Как узнать, кто из сотрудников сливает информацию конкурентам

Часть подчиненных сливают данные случайно, но некоторые действуют умышленно. В любом случае есть эффективные способы выявить инсайдера и обезопасить себя от таких ситуаций.

Как выявить инсайдера

Вот какие методы можно использовать:

• Отслеживание времени работы. Один из первых признаков, на который следует обратить внимание, — сотрудник работает сверхурочно, но вы так не договаривались. Если подчиненный частенько задерживается допоздна или появляется в офисе гораздо раньше всех / в нерабочее время — это серьезный сигнал, что к человеку нужно присмотреться. Конечно, важно не делать поспешных выводов, чтобы не демотивировать действительно трудолюбивого сотрудника.
• Проверка рабочих компьютеров. Поводом для беспокойства должны стать большие объемы корпоративной информации, которые накапливает на своем компьютере тот или иной сотрудник.
• Мониторинг соблюдения корпоративных правил. Если работник посещает запрещенные сайты, использует на работе личное программное обеспечение (а вы это не разрешаете) или копирует внутренние документы, предназначенные для служебного пользования, — это индикатор потенциальной угрозы.
• Анализ связей с конкурентами. Если сотрудник был замечен в связи с представителями конкурирующей компании, важно выявить причину. Хотя это могут быть дружеские или личные отношения, но подстраховаться стоит.

Если есть подозрения в отношении какого-то сотрудника или отдела, проведите внутреннее расследование. Просмотрите личные дела, побеседуйте с работниками неформально под благовидным предлогом. Это поможет выявить причины проблемы и выбрать соответствующие методы реагирования.

Что делать, чтобы обезопасить свою компанию от сливов

Сливы проще предотвратить, чем бороться с последствиями. В этом поможет профилактика.

Объясните «правила игры» всему коллективу

Нередко сотрудники становятся инсайдерами поневоле — элементарно не знают, что можно рассказывать о компании, а что нельзя. Чтобы при этом не ушла на сторону значимая информация, повышайте киберграмотность персонала. Инструктируйте людей при приеме на работу и увольнении о том, какие данные разглашать запрещено.

Ограничьте доступ к конфиденциальной информации

Установите круг лиц, которые имеют доступ к конфиденциальным данным. Заключите с ними соответствующие договора. Пропишите нюансы в трудовом договоре и должностной инструкции.

Регулярно проверяйте, кто, что и куда отправляет

Это легко, если у вас установлена система мониторинга использования рабочих компьютеров Works Well. Сервис автоматически собирает и анализирует данные о действиях сотрудников: какие приложения человек открывает, на какие сайты переходит, сколько времени на них проводит, куда и что отправляет. При этом вы получаете информацию в виде понятных отчетов.

Контролируйте установку ПО

Запретите сотрудникам установку на рабочие компьютеры любых программ, кроме тех, что вы одобрили. И не забывайте впоследствии проверять, не обошел ли кто запрет. Контролировать это также поможет Works Well.