ББ_ Безопасность бизнеса | НИИПп

Инспектор Финбезопасов, с видом человека, только что разгадавшего кроссворд на три тысячи слов, наконец-то собрал все кусочки этой головоломки. Ключ к разгадке лежал не в хитросплетениях криминального умысла, а в гораздо более прозаичной, но не менее коварной материи – в правах доступа учетной системы. "Аудит, – пробормотал Финбезопасов, словно магическое заклинание. – Вот что расставит всё по своим местам." Именно аудит прав в учетной системе завода выявил вопиющую, почти комичную, уязвимость. Оказалось,...

Вы выстраиваете многоступенчатые проверки, закупаете полиграфы, регулярно скрините сотрудников. Но инциденты все равно всплывают. Попытки отфильтровать потенциальных нарушителей через психологические тесты, полиграф или кадровые проверки – все равно что ловить воду решетом. Проблема в том, что корпоративная безопасность годами пытается контролировать то, что контролировать бессмысленно. На нашем курсе мы подробно разбираем треугольник мошенничества Дональда Кресси Формула Кресси: Мошенничество = Давление + Оправдание + Возможность...

Инспектор Финбезопасов, чье логическое мышление было острым, как бритва, и столь же беспощадным, как бюджетные сокращения, внимательно изучал накладные. Он знал, что самый простой способ скрыть что-то — положить это прямо на видное место, обернув в слои скучных, но официально выглядящих бумаг. Именно бумаги, как выяснилось, и стали ключом к разгадке. Ключевой фигурой в этой виртуозной (и одновременно до смешного примитивной) схеме оказался не кто иной, как неприметный кладовщик – человек, который мог бы затеряться в толпе одинаковых консервных банок...

На дистиллерии "Золотой Колосок", что располагалась у самого сердца индустриальной зоны, где воздух пропитывался запахами спирта и старых бумаг, царило некое странное беспокойство. Не такое, знаете ли, беспокойство, когда кот забирается на полку с хрупким фарфором, а скорее такое, когда вдруг начинаешь замечать, что чай в чашке не уменьшается, хотя ты его, кажется, активно пьешь. Говоря по-простому, со склада готовой продукции, откуда в мир уходили стройные ряды бутылок с "Кристальной Росой" и "Царским Первачом", начала исчезать водка...

Коротко: если вы не видите, как проходит заявка от клиента до денег на счете, у вас уже есть уязвимость. Если один человек может провести сделку от начала до конца – риск кратно выше. Если сотрудники не понимают, что будет за утечку базы, система защиты существует только на бумаге. Дальше – разбор, где именно искать проблемы и что с этим делать. Начните с прозрачности процессов. Возьмите одну реальную заявку и попробуйте пройти ее путь: от первого контакта до отгрузки. Если на каком-то этапе приходится спрашивать «кто это делал?» или «где это фиксируется?», значит, там черный ящик...