Кейс 4.
Препятствие кражам, выявление инсайдера, проверка фальсификаций

Описание задачи

У одного из партнеров по бизнесу были деньги, которые он хотел выгодно вложить. У второго — недвижимостью в виде офиса и складских помещений, выходы на поставщиков и список клиентов.

До начала конфликта компания просуществовала 5 лет.

Вложенные средства постепенно окупались, но возникла одна проблема — доходы начали снижаться. Управляющий директор списывал все на кризис. Однако инвестора такое объяснение не удовлетворило. Поскольку в его собственности было несколько компаний, оценить динамику изменений на рынке он мог: до катастрофического падения было далеко. Немаловажную роль сыграла привычка постоянно перемещаться по стране, удаленно курируя работу нескольких фирм, благодаря которой был установлен «Тамерлан».

Решение

В течение нескольких недель комплекс помог найти махинации, повлекшие падение прибыли.

Первым попался директор, который смог утаить 150 тысяч долларов прибыли и похитить товар на астрономическую сумму.

Уязвимым местом коррупционной схемы оказалась поддельная складская и бухгалтерская отчетность. «Тамерлан» выявил фальсификации в документах и обнаружил персонал, участвующий в сговоре.

Одним из инсайдеров оказалась главный бухгалтер, за небольшую премию корректировавшая цифры. Детально изучив ее действия, удалось установить полную последовательность операций по подделке отчетности. Вначале отчеты импортировались в Excel, затем распечатывались, для наглядности, а после уже корректировались в самом файле таблиц. Именно их и получал на почту инвестор. «Тамерлан» перехватил два отправленных на печать ежемесячных отчета с абсолютно разными цифрами.

Еще одно действующее лицо аферы – кладовщик. Вступив в сговор с директором, он прикрывал воровство последнего, получая «премию» за подделку документов. Но этого ему оказалось мало. Найдя сообщников в отделе продаж, кладовщик стал продавать товары «налево», разделяя прибыль с сообщниками.

Проверка фальсификаций обнаружила поддельные отчеты кладовщика. Отклонения в поведении скомпрометировали менеджеров: активность у инсайдеров была выше, чем у коллег, а KPI и итоговые суммы сделок – ниже. Их модели работы кардинально отличались от «честных» сотрудников по всем параметрам, таким как: частота отправки писем, длительность и количество звонков в день, интенсивность работы с документацией. Это и послужило поводом к детальному изучению рабочей активности. Закрепить успех помогла возможность перехвата изображений с рабочего стола, переписки в скайпе и почте, а также звука с микрофона. Инвестору стала известна каждая деталь махинаций, провернутых у него в компании.

Зона интересов

Собственник бизнеса
Руководитель отдела
Служба безопасности
ИТ-отдел

Инструментарий

Проверка фальсификаций
«Категории/Отклонения»
Анализ рисков
Голосовое DLP
Теневое копирование
Перехват сообщений в мессенджерах
и социальных сетях
Контроль печати на принтерах
Скриншоты рабочего стола

Столкнулись
с подобной проблемой?

ОСТАВЬТЕ ЗАЯВКУ

Установите демо-версию программы
на 7 дней на любое количество компьютеров
и убедитесь в эффективности