Галина Рябова, Solar Security

1. Энергичное DLP
Выявление мошенничества
путем контроля коммуникаций в ТЭК
31 мая 2017 г.
Рябова Галина,
руководитель департамента развития
продуктов Solar Dozor
Solar Security

2. solarsecurity.ru +7 (499) 755-07-70
Инциденты ИБ
2

3. solarsecurity.ru +7 (499) 755-07-70
Утечки конфиденциальной
информации
3

4. solarsecurity.ru +7 (499) 755-07-70
Потери от утечек в 2016 г.
4
Энергетика

5. solarsecurity.ru +7 (499) 755-07-70 5
Снижение рисков, связанных с утечкой
конфиденциальной информации –
классическая задача DLP
#3

6. solarsecurity.ru +7 (499) 755-07-70
Концептуальная архитектура DLP
6
Файлы на файловой системе
Действия пользователей
на рабочей станции
Фильтрация
Архив
коммуникаций
Аналитика
Коммуникации и действия
в сети Интернет
Корпоративная почта

7. solarsecurity.ru +7 (499) 755-07-70
Новые области применения DLP
7
Профилирование сотрудников и выявление групп риска
Противодействие коррупции
Выявление махинаций с дебиторской задолженностью
Управление конфликтом интересов
Антитеррористическая защита и безопасность объектов ЭСК

8. solarsecurity.ru +7 (499) 755-07-70
Выявление групп риска
8
0 5 10 15 20 25 30
1
2
3
4
5
6
7
8
9
10
11
Название диаграммы

9. solarsecurity.ru +7 (499) 755-07-70
Выявление групп риска
9
0 5 10 15 20 25 30 35 40 45 50
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
Поведенческие красные флажки
Ряд1

10. solarsecurity.ru +7 (499) 755-07-70
Группы риска в ТЭК
10
Контролируемые подразделения
 Капитальное строительство
 Закупки
 Техобслуживание и ремонт
 Технологическое
присоединение
Стандартные группы риска
 Увольняемые
 Поиск работы
 Живущие не по средствам
 Должники
 Игроманы
 «Террористы»

11. solarsecurity.ru +7 (499) 755-07-70
Группа риска «Должники»
11
Способы выявления:
 Анализ лексики (просьбы о займах, требования о
возврате долгов)
 Банковские требования о погашении задолженности
или кредита
 Обсуждение возможности перекредитования, поиск
услуг по подготовке документов
 Ипотека и последующий мониторинг тяжелых
жизненных ситуаций

12. solarsecurity.ru +7 (499) 755-07-70
Группа риска «Должники»
12
Сканирование на служебном МФУ документа о задолженности банку.

13. solarsecurity.ru +7 (499) 755-07-70
Воровство оборудования
13
@ Сотрудник
Продам подстанцию типа КТП
Продам вакуумные выключатели bb/tel
Продам блок микропроцессорной релейной защиты

14. solarsecurity.ru +7 (499) 755-07-70 14

15. solarsecurity.ru +7 (499) 755-07-70
Мошенничество в закупках. Схема 1
15
@ЮЛ 1
@ЮЛ 2
@ЮЛ 3
@ Посредник @ ДЛ
3 КП с одного адреса
или в одном письме
КП
КП
КП

16. solarsecurity.ru +7 (499) 755-07-70
Мошенничество в закупках. Схема 2
16
@ЮЛ 1
@ЮЛ 2
@ЮЛ 3
@ ДЛ
КП
КП
КП
12:51
12:53
12:56

17. solarsecurity.ru +7 (499) 755-07-70
Мошенничество в закупках. Схема 3а
17
@ЮЛ 1
@ЮЛ 2
@ЮЛ 3
@ ДЛ
Конкурентное КП
КП
КП
КП Лоббируемый
поставщикБолее выгодное КП

18. solarsecurity.ru +7 (499) 755-07-70
Мошенничество в закупках. Схема 3б
18
@ЮЛ 1
@ЮЛ 2
@ЮЛ 3
@ ДЛ
Реквизиты
КП
КП
КП @ ЮЛ 2

19. solarsecurity.ru +7 (499) 755-07-70
Воровство обсадных труб. Схема
19
Вахта
Начальник склада
Новые трубы
Склад
Отдел главного инженера
Сотрудник отдела
Промысловое управление
Начальник вахты
Начальник склада
месторождения
Списание труб
Новые трубы
Продажа труб
на сторону
Трубы,
подлежащие ремонту
и сертификации

20. solarsecurity.ru +7 (499) 755-07-70 20
Большая организационная работа =>
Много коммуникаций
#3

21. solarsecurity.ru +7 (499) 755-07-70
Воровство обсадных труб. Коммуникации
21
1. Поиск покупателей
2. Контакты с транспортными организациями
3. Переписка с сертификационными организациями
4. Переписка с вахтой об использовании списанных труб
5. Переписка со скупкой металлолома

22. Solar Security
127 015 г. Москва, ул. Вятская 35/4, БЦ «Вятка» I подъезд
Телефон офиса: +7 499 755 07 70
Email: info@solarsecurity.ru
Ждем на нашем стенде!