Сетевая простота хуже онлайнового воровства. Окончание
Что же было сделано руководством компании, чтобы избежать подобных ситуаций впредь?
Была установлена последняя версия программного обеспечения, позволяющего сканировать приложения к письмам на вирусы и "троянских коней", а также на определенные слова, чтобы своевременно выявить потенциально опасные письма до получения их пользователями. Кроме того, любые приложения, имеющие размер больше определенного, удалялись, а вместо них в письмо включалось сообщение об этом.
Во всех критических системах компании стало проводиться регулярное аудирование их использования. Также были добавлены программы, которые отслеживают все изменения в контролируемых ими базах данных.
Все критические файлы начали храниться на серверах и регулярно архивироваться системными администраторами.
Сотрудники были ознакомлены с новой инструкцией, которая предписывала, как себя вести в случае повторения подобной ситуации.
При увольнении сотрудников с ними стали проводиться собеседования с целью определения списка машин, к которым они имели доступ, а также уровня этого доступа. После увольнения сотрудников данная информация немедленно поступала к системным администраторам, которые сразу закрывали все аккаунты уволенных сотрудников на серверах компании.
Это, конечно, позволило значительно снизить уровень риска при возникновении таких ситуаций впредь. Хотя, фантазия у уволенных сотрудников поистине безгранична...
Артем Платонов
|