманывают» детектор с помощью несложных физических приёмов, а честные тревожные руководители часто «заваливают» тест просто от страха или волнения. Исследования (в том числе обзоры Американской психологической ассоциации) показывают, что вероятность ложного обвинения невиновного может доходить до 43–50%, а подготовленный человек успешно обойдёт проверку примерно в половине случаев. В итоге мы рискуем отсеять порядочных сотрудников, а виноватый останется на месте. Именно поэтому полиграф и не считается объективным инструментом: на него нельзя опереться, когда нужна настоящая защита данных, а не видимость.

Не совсем так это работает, технически-можно "увидеть" скриншоты сделаные на ПК, а вот сделаное фото с экрана ПК на смартфон- этого ПК "не увидит". Можно конечно в каждом кабинете поставить камеру, и ввести дисциплинарное наказание, если человек захочет навести камеру телефона на экран, но это не 100 процентная гарантия.

Александр, точно. Фото экрана на телефон — та самая мёртвая зона, где IT бессилен. Именно поэтому проблема не решается одними технарями, даже очень опытными. Раньше в серьёзных институтах безопасность держалась не на волшебном железе, а на жёсткой связке: технические барьеры + реальная уголовная ответственность + прямой контроль собственника, который не давал самой СБ вариться в собственном соку. Сейчас сплошь «повзрослевшие сисадмины»: ищут вирусы, а на фото экрана честно разводят руками — мол, технически не вижу, значит всё чисто. Но это не безопасность, это ширма. Настоящая защита начинается, когда собственник понимает: начальник СБ, который с такой логикой отписывается, не защитник, а главная дыра.

Именно. Работа СБ заключается не только в технической части, а в большей степени это непосредственное общение с коллективом. Нужно объяснять уголовное последствия, в случае утечек информации. По опыту, не вовсех компаниях это делают в случае возбуждения уг. дела, потому что считают что это несет репутационные риски.

Александр, вот это «объяснять последствия» — на самом деле самое главное. Потому что задача СБ — именно упреждать, а не разгребать. Когда с людьми говорят прямо, показывают, что служба видит всё, профилактика работает лучше любого расследования.

Если же инцидент уже случился, то настоящий профессионализм СБ — разрулить всё максимально тихо и жёстко внутри компании, без внешней огласки. Возбуждать уголовное дело в таких случаях — это на самом деле признак провала самой безопасности: во-первых, перспектив почти ноль, потому что скриншот не взлом двери, во-вторых, для любой серьёзной СБ это потеря лица и прямой имиджевый урон. Охранять данные так, чтобы приходилось вызывать полицию, — значит признать свою беспомощность.

Но мы с вами оба понимаем: если СБ знает о сливе и молча сидит, без адекватной внутренней реакции, — это уже не профилактика, не самостоятельное решение, а просто тихая ликвидация бизнеса изнутри.

Совершенно верно.