Успешные атаки на IT-инфраструктуру компаний и другие мошеннические действия нередко приводят к существенному ущербу компании, который выражается в хищении интеллектуальной собственности или финансовой информации. Своевременное обнаружение подобных угроз, к сожалению, происходит не всегда. Однако техническая экспертиза инцидентов в сфере IT в сочетании с глубоким анализом информации программного обеспечения способны предотвратить будущие атаки.

Выявление причин произошедшего неправомерного доступа к компьютерной информации необходимо в первую очередь для совершенствования ресурсов, обеспечивающих безопасность информационной системы компании.

Расследование инцидентов в сфере IT позволяет установить личности злоумышленников и дать рекомендации по предотвращению подобных ситуаций в дальнейшем.

В настоящее время проведение IT-расследований активно ведётся по следующим направлениям:

• Несанкционированный доступ к компьютерной информации;
• Использование вредоносного программного обеспечения;
• Мошенничество в сетях связи;
• Связанное с информационными технологиями покушение на права и свободы граждан;
• Анализ данных с мобильных телефонов, смартфонов, компьютерных и других устройств;
• Техническая экспертиза и подготовка экспертного заключения;
• Представление экспертом компании интересов заказчика в суде;
• Подбор актуальных решений для проведения эффективного анализа баз данных.

Проведение комплексного IT-расследования, благодаря тщательному изучению информации по делу, позволяет говорить о его эффективности для бизнеса.

Профилактический анализ корпоративных систем управления – проверенный способ выявления случаев мошенничества, обусловленных нарушениями требований законодательства.

Мошенничество – принятый в законодательном порядке термин, которым обозначают неправомерные действия по отношению к чужому имуществу: хищение или приобретение права на получение в частную собственность путём обмана.

Значительная часть мошеннических операций ничем не отличается от стандартных деловых сделок, поэтому раскрытие мошеннического замысла и обличение методов его реализации зачастую усложнено.

Простейшими доказательствами мошенничества являются

• Использование подложных документов, например, подтверждающих получение продукции для перепродажи договоров, накладных, доверенностей, складских квитанций и пр.
• Признание лица, совершившего преступление;
• Показания свидетелей и материалы, полученные в результате оперативно-розыскных мероприятий.

В современной юридической практике корпоративное мошенничество классифицируют на два вида:

• Внутреннее;
• Внешнее.

К первому виду относятся мошеннические действия по отношению к работнику и работодателю.

Второй вид мошенничества подразумевает организацию и проведение мошеннических операций между организациями и/или физическими лицами.

Причины возникновения корпоративного мошенничества, которые определяют мотивацию преступника и вероятность совершения преступления, зафиксированы понятием треугольника мошенничества и определяются как

• Давление внешних обстоятельств: проблемы в семье, пороки, пагубные пристрастия, финансовые проблемы.
• Возможность сокрытия самого факта преступления: высокая должность, дружеские отношение с людьми, занимающими руководящие позиции.
• Возможность оправдания мошеннических действий: тяжёлая болезнь, нарушения психики.

Предотвращение корпоративного мошенничества возможно следующими способами:

• Обеспечением должных мер по контролю над персоналом;
• Предоставлением строго определённых полномочий лицу, занимаемому конкретную должность;
• Систематической проверкой всей коммерческой информации на подлинность;
• Тщательным отбором потенциальных сотрудников, во избежание некомпетентности.
• Своевременной организацией и проведением ревизий и аудиторских проверок всех систем. Основной причиной корпоративного мошенничества являются слабости внутрифирменного контроля. Разделение обязанностей, проведение независимых проверок и соблюдение утверждённых правил способны свести к минимуму риск мошеннических действий в компании.

Злоупотребление правом в трудовых отношениях – распространённые случаи в современной юридической практике, когда работник умышленно ограничивает своего работодателя в свободе принятия кадровых решений. Сотрудник компании, преследуя свои интересы, формально закона не нарушает, однако, из-за его действий работодатель попадает под удар.

К актуальным примерам злоупотребления предоставленными законодательством работнику трудовыми правами следует отнести следующие

1. Предоставление работодателю ложной информации касательно причины отсутствия на рабочем месте, например сообщение или несообщение о временной нетрудоспособности.
2. Отсутствие объяснений причин неявки на работу даже после получения письменных запросов от работодателя.
3. Отсутствие документов, гарантирующих уважительную причину прогула.
4. Требование оплаты рабочего времени при условии невыполнения обозначенных в договоре найма трудовых обязанностей.

Вышеперечисленные примеры и другие факты злоупотребления правом объясняются в первую очередь очевидной выгодой для сотрудника, которую он получит, при условии принятия положительного решения касательно рассматриваемого госструктурой вопроса. Нередки случаи, когда увольнение, вызванное неправомерными действиями сотрудника или тяжёлой экономической ситуацией на предприятии, причиняет компании имущественный ущерб. Действие признаётся незаконным, и происходит взыскание заработной платы с работодателя за время якобы вынужденного прогула сотрудника.

При возникновении подобных ситуаций рекомендуется ни в коем случае не игнорировать правовой аспект и доказать присутствие злого умысла со стороны сотрудника. Поручить представление интересов компании следует компетентным в правовых вопросах лицам, имеющим опыт в ведении и успешном завершении подобных дел.

