Когда гости засиделись
Показать полностью
1
Да, и этого Джон не знает
- Привет, Дракарис!
- Черт побери, Джон!
Показать полностью
1
4 распространённых вида мошенничества в компании
Длиннопост о том, как сотрудники могут обманывать компанию, а руководство их в этом уличать и ловить.
Рекомендации от исполнительного директора системы контроля действий сотрудников «Стахановец» Никиты Рогозина.
Согласно исследованию PwC, почти половина российских компаний столкнулись с экономическими преступлениями за последние два года. Самые распространенные виды мошенничества — незаконное присвоение активов, мошенничество в сфере закупок товаров и услуг, взяточничество и коррупция.
По данным Association of Certified Fraud Examiners, из-за этого компании теряют около 5% своего годового оборота. Впрочем, стоит отметить, что, как правило, уровень компьютерной грамотности тех, кто пытается обокрасть вашу компанию, по-прежнему крайне невысок. А потому при желании поймать их за руку не составляет большого труда.
1. Слив конфиденциальной информации
По нашим данным, 95% утечек информации происходит по достаточно простому сценарию: человек скачивает файлы в папку на рабочем столе, а затем сам себе отправляет их по почте. При этом, как правило, используют личные почтовые ящики, но происходит всё это в рабочее время с рабочих же компьютеров.
Гораздо реже злоумышленники скачивают информацию на флешки, пересылают файлы через соцсети и мессенджеры, отправляют на печать или грузят в файлообменники. Можно только гадать, что именно сотрудник сделает с этим данными дальше — продаст конкурентам или заберет с собой при увольнении.
При этом очень часто мошенниками становятся те сотрудники, на которых можно подумать в последнюю очередь. Внешне они вполне лояльны к руководству, выполняют план и вообще ведут себя тихо. Какое-то время назад мы помогали расследовать кейс в банковском секторе, связанный со сливом информации конкурентам.
Оказалось, что данные передавал сотрудник, стоявший самым последним в списке на проверку: он безупречно работал в компании почти десять лет, имел репутацию неконфликтного человека и хорошего семьянина.
Что делать
Для начала нужно понять, какая именно информация составляет коммерческую или иную тайну. Например, это может быть база клиентов, технологии производства или финансовый отчет компании. Лучше всего составить полный перечень данных, нуждающихся в защите. Затем посмотреть, какие из них наиболее уязвимы.
Конечно, можно прикинуть и вручную, но современное ПО способно проанализировать всё в автоматическом режиме и затем выдать отчет, где будет обозначена ваша «ахиллесова пята».
Люди, в рабочие обязанности которых не входит обладание конфиденциальной информацией, не должны иметь к ней доступа. Довольно часто сотрудников переводят из одного отдела в другой, по ошибке оставляя им расширенные права. Такое попустительство может угрожать безопасности всей компании. Ведь на мошенничество работники идут только тогда, когда знают, что есть такая возможность, и уверены в своей безнаказанности.
Для того, чтобы предотвратить утечки, в целом достаточно контроля буфера обмена. К примеру, если сотрудник скачает файл на флешку или прикрепит его к письму, уведомление об этом автоматически поступит в службу безопасности компании.
Можно настроить и отслеживание аномальной активности. Например, оповещение придет, если обычно сотрудник отправляет письма весом около 10 МБ, а в очередной раз прикрепит к нему файлы на 100 МБ. Кроме того, копии всех писем с прикрепленными файлами могут автоматически приходить службе безопасности.
Существуют специальные программы, которые предотвращают перемещение файлов на любой носитель — будь то флешка, жесткий диск или почтовая программа.
2. Откаты
Согласно исследованию HeadHunter, каждый третий работник из сферы продаж готов взять откат, если ему поступит такое предложение. Высокий интерес к подобного рода махинациям также проявляют юристы, работники автомобильного бизнеса и административный персонал.
Другое исследование выявило, что такого рода мошенники, как правило, находятся на хорошем счету у руководства. А по нашей статистике, откаты съедают около 11% коммерческой прибыли.
Что делать
Отследить всю переписку сотрудников — особенно в случаях, когда компания большая — физически невозможно. Для этого придется нанять довольно большой штат службы безопасности. Поэтому эффективный метод, который часто используют многие компании, — проверка писем по ключевым словам.
