#инцидент #расследование радиоактивный маркер

Обратилась производственная компания, допустим, по производству пластиковых окон.

Дальше – важный дисклеймер: в каждой избушке свои погремушки компании свои бизнес-процессы, проблемы и решения, в конкретике у каждого будут свои, но в сути – могут повторяться и воспроизводится у многих, не смотря на размер, отрасль и бизнес-процессы.

Проблема конкретно этого случая была в том, что после того как продажи поработали с клиентом и оформили заявку через несколько дней на выезд с замером, вскоре клиенту звонили и предлагали сделать быстрее и немного дешевле, но в другой компании.

Генерал ЯХ отрапортовал, что кто-то сливает заказы конкуренту; оставалось понять кто и как – вот и обратились к нам за помощью. В компании своего подразделения ИБ / ЭБ не было совсем.

Дальше стандартная практика: я узнал, как организованный бизнес-процессы у клиента. Выглядело всё примерно вот так: маркетинг оплачивал контекстную и прочую рекламу, клиент обращался, продажи его квалифицировали, а дальше по воронке договаривались что к клиенту приедет замерщик чтобы уточнить размеры изделий и затем уже получить точное КП. Бизнес был небольшой и автоматизация в нём ещё не началась :) Заказ на замер вносили в общий файл на шаре; затем после замера в файл дописывали точные размеры; затем появлялась стоимость и когда клиент вносил предоплату – производство начинало изготовление.

Я предложил в этом общем excel файле где-нибудь в невидимой части написать белым по белом уникальную фразу (взяли часть md5 суммы какого-то случайного файла). Раскатили агентов контроля над данными на все АРМ. На сервере настроили словарь по поиску этой уникальной фразы («радиоактивный маркер») среди любых видов коммуникаций и отчуждаемой информации.

Ждать долго не пришлось – уже на следующий день сотрудник Иванов в своей телеге переслала какому-то контакту какой-то другой excel файл содержащий радиоактивный маркер. Файл глянули – это был список новых клиентов оформивших заказ. Дальше в компании было увольнение и внедрение CRM; надеюсь, что создание ИБ/ЭБ отдела.