Softline: DRP выявляет нелояльных сотрудников и внутренние схемы за два часа

Компании теряют деньги и репутацию не только из-за внешних хакерских атак, но и из-за внутренних угроз.

Утечки конфиденциальной информации, продажа корпоративных активов и сливы данных часто инициируются действующими сотрудниками, предупреждают наши эксперты Softline. Традиционные системы контроля, такие как DLP, анализируют только внутренний периметр и действия внутри корпоративных систем. Они не видят того, что происходит за его пределами.

Решением становится DRP (Digital Risk Protection). Этот класс сервисов проактивно мониторит внешнюю цифровую среду: открытые источники, даркнет, закрытые сообщества и теневые площадки. DRP ищет цифровые следы, указывающие на подготовку или реализацию мошеннических схем, позволяя бизнесу реагировать до нанесения финансового или репутационного ущерба.

Кадровые и экономические риски во внешнем контуре

Специалисты Softline обращают внимание, что в кадровом контексте DRP не анализирует действия сотрудников внутри корпоративных систем. Вместо этого он выявляет косвенные признаки инсайдерских угроз во внешней среде. Это могут быть упоминания сотрудника на теневых форумах, активный поиск новой работы в сочетании с доступом к чувствительным данным или прямые предложения о продаже корпоративных доступов.

В экономическом плане система фиксирует несанкционированные продажи активов, утечки коммерчески значимой информации и схемы злоупотреблений при работе с контрагентами. По опыту Softline, мониторинг закрытых сообществ позволяет перехватить инициативу у злоумышленников на этапе подготовки сделки, а не разгребать последствия постфактум.

Автоматизация плюс человеческая экспертиза

Чистая автоматизация генерирует много информационного шума. Эффективные DRP-платформы, такие как CYBERDEF от Infosecurity (ГК Softline), объединяют автоматизированный сбор данных с работой команды аналитиков.

Система фиксирует потенциально опасную информацию, после чего эксперты верифицируют находки с использованием OSINT-методологий. Они отсеивают ложные срабатывания, уточняют контекст и формируют проверенные инциденты с рекомендациями по реагированию. Платформа сканирует открытые репозитории с учетными данными, выявляет сотрудников в зоне риска и находит внутренние документы, выложенные в открытый доступ.

Практический кейс: схема раскрыта за два часа

Теория подтверждается практикой Softline. В одном из пилотных проектов для крупной телекоммуникационной компании сервис CYBERDEF столкнулся с нетривиальной задачей. Заказчик рассматривал тест как простую проверку возможностей инструмента и не ожидал серьезных проблем.

В ходе мониторинга система выявила сотрудника, нелегально продававшего оригинальное оборудование компании по цене на 50% ниже официальной. Благодаря комплексному подходу, включающему автоматический алерт и последующую экспертную проверку, вся схема была полностью раскрыта. Заказчику предоставили неоспоримые доказательства всего за два часа. Этот случай наглядно демонстрирует: даже в стабильных корпоративных структурах скрытые угрозы могут существовать длительное время, пока их не обнаружит внешний мониторинг.