Выявление неблагонадежных сотрудников по открытым источникам

Зачем узнавать дополнительную информацию о человеке при найме

74% всех утечек данных в 2023 году произошли по вине человеческого фактора.

Причины могут быть различны:

• Прямой саботаж
• Низкая квалификация в вопросах противодействия угрозам социальной инженерии
• Халатность
• Чрезмерная активность в социальных сетях
• Другое

Неблагонадежный сотрудник может не только быть «инсайдером конкурентов», но и:

1. Непреднамеренно распространять чувствительную информацию через публикации фотографий со своего рабочего места в социальных сетях
2. Обсуждать чувствительную информацию в открытых сообществах
3. Игнорировать парольную политику (например, использовать одинаковые пароли для разных учетных записей)
4. Подключать к рабочему компьютеру неизвестные USB-носители и т.д.

Различные сотрудники в различной степени подвержены человеческому фактору, что может повлиять на безопасность всей компании и должно учитываться при приеме на работу или назначении сотрудника на ответственную позицию.

К сожалению, из-за возможной лжи со стороны сотрудника или кандидата на интервью или собеседовании актуально проведение дополнительных проверок.

Услуга выявления неблагонадежных сотрудников будет полезна организациям, желающим снизить риски информационной безопасности по вине человеческого фактора.

Как проводится выявление неблагонадежных работников

В рамках услуги собирается информация, а также проводятся тесты, которые позволяют прямо или косвенно судить о:

1. Финансовой грамотности и дисциплине кандидата или сотрудника
2. Его склонности к нарушению установленных правил
3. Готовности противодействовать угрозам социальной инженерии
4. Наличии о нем чувствительной информации в открытых источниках и т.д.

Этапы выявления неблагонадежных сотрудников или кандидатов

1. Заказчик предоставляет исходную информацию о проверяемых лицах
   ФИО, фотографии, адреса электронной почты, номера телефонов, другую информацию, которую посчитает целесообразной.
2. Эксперты на основе исходных данных проводят анализ открытых источников
   Анализ утечек, анализ социальных сетей, штрафы ГИБДД, базу данных исполнительных производств, базу данных банкротств, документы о высшем и среднем профессиональном образовании, а также сертификаты о владении русским языком проверяют на подлинность через сервис Рособрнадзора и т.д.
3. В отношении проверяемых лиц проводится социотехническое тестирование по электронной почте или телефону по согласованным с заказчиком сценариям
4. В результате проверок заказчик получает отчет, содержащий собранную информацию, результаты социотехнического тестирования и рекомендации по каждому из проверяемых лиц.

Почему RTM Group

С учетом изложенных выше нюансов, компания RTM Group предлагает наиболее сбалансированный и экономный подход к проведению пентестов – позволяющий не только выявить уязвимости, но и повысить уровень защиты. Мы предлагаем различные виды теста на проникновение, включая внутренний и внешний пентест, социальную инженерию, RED Team.

Большой опыт наших экспертов по проведению работ по анализу открытых источников и социотехнического тестирования.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты