Утечка не всегда начинается с вредоносной программы. Сотрудник может отправить таблицу не тому адресату, открыть доступ «всем по ссылке» или оставить клиентскую выгрузку в личном облаке. Задача компании — сделать безопасный способ работы понятным и доступным.
Где возникают типичные ошибки
- Автоподстановка выбирает похожий адрес получателя.
- Для одной задачи выгружается вся база клиентов.
- Пароль пересылается в общем чате и остаётся в истории.
- Документ копируется в личное хранилище ради удобства.
- Временный доступ подрядчика становится постоянным.
- На скриншоте видны токены, контакты или финансовые сведения.
Исправляйте условия, а не только поведение
Запрет личной почты мало помогает, если корпоративное хранилище не позволяет передать большой файл. Сначала предоставьте рабочую альтернативу: адресные ссылки, срок доступа, ограниченные роли и понятную заявку на исключение. Тогда сотруднику не приходится обходить правила ради выполнения задачи.
Для массовых выгрузок полезно отдельное разрешение. Для внешней отправки — проверка получателя и минимизация состава документа. Для публичных материалов — просмотр человеком, который не готовил файл и может заметить лишние сведения.
Как разобрать инцидент без поиска виноватого
Выясните, что было передано, кому, через какой сервис и можно ли отозвать доступ. Сохраните факты, ограничьте дальнейшее распространение и передайте информацию ответственному. Удаление сообщения не доказывает, что получатель не успел скачать вложение.
После устранения последствий проверьте причину: непонятная инструкция, избыточные права, отсутствие удобного инструмента или сознательное нарушение. Разные причины требуют разных мер. Одинаковое наказание за любую ошибку может привести к тому, что о следующем происшествии сообщат слишком поздно.
Как проверить улучшение
Попросите сотрудников показать обычную отправку документа партнёру и выдачу временного доступа. Оцените, доступны ли нужные настройки и знают ли люди, куда сообщать о проблеме. Такая проверка процесса полезнее формальной подписи под длинной инструкцией.