При его применении вся корреспонденция автоматически мониторится, а в категорию подозрительных попадают письма, в которых содержатся слова «откат», «взятка», «вознаграждение» и так далее. С помощью этого же метода легко отследить сотрудников, критикующих политику компании, или, например, готовящихся к увольнению.
Кроме того, существуют специальные программы-агенты, которые считывают даже нажатия клавиш, таким образом перехватывая сообщения, отправляемые сотрудниками в программах и мессенджерах, использующих систему шифрования. В Германии не так давно одна из компаний уволила разработчика как раз после того, как установила подобный трекер на его клавиатуру.
Помимо этого полезным также может оказаться отслеживание коммуникаций внутри компании и аналитика связей персонала. Здесь важно даже не содержание переписки, а в принципе её наличие. Если регулярное общение ведут сотрудники, которые никак не связаны друг с другом по работе, то это должно насторожить руководителя.
Когда программа выявляет подобные поведенческие аномалии, можно повнимательнее присмотреться к каждому из участников этой переписки. В нашей практике это однажды помогло вскрыть целую схему по выводу денег из компании.
3. Фальсификация документов
Нередко бонусы и премии сотрудников зависят от показателей эффективности их работы. И ради таких вознаграждений многие работники не гнушаются подделывать отчеты и искажать аналитические данные. По нашей статистике, с проблемой фальсификаций данных сталкиваются 43% консалтинговых агентств, работающих в b2b-секторе.
На самом деле, в случае постороннего вмешательства в потоке цифр всегда остается неизгладимый след. Он может быть не виден человеческому глазу, зато хорошо распознается специальными компьютерными алгоритмами.
Еще один кейс из нашей практики. В крупной торговой компании сотрудника отправили проинспектировать точки в десяти городах. По итогам работник сдал подробный отчет. Однако мобильный контроль его корпоративного телефона показал, что на самом деле он побывал с инспекцией лишь в одном городе. А сэкономленное время потратил на посещение баров и клубов.
Что делать
На самом деле, в случае подделки данных в отчетах постороннее вмешательство всегда оставляет неизгладимый след. Он может быть не виден человеческому глазу, зато хорошо распознается специальными компьютерными алгоритмами.
У некоторых программ по контролю за деятельностью сотрудников есть и мобильное приложение. В этом случае руководство без труда может получать регулярные отчеты о передвижении своего персонала. Это может быть особенно актуально для компаний, имеющих мобильные офисы продаж и работающих с курьерами.
4. Бизнес на рабочем месте
Очень часто сотрудники ведут двойную жизнь, устраивая свой параллельный бизнес прямо в вашем офисе. Они не просто используют клиентские базы компании, но и откровенно переманивают заказчиков. По нашим данным, особенно часто такое случается с удаленными и региональными офисами, которые не находятся в постоянном поле видимости руководства. Главный показатель здесь, конечно, снижение уровня продаж — как всего отдела, так и конкретного сотрудника.
Однажды нам удалось поймать за руку сотрудницу одной из турфирм. Вместо того, чтобы продавать туры клиентам компании, она сливала информацию о самых выгодных предложениях своему молодому человеку, а также давала инструкции, как лучше продать ту или иную поездку. Используя эту информацию, мужчина быстро находил клиентов на стороне, а фирма в итоге оставалась без купленных туров и покупателей.
Что делать
Чтобы понять, что падение продаж связано не с тем, что работник «перегорел», можно проанализировать его поведение, применить так называемый контроль отклонений и анализ рисков. Модели поведения сотрудников, развивающих свой бизнес, резко отклоняются от нормы.
Работник начинает активнее переписываться по почте или Skype, больше времени тратит на серфинг в сети и пребывание на определенных ресурсах. При наличии подозрений у начальства программы мониторинга позволяют просмотреть каждое действие работника как в онлайн-режиме, так и постфактум.
Общие советы
Согласно нашим данным, примерно в половине случаев утечка информации происходит из-за банальной халатности. В практике был случай, когда в одном из банков сотрудник регулярно использовал зараженную флешку, что ставило под угрозу безопасность всей организации. Поэтому очень важно регулярно объяснять своим сотрудникам элементарные правила безопасности. Это должно стать ритуалом — как мыть руки перед едой.
