Внедрили систему защиты данных и мониторинга удалённых сотрудников
Клиент
В целях конфиденциальности мы не раскрываем название компании, однако делимся ключевыми деталями проекта и достигнутыми результатами.
Проблема:
Современное производственное предприятие, работающее со сферой логистики и складской автоматизации, столкнулось с риском утечки персональных и коммерчески чувствительных данных при работе с удалёнными сотрудниками и подрядчиками:
- Подрядчики имели доступ к базам клиентов и внутренним документам;
- Личные данные сотрудников и водителей обрабатывались без достаточного контроля;
- Отчеты и внутренние документы выгружались в облачные хранилища, e-mail и мессенджеры;
- Отсутствовал механизм фиксации действий пользователей в 1С и CRM.
Решение:
Была внедрена система Staffcop Enterprise для комплексного мониторинга действий удалённых сотрудников и контроля за утечками ПДн.
Что сделали:
- Настроили перехват действий в 1С, Excel и других критически важных приложениях;
- Включили фиксацию копирования на внешние носители, e-mail, облака и мессенджеры (Google Drive, Dropbox, Яндекс.Диск и Telegram);
- Внедрили аналитические отчеты по поведению пользователей, времени активности, отклонениям.
- Установили агенты Staffcop на компьютеры всех удалённых сотрудников и подрядчиков;
- Использовали скрытый режим мониторинга без уведомлений для повышения объективности;
- Включили скриншоты по событиям, видеозапись сессий и логирование активных окон;
- Настроили триггеры на подозрительные действия: выгрузка отчетов, экспорт данных, использование копирования в буфер;
- Ввели ролевую модель контроля доступа к данным — только по принципу "минимально необходимого".
Результаты:
- Существенно снизился риск утечки ПДн и конфиденциальной информации;
- Были зафиксированы и пресечены попытки копирования коммерческой информации;
- Повысилась дисциплина удалённых сотрудников и подрядчиков;
- Рабочее взаимодействие стало прозрачным и управляемым.
Вывод:
Если ваша компания использует удалённый труд или сотрудничает с внешними ИТ-специалистами и подрядчиками, важно обеспечить превентивный контроль доступа и действий с критической информацией. Staffcop помогает не только выявить инциденты, но и выстроить культуру информационной безопасности в команде.
