Как узнать кто прислал конкурентам файл?

Question

[IIyIICeHb]

Здравствуйте. Суть вопроса вот в чем. Емтт офис, там сидят 7 человек, у всех компьютеры на windows и у всех есть доступ к одной общей почте. На эту почту был отправлен файл чертежа, который потом попал к конкурентам. Каким образом можно вычислить человека, который сделал это? Какие есть варианты?
Я думал насчет того, что на все компьютеры поставить какую нибудь программу для слежения за экраном и для записи видео с экранов, и послать чертеж утку, и посмотреть кто и что будет делать по записям. Подскажите если знаете такую программу. И как Вам такой вариант?
У Вас есть другие варианты?

Comments

[zvonok1337]

наймите безопасника, пусть сделает права доступа каждому и нормально настроит почтовые ящики.
очевидно, что мотивация у какого-то сотрудника хромает, раз он сливает чертежи, также возможно, что конкуренты вас взломали

запретите сотрудникам вставлять флешки в компы (спец софт гуглится), разграничьте доступ, подписывайте файл своей электронной подписью, как ЛПР, в разное время, и отправляйте конкретному сотруднику под его личную ответственность и так далее. Можете даже сотрудникам сказать, чтоб тащили в офис ноутбуки, потому что нечего с рабочего компьютера сидеть в одноклассниках своих. Будет недовольство - да. Но объясните грамотно, что это имущество компании, а не их. И вы за него отвечаете, а не они. И только после этого этапа, как вы чётко скажете, что компьютера ваши - можете ставить на них запись с экрана и кейлоггер. Только убедитесь, что у вас достаточно достаточно ресурсов для всего этого, поскольку решение дорогое =)
Хочу сказать, что способов предотвращения утечек - масса.

Насчет чертежа-утки и прочий бред: у вас растет недоверие ко ВСЕМ сотрудникам, из-за чего накаляются отношения в коллективе. Это того не стоит. Выясните мотивы такого поведения и попробуйте уговорить сотрудника так больше не делать, либо выясните причину и увольте его. В любом случае - это яркий показатель, что в коллективе что-то не так (еще может быть вариант, что он засланец от конкурента)

[zvonok1337]

Xenywest, ах, да, если хотите вычислить без особых усилий - поговорите с конкурентом. С конкурентами надо дружить, а не воевать

[marink0]

Программа слежения за экраном не очень эффективно.
Попробуй паяльник в попу каждому сотрунику!
Шутка.

А если программа, то потом как собираешся просматривать записи?

[Stalker_RED]

Xenywest, большая часть того, что вы написали - это меры которые только дают иллюзию безопасности. Примерно как расположить на проходной отряд вооруженных до зубов охранников, устраивать полный обыск с рентгеном и собаками, но при этом на заднем дворе дыры в заборе размером с автобус, например.

Разница между показухой типа "смотри, насяльника, мы тут охраняем все так, что аж дым из ушей" и реально защищенной системой - очень велика.

IIyIICeHb если таки решитесь использовать "следилки", учтите, что об этом нужно уведомлять сотрудников. Проконсультируйтесь с юристом.

Также учтите, что никакая "следилка на компьютере" вообще никак не защитит от того, что монитор просто-напросто сфотографируют телефоном, например. Подозреваю, что у вас не режимный объект, и вы далеки от запрета личных телефонов, ага?

[zvonok1337]

Stalker_RED, предложите своё решение этой ситуации. Я вижу это так.

[Stalker_RED]

Xenywest, в принципе, у вас в первом абзаце все правильно - нