"Амулет" -  служба безопасности, охрана, юридические услуги, системы безопасности

"Амулет" - безопасность бизнеса, охрана, юридическая поддержка

"Амулет" -  служба безопасности, охрана, юридические услуги, системы безопасности
начало
о компании услуги вопрос-ответ осторожно! информация отдых контакты

 

 







год основания службы безопасности  АМУЛЕТ

"Амулет" - безопасность бизнеса, охрана, юридическая поддержка
Инсайдерские угрозы и физическая охрана

 

(окончание, начало см. журнал №62)

Оба эксперта, Джефф Беркин, главный офицер по безопасности корпорации CACI, и Стенли  Борджиа, вице-президент компании Rolls-Royce North America Inc. по безопасности, подчеркивают необходимость иметь в штате службы безопасности специалиста с компетенциями расследователя.

«Инсайдерские угрозы, контрразведка – область достаточно специфическая, - говорит Беркин, - Поэтому особую ценность приобретают специалисты, обладающие опытом работы в силовых структурах, таких как ФБР или военная контрразведка. Профессионалы с таким послужным списком хорошо разбираются в методах действия предполагаемого противника. И соответственно знают, на какие индикаторы риска следует обращать внимание и как реагировать. Они обладают навыками расследования и допроса, т.е. компетенциями, которых у гражданских служащих обычно нет» (Security Management, May 2018),

Борджиа в свою очередь обращает внимание, что при всех угрозах со стороны киберкриминала сохраняется чрезвычайно высокий уровень традиционных рисков, когда, например, важные корпоративные документы физически выносятся за пределы предприятия.

Важное средство минимизации угрозы инсайдерства – внимание к нуждам работников организации, к их личным проблемам, особенно финансовым. Нельзя доводить ситуацию до той точки, когда попавший в беду служащий не видит иного выхода кроме как пойти на преступление.

Другой ключевой компонент программы противодействия инсайдерству – не только доходчиво объяснять персоналу как себя вести, на что обращать внимание и как докладывать о своих подозрениях, но и втолковывать, чем может для него/нее обернуться игнорирование служебных инструкций.

Подавляющее большинство компаний сегодня проводят бэкграундную проверку при найме на работу. Но это одноразовая акция. Растущий тренд - мониторинг персонала на постоянной основе. Система мониторинга призвана сигнализировать, если с кем-то из работников происходит неладное: финансовые затруднения, задержание полицией за нарушение общественного порядка, подозрительные контакты и тому подобное. Такие вещи далеко не всегда ведут автоматически к увольнению. Но во всех случаях являются индикаторами, что работник испытывает стресс и, возможно, нуждается в помощи.

Сигналы могут служить началом расследования, подготовки к встрече и беседе. Эксперты уверены, что нельзя сразу подозревать наихудшее. На первом этапе расследования необходимо выдерживать благожелательное отношение к сотруднику, пытаться разобраться, помочь.

Борджиа считает постоянный мониторинг поведения работников средствами физической охраны и кибербезопасности жизненно необходимым для обнаружения угроз, исходящих от злоумышленников, имеющих или добивающихся доступа к закрытой информации. Значение тренинговых программ для тех, кому такой доступ разрешен соответственно его служебным обязанностям, невозможно переоценить: «Мы добиваемся, чтобы сотрудники организации имели ясное представление о методах промышленного шпионажа, предполагающие, в частности, попытки знакомства и сближения на выставках и конференциях, а также попытки прямого или косвенного подкупа».

Мониторинг поведения работников в интернете нацелен на выявление отклонений от принятых в компании правил и норм использования виртуального пространства, что может выражаться, например, в необычно частом и объемном скачивании или передаче электронных писем с приложениями. Поведенческий анализ – эффективный инструмент. Специальные программные продукты, отслеживающие онлайновую активность работников, помогают в автоматическом режиме обнаруживать аномалии.


вернуться назад версия для печати
карта сайта




 
  

© "АМУЛЕТ" 2003 г. Тел/Факс.(495) 614-40-60, 614-41-60, Е-mail:sb@amulet-group.ru