Под промышленным шпионажем подразумевается несанкционированный сбор конкурентом разного рода информации компании: документов, образцов материалов и других сведений, являющихся служебной, коммерческой или промышленной тайной. Получение конфиденциальных данных осуществляется скрытно, так как является незаконным.
Цели промышленного шпионажа:

• Завоевание рынка;
• Получение преимуществ в бизнесе;
• Материальная выгода;
• Экономия на приобретении инновационных решений и др.

Компании прибегают к использованию услуг промышленного шпионажа по причине возможности оптимизации временных затрат и количества ресурсов, необходимых для достижения превосходства над конкурентами. Повышение и поддержание лидирующих позиций в определённом сегменте бизнеса возможно путём выхода на новые рынки, актуальная информация о возможности сотрудничества с которыми может быть добыта из баз данных конкурирующих организаций. Метод получения информации промышленным шпионажем позволяет в кратчайшие сроки улучшить бизнес процессы и добиться значительной экономии в ходе производства товаров или оказания услуг.

Разведка в форме шпионажа собственными силами на уровне отдельных организаций недопустима в виду отсутствия у сотрудников соответствующих полномочий. Если факт промышленного шпионажа получит огласку, то компания испытает не только серьёзные репутационные риски, но также может быть призвана к ответственности по закону.

Несмотря на возможные катастрофические последствия для бизнеса, многие компании используют метод промышленного шпионажа в лице третьих лиц. Масса экономических преимуществ, которые даёт данный способ сбора информации о конкурирующих компаниях, обусловливает популярность услуги промышленного шпионажа, как в России, так и за рубежом.

В действующем законодательстве исчерпывающий перечень результатов интеллектуальной деятельности не является утверждённым, то есть объектом исключительных прав, по сути, может являться что угодно. Практика показывает, что виды и число объектов интеллектуальной собственности, которые охраняются правом, постоянно расширяются. Это объясняется ежечасным появлением новых программ для ЭВМ, микрочипов, баз данных и др. объектов.

Обеспеченные специальной правовой охраной со стороны государства, продукты творческой деятельности способны приносить владельцам гарантированную прибыль, как и традиционные товары и услуги.

В случае если обнародование творческого продукта умственной деятельности произошло ранее регистрации интеллектуальной собственности, то автор перестаёт быть его единоличным обладателем.

Пренебрежение специальной правовой охраной авторского объекта позволяет любому члену общества, в должном количестве располагающему материальными ресурсами, использовать чужие плоды интеллектуальной собственности для получения личной прибыли. Предотвращением подобной ситуации станет обращение к институту исключительного права, которое позволяет в соответствии с законом закрепить за собой единоличное обладание любыми нематериальными благами, выраженными в любой материальной форме.

Понятие исключительности прав на результаты интеллектуальной деятельности подразумевает невозможность использования конкретного объекта без согласия правообладателя, в течение установленного в законе срока.

Нарушение интеллектуальной собственности преследуется по закону. Доверить представление собственных интересов в суде рекомендуется опытным специалистам.

Разглашение коммерческой тайны, как правило, оборачивается массой проблем, связанных с потерей ключевых клиентов и ухудшением отношений с кредиторами и инвесторами. Защита конфиденциальной информации и снижение риска ее разглашения в первую очередь требуют ответа на вопрос, какие документы следует отнести к коммерческой тайне? Только разграничив доступ к секретным данным можно разработать эффективную политику информационной безопасности.

С одной стороны решение данного вопроса выглядит элементарным: достаточно обеспечить сохранность документов, расположив их в безопасном месте, тем самым, предохранив информацию от попадания в руки конкурентов. Однако если взглянуть на ситуацию под другим углом и принять во внимание юридическую практику последних лет, становится очевидным факт, что причиной разглашения коммерческой тайны всё чаще являются халатность и неосмотрительность сотрудников компании.

Главной ошибкой многих руководителей является отсутствие системного подхода к решению важнейшего вопроса о защите конфиденциальной информации. Для обеспечения должного уровня безопасности корпоративным данным, достаточно следовать некоторым простым правилам, соблюдение которых не потребует значительных усилий от сотрудников, но значительно снизит риски возникновения угроз.

Как предотвратить разглашение коммерческой тайны

В случае если бизнес уже пострадал из-за обнародования какой-либо секретной информации, необходимо объективно оценить масштаб имеющих место на данный момент и предстоящих потерь. Пусть даже приблизительные, подсчёты убытков компании станут наглядным примером того, какое негативное влияние на бизнес оказывают бреши в системе информационной безопасности.

Верный способ предотвратить попадание данных к конкурентам

Права доступа к конфиденциальной информации должны быть распределены между работниками в соответствии с их положением в компании. Условно сотрудники могут быть разделены на несколько групп:

1. Руководители высшего звена. К ним относятся владелец предприятия, генеральный директор, заместитель директора, финансовый директор.
2. Руководители среднего звена в лице начальников подразделений и руководителей дочерних предприятий.
3. Топ-менеджеры – специалисты отделов.
4. Обслуживающий персонал.

Оценка подобной иерархии делает очевидным необходимость предоставления разного объёма информации различным категориям работников.

Ответственность за разглашение конфиденциальной информации

Практика показывает, что сохранение важных данных от посторонних требует больших мер, нежели следование одним лишь регламентам компании. Время от времени внутри каждой фирмы происходят нарушения правил, за которые не предусмотрены никакие санкции. Ощущение безнаказанности постепенно формирует у сотрудников безответственное отношение к работе. Поэтому ответственность за нарушение регламентированных правил, в частности, за разглашение конфиденциальной информации должна быть прописана не только в должностных инструкциях работников, но и в трудовом договоре.