Типы инсайдеров
В теории инсайдером может стать абсолютно любой сотрудник – и молодой системный администратор, и сотрудница бухгалтерии средних лет. В результате исследований компании Result Group удалось установить, что чаще всего инсайдерами становятся мужчины. Типичный инсайдер – это мужчина в возрасте от 30 до 50 лет, обладающий высшим образованием, а также хорошими познаниями в сфере информационных технологий. А поскольку в настоящее время большая часть офисных сотрудников работают с компьютерами, практически любой из них при соответствующих обстоятельствах сможет «слить» информацию – уровня технической подготовки среднего офисного сотрудника для этого вполне достаточно.
Типичный инсайдер – это мужчина 30 – 50 лет, обладающий высшим образованием, а также хорошими познаниями в сфере информационных технологий
Психологи к настоящему времени также установили несколько главных типов сотрудников, готовых стать инсайдерами. Наиболее распространенный из этих типов получил название «Буратино». Обычно такие сотрудники действуют больше из любопытства, а не из корыстных соображений. Навредить такой сотрудник может по неосторожности, из-за неумения молчать о важной информации, а вовсе не потому, что желает обогатиться или же кого-то подставить. К такому типу может относиться сотрудник любой категории любой компетенции, однако корпоративных политик информационной безопасности должно быть вполне достаточно для того, чтобы успешно противостоять инсайдерам-«Буратино».
Напомним, что одним из наиболее серьезных стимулов для сотрудника-инсайдера является желание отомстить. Вполне логично, что следующий после «Буратино» по распространенности психологический архетип инсайдера получил название «неуловимый мститель». Обычно это сотрудники, желающие отомстить компании за свое увольнение. Компания SearchInform смогла установить, что более 49,5% всех уволенных сотрудников вполне готовы передавать конфиденциальную информацию, к которой они могли иметь доступ на своей предыдущей работе, своему новому работодателю. Это и в самом деле довольно серьезная проблема, решить ее можно, если постепенно ограничивать доступ сотрудника, которого планируется уволить в скором будущем, к конфиденциальной корпоративной информации. Таким образом руководство может добиться того, что к моменту его увольнения та информация, которой сотрудник владеет, будет неактуальной.
Тип инсайдера, который распространяет закрытую информацию из корыстных побуждений и даже в очень редких случаях по идейным мотивам, называется «Павлик Морозов». Такой человек задействует для получения информации и людей, и ПК, при этом пути получения сведений в основном являются легальными. Та информация, которую данный сотрудник собирает, со стороны может показаться необходимой ему для работы – потому такой тип инсайдера особенно опасный. Специалисты по информбезопасности должны хорошо контролировать сотрудников, которые проявляют служебное рвение, стремясь получить повышение или же заработать деньги за счет получения бонусов и т. п. Некоторые из таких людей не могут устоять перед возможностью получения легкого заработка или же достаточно высокой должности в конкурирующей фирме – все это может быть возможно благодаря инсайдерской информации.
Наконец, самый опасный тип инсайдера – «серый кардинал». Психологи именуют так высокопоставленных инсайдеров, которые по долгу службы имеют доступ к довольно широкому спектру документов. Мотивы, которые движут такими сотрудниками, довольно разнообразны, тем не менее наиболее часто эти инсайдеры предпочитают использовать свое положение и доступную информацию для «устранения» конкурентов, а также для продвижения по службе на более высокие должности. Стоит учитывать, что во многих компаниях, к сожалению, действуют политики, которые позволяют руководству организации действовать практически без какого-либо контроля со стороны отдела безопасности. Поэтому противостоять «серому кардиналу» даже в том случае, если его удастся определить, довольно непросто.
