Как мы спасли компанию от утечек данных за 5 дней — и узнали, что флешки по-прежнему живы
Каждый раз, когда в бизнесе нет системы защиты данных, где-то в мире улыбается конкурент. А если документы ещё и ходят по личным почтам — конкурент уже не просто улыбается, а делает кофе и ждёт следующие материалы.
Этот кейс — про компанию, которая решила, что хватит кормить чужие интересы и пора наконец поставить цифровые замки на двери.
Клиент
Средняя компания, где всего 16 сотрудников, но каждый из них — концентрат доступа к важной информации: чертежи, финансовые отчёты, коммерческие предложения.
Да, сотрудников мало, но документов — вагон. И ответственность — как у крупного завода.
Компания работала по госконтрактам, использовала Kaspersky Security Center и прекрасно понимала: одна утечка — и можно искать новых заказчиков. Долго.
Что происходило до внедрения (и почему охрана слегка нервничала)
Снаружи всё выглядело спокойно. Но стоило заглянуть внутрь…
Документы улетали на личную почту «чтобы закончить дома».
Флешки жили своей бурной жизнью — их подключали, отключали, теряли, снова подключали.
Технические файлы оказывались в личных облаках.
Рабочие материалы гуляли по мессенджерам, словно мемы.
Расследовать что-либо было невозможно — никаких логов, никаких доказательств. Ничего.
И это не просто гипотетические риски — утечки уже происходили. Однажды конкурент узнал о новом продукте… раньше самой компании. Воздух в офисе потом долго стоял напряжённый.
Что мы предложили
«Давайте поставим DLP. Настоящий. С мониторингом, блокировками и прозрачной аналитикой». Компания согласилась — и мы развернули StaffCop Enterprise на Astra Linux.
Мы сделали:
общий сервер с PostgreSQL, который выдержит поток событий;