Зачастую компания знает своих конкурентов. В одной организации в небольшом городе настроили «пакет поиска по конкурентам»:
• Посещение сайтов конкурента.
• Переписка входящая и исходящая на электронный адрес с доменом конкурента.
• Поиск вакансий у конкурентов.
• Упоминание названия конкурента (и сковеркованного названия) в переписках в мессенджерах.
• Название конкурента в названиях файлов.
И стали ждать
За месяц словили два алерта:
Первый был FP, но интересный: коммерческий директор переписывался с конкурентом о том, чтобы передать ему часть большого заказа, т.к. компания самостоятельно не смогла бы его выполнить, и нужно было привлечь помощь. Ситуация оказалась легитимная, но было интересно узнать об этом.
Второй – уже стал инцидентом ИБ.
Менеджер продаж посещал сайт конкурентов, проглядывал вакансии на hh. Офицер ИБ дополнил эти факты ещё каким-то внешним контекстом, и сказал, что сотрудник готовится к увольнению и будет себе «на дорожку» собирать катомочку. Сотруднику подрезали доступы, сообщили руководителю.