Современные программы мониторинга позволяют в автоматическом режиме анализировать каждый клик сотрудников. На основе этой информации работников помещают в различные группы риска. За теми, кто оказался в повышенной, наблюдают более пристально.
Кроме того, на основе активности сотрудников можно помещать их в разные категории. Например, если человек отправляет прикрепленные файлы на сторонние адреса, он может попасть в раздел «подозрительная переписка». А если он часами сидит на сайтах с покером или онлайн-играми — «потенциальный игроман».
Однако если вы используете какие-либо программы слежения за сотрудниками, то вам стоит поставить персонал в известность. Во-первых, чтобы не иметь проблем с законом. А во-вторых, зная, что руководство следит за персоналом, работник несколько раз задумается, прежде чем слить информацию конкурентам или согласиться на «откат».
В заключение
Без прямого наблюдения и анализа происходящего невозможно понять, действительно ли работает внутренняя политика информационной безопасности компании, исполняются ли поставленные задачи или они существуют только на бумаге.
Самая качественная политика может быть разработана, когда сотрудники пройдут обучение и распишутся в формуляре. Но в реальности компания не становится менее уязвимой: политика может исполняться лишь формально. Кроме того, могут существовать способы её обхода.
В моей практике наиболее интересными оказываются исключения из правил. К примеру, самые любопытные вещи происходят, когда сотруднику временно предоставляют пароль администратора компьютера или разблокируют флешку.
Конечно, полностью застраховаться от всех видов мошеннических схем едва ли удастся. Однако максимально себя обезопасить хочется всем. Именно поэтому специализированные программы, которые анализируют безопасность и защищают данные, внедрили уже треть американских компаний. Ведь по данным последних исследований Association of Certified Fraud Examiners (ACFE), каждый случай мошенничества в среднем обходится компании в $150 тысяч.
Показать полностью
Стиральная машина
-Опять, Джо - проворчала Маргерет, со стуком поставив корзину для белья на пол.
-Чего опять?- ответил ее муж, перелистывая газету в мягком кресле.
-Носки. Опять не хватает носков. Вот четыре носка, но они без пары. - она просунула их прямо к его лицу.
Джо закрыл газету и с укором посмотрел на жену.
-И что ты мне предлагаешь? Обратиться в полицию?
-Нет, конечно. Осмотри машину, может они как-то попадают внутрь. Я..
-Ладно-ладно, посмотрю. Только не сейчас, хорошо?
-Нет. Посмотри сейчас.
-Вот дочитаю статью..
-Нет! - перебила его Маргерет резко.
-Ну, ладно только отстань от меня, мерзавка! - отшутился Джо и, бросив газету на стол, отправился в кладовую.
Это было небольшое помещение со всякими банками, коробками, сумками и прочей дрянью, которую некуда деть, а выкидывать жалко. Около стены стояла старая стиральная машинка начала нулевых. Серая коробка с кучей странных рычажков с совершенно непонятными указателями. Маргерет как-то еще разбиралась с этой диковинкой, но для Джо, как и для остальных мужчин, это было сродни квантовой физике.
Джо сел на корточки напротив машины и открыл дверцу. Внутри был стальной барабан и ничего похожего на щель не было. Джо покрутил его и хмыкнул.
-Может носки выпали по дороге - пробормотал Джо и осмотрелся вокруг.
Всюду лежал всяких хлам, но ничего похожего на носки, на полу или где-то еще, не было.
Со скорбной мыслью, что всё-таки придётся разбирать эту дьявольскую машину, Джо поднялся и взял с полки инструменты. Для начала работы нужно
было перевернуть машину. Хоть Джо когда-то и состоял в юношеской сборной по хоккею, сейчас он отрастил пивной животик и был несколько не в
форме. Отключив машину от розетки, Джо принялся за работу. Машина показалась тяжеловатой и не хотела переворачиваться. Да, еще вдобавок
ударила током бывшего хоккеиста. Правда не сильно, Джо лишь одернул руку. Но было неприятно. Взяв в руки отвертку, он начал откручивать
шурупы с задней панели. Они скрипели и с трудом поворачивались. Все постепенно откручивались кроме одного, самого упрямого.
-Чёрт подери. - выругался вслух Джо и бросил отвертку. Тут он вспомнил про новый шуруповёрт, который им с Маргерет недавно подарили, и отправился за ним.
