Стахановец: Решение для составления рейтинга сотрудников с небезопасным поведением

Основные стати:

• Классификация HRM-систем
• Функционал HRM-систем

2024: Возможность отслеживает использование сотрудниками адресов криптокошельков

Разработчики российской DLP-системы «Стахановец» 18 июня 2024 года представили функцию, которая отслеживает использование сотрудниками адресов криптокошельков. Алгоритм выявляет последовательность символов как номер криптокошелька и оповещает службу безопасности.

Опция позволит выявить сотрудников, которые на рабочем месте копируют криптоадреса и совершают выплаты. Это поможет службе безопасности контролировать возможные незаконные финансовые операции, тем самым снизить для компании репутационные издержки и риск уголовной ответственности. Так как средства, обмен которыми происходит через криптовалюту, могут идти на поддержку запрещенных организаций или иноагентов.CISO «Абсолют Банка» Руслан Ложкин: Зачем нам 20 SIEM или 20 NGFW? Нам не хватает экосистемности 4.2 т

Также предусмотрена опция автоматической проверки криптокошельков: при копировании криптоадреса система может проверить их благонадежность и автоматически запретить копирование, уведомив службу безопасности.

Криптовалютные операции находятся в «‎серой зоне» — пока в России данная сфера законодательством детально не урегулирована. Однако, согласно ФЗ-259 «‎О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации» от 31.07.2020, криптовалюта приравнена к имуществу и в качестве платежного средства на территории РФ запрещена. Чтобы обезопасить работодателей от возможных рисков, ввиду геополитической нестабильности, мы разработали опцию, которая предупредит компанию об использовании криптокошелька на рабочих устройствах, — объяснил операционный директор компании «Стахановец» Александр Канатов.

Актуальность подобных решений крайне высока и в странах СНГ: к примеру, в Узбекистане за незаконный оборот криптоактивов и майнинг введена административная и уголовная ответственность.

Отдельно в программном комплексе «Стахановец» реализована функция контроля сетевого трафика, которая отслеживает посещение сотрудниками интернет-ресурсов. В обновлении разработчики расширили список запрещенных сервисов, добавив те, что связаны с транзакциями криптовалюты: p2p-платформы, криптовалютные биржи, криптотрекеры и криптообменники, платежные системы. При переходе на эти ресурсы «Стахановец» будет уведомлять службу безопасности.

Благодаря этим двум опциям работодатели смогут выявить сотрудников, которые на рабочем месте посещают запрещенные ресурсы и пытаются провести криптовалютные транзакции. Если система выявит последовательное копирование адреса криптокошелька и посещения целевого сервиса сотрудником, служба безопасности сможет заблокировать рабочее место в целях предотвращения инцидента и организовать расследование. Дополнительно, DLP-система позволяет полностью запретить посещение ненадежных ресурсов, а актуализированные словари анализатора рисков ― выявить потенциальных нарушителей.

2023: Представление решения для составления рейтинга сотрудников с небезопасным поведением

Компания «Стахановец» 21 ноября 2023 года представила решение, которое рассчитывает, какую потенциальную опасность для работодателя представляют действия каждого специалиста.

В основе лежит интеллектуальная система, которая анализирует поведение пользователей за рабочим местом и формирует рейтинг потенциально опасных сотрудников по десятибалльной шкале.

Уровень риска рассчитывается по двум критериям: сколько времени работник проводит на потенциально вредных сайтах и приложениях, а также — как часто использует подозрительные слова.

К опасным действиям может относиться активность на таких ресурсах как сайт с азартными играми, запрещенный магазин в «даркнете», поиск работы, необъективная критика компании или топ-менеджмента. В системе задан базовый перечень ресурсов и слов, но работодатели могут его скорректировать под особенности компании.

Рейтинг помогает руководителям заблаговременно выявлять работников, которые способны нанести компании урон. Это могут быть как инсайдеры, планирующие передать третьим лицам конфиденциальную информацию, так и сотрудники, которые раскачивают обстановку в команде, — объяснил операционный директор компании «Стахановец» Александр Канатов.

Кроме этого, рейтинг позволяет руководителю обратить внимание на качество работы определенного сотрудника и вовремя обсудить с ним его задачи, а также предотвратить потерю ключевых кадров.

Функция стала доступной в обновленной версии системы мониторинга «Стахановец». В программе появилась возможность ставить метки на конфиденциальные документы, чтобы предотвратить их утечку, также перехватывать файлы на Linux.

Разработка решения была реализована на грант в размере 20 млн рублей, который компания выиграла в 2022 году по программе «Коммерциализация-Цифровые технологии» от Фонда содействия инновациям (ФСИ). Средства также были направлены на интеграцию ПО с отечественными системами управления базами данных (СУБД), обновление интерфейса и расширение функционала комплекса.