Шуруповёрт был где-то в шкафу среди всякой электронщины, и найти его было непросто. Продолжая поиски, Джо услышал сильный хлопок из кладовки. Он поспешил на звук и обнаружил свою жену, лежащую рядом со стиральной машиной. Джо вызвал скорую.
Через несколько дней Маргерет выписали из реанимации. "Удар током" было написано в её карточке.
Скоро Джо разрешили навестить жену.
-Слушай, Джо, ты починил стиральную машину?- спросила неожиданно Маргерет
-Нет, было не до этого. Приедем, обязательно разберусь в чём проблема.
-Прошу не надо! Оставь всё как есть... - Маргерет неожиданно запнулась. На её глазах появились слёзы.
-Что такое? Ну, что случилось? - с тревогой спросил Джо, взяв жену за руку.
-Не трогай ее Джо. Это какой-то монстр... Когда тебя не было в кладовой, я зашла туда. Машина лежала на полу и из-за её полуоткрытой крышки торчал носок. Я.. я решила его достать. И крышка захлопнулась. Руку зажало. И она.. она сказала, что мы её заложники..
-Кто сказала?
-Машина.. Она сказала, что если мы не будем кормить ее носками, то умрут сначала наши дети, Джо, а потом и мы с тобой...
Показать полностью
13 ужасных случаев, которые РЕАЛЬНО произошли в пятницу, 13-го
Издавна люди верили, что пятница, 13-е число - неудачный и даже опасный день. Конечно, это все не более чем суеверия, однако история знает несколько ужасных случаев, которые действительно произошли в пятницу, 13-го числа - и это делает их еще более жуткими.
1. Первая пятница, 13-е
В пятницу, 13 октября 1307 года король Франции Филипп IV устроил облаву на рыцарей ордена тамплиеров. Сотни из них были арестованы, подвергнуты жестоким пыткам и казнены по нелепым обвинениям в нарушении закона. Доподлинно это никому не известно, но, возможно, именно после того случая и пошло поверье о несчастливом дне - пятнице, 13-е...
2. Смертельный прыжок
В пятницу, 13 ноября 1829 года смельчак по имени Сэм Пэтч (Sam Patch) бросил вызов смерти, прыгнув с огромной высоты с водопада Дженеси. Пэтч был первым в истории Америки профессиональным прыгуном с водопадов, он устраивал из этого настоящее зрелище, посмотреть которое собирались толпы. Говорили, что мужчина был слегка пьян по прибытию в Рочестер, но, возможно, он просто махнул рюмку для того, чтобы согреться на холодном ноябрьском воздухе. Как бы там ни было, а в момент прыжка Пэтч внезапно потерял равновесие, не смог удержать правильную позицию и ударился о воду всем телом... Тело, кстати, нашли лишь четыре месяца спустя, оно всплыло в семи милях ниже по течению реки.
3. Пожары в Австралии
В пятницу, 13 января 1939 года, после нескольких месяцев засушливой погоды, некоторые не слишком опытные в таких делах фермеры решили пожечь залежи сушняка, а в итоге спалили целую провинцию. Три четверти штата Виктория пострадали от огня, только в первый день погибли 36 человек, а общее число жертв составило 71. 1300 зданий, включая 700 жилых домов, были уничтожены.
4. Гибельный дождь
В пятницу, 13 июля 1951 года на северо-восток штата Канзас обрушились чудовищной силы ливни, которые привели к наводнениям - реки вышли из берегов, а уровень воды поднялся на 14 футов. Это был наиболее ужасный потоп за всю историю штата, 28 человек погибло, более полумиллиона пришлось эвакуировать.
В пятницу, 13 марта 1964 года была убита Китти Дженовезе (Kitty Genovese). Ее несколько раз ударил ножом, изнасиловал и ограбил мужчина по имени Уинстон Мозли (Winston Moseley). Этот случай стал одним из самых вопиющих преступлений подобного рода и часто приводится в учебниках по криминальной психологии, где даже появился специальный термин "синдром Дженовезе" (он же "эффект свидетеля", "эффект постороннего"). Дело в том, что было по меньшей мере десять людей (по другим сведениям их было вообще около сорока!), которые видели те или иные эпизоды произошедшего, но не торопились сообщать в полицию, так как считали, что кто-то другой это сделает.
В пятницу, 13 марта 1964 года была убита Китти Дженовезе (Kitty Genovese). Ее несколько раз ударил ножом, изнасиловал и ограбил мужчина по имени Уинстон Мозли (Winston Moseley). Этот случай стал одним из самых вопиющих преступлений подобного рода и часто приводится в учебниках по криминальной психологии, где даже появился специальный термин "синдром Дженовезе" (он же "эффект свидетеля", "эффект постороннего"). Дело в том, что было по меньшей мере десять людей (по другим сведениям их было вообще около сорока!), которые видели те или иные эпизоды произошедшего, но не торопились сообщать в полицию, так как считали, что кто-то другой это сделает.
6. Погодный кошмар
В пятницу, 13 ноября 1970 года, циклон, эквивалентный по силе урагану третьей категории, ударил по Бангладешу - погибло более 300 тысяч (!!!) человек. Этот случай считается одним из самых смертоносных стихийных бедствий в истории. Людям приходилось залезать на деревья, чтобы спастись от шторма. Выжить удавалось молодым и сильным, кому хватило здоровья цепляться за ветки до последнего. Те, кто не смог, были просто сметены.
7. Старые Христиане
Именно в пятницу, 13 октября 1972 года состоялся печально известный полет уругвайской команды по реги "Old Christians". Самолет, на борту которого находились 5 членов экипажа и 40 пассажиров (игроки и их родственники), потерпел крушение в Андах. 12 человек погибли сразу, еще 5 умерли от ран и холода. Спастись в итоге удалось только восьмерым, причем ради выживания им пришлось есть трупы своих мертвых товарищей. Подробнее об этой ужасной истории мы писали в топе Доведенные до отчаяния: 9 реальных случаев каннибализма с 1820 по 2008 годы.
8. Авиакатастрофа под Москвой
Ровно в тот же самый день, когда команда уругвайских регбистов потерпела крушение в Андах, то есть в пятницу, 13 октября 1972 года, рядом с Москвой в другой авиакатастрофе погибли 174 человека. Причины катастрофы до сих пор точно не известны. Возможно, в самолет ударила молния.
9. Невезучий самоубийца
В пятницу, 13 февраля 1987 года не повезло (ну либо повезло - тут уж как посмотреть) 21-летнему Роберту Булларду (Robert Bullard). Молодой человек пытался совершить самоубийство, сунув голову в газовую духовку. Попытка оказалась неудачной - когда включили свет, электричество спровоцировало взрыв газа, от которого пострадали мать Булларда и полицейский, но сам юноша остался невредим.
10. Невезучий рекордсмен
В пятницу, 13 в 1987 году человеку по имени Боб Рефри (Bob Rephrey) не везло так, что он мог бы, наверное, попасть в Книгу Рекордов Гинесса как один из самых неудачливых людей в истории. В течение одного дня Боб умудрился упасть в реку, разбить мотоцикл, сломать четыре машины, потерять работу и расколотить стеклянную дверь. Иронично, что когда Боб в 1998 году скончался от рака, то его похоронили в... пятницу, 13-го марта!
11. Смерть Тупака
13 сентября 1996 года, в пятницу рэп-исполнитель Тупак Шакур (Tupac Shakur) скончался от ран, полученных 7 сентября, когда его расстреляли на улице из проезжавшего мимо автомобиля. Есть, правда, теории, будто бы на самом деле Тупак до сих пор жив... но это уже совсем другая история.
12. Удар молнии
В пятницу, 13 августа 2010 года, ровно в 13 часов 13 минут, в Саффолке, Англия, молния ударила в мальчика. Ребенок выжил (он получил небольшие ожоги, но даже в скорой помощи дышал и находился в сознании). Но что самое удивительное - мальчику было 13 лет от роду.
13. Costa Concordia
В пятницу, 13 января 2012 года потерпел крушение у берегов Исла-дель-Джильо круизный лайнер Costa Concordia. Корабль ударился об риф, что привело к гибели 32 людей... Вообще по некоторым сведениям, само крушение произошло 12 числа, но спасательная операция (с тонущего судна пришлось эвакуировать 4200 человек!) заняла долгих 19 часов, так что в любом случае, как не считай, а на пятницу, 13-го, эта катастрофа в любом случае приходится.
...Таковы факты, таковы истории, связанные с пятницей, 13-м. А как вы относитесь к этой дате?
Показать полностью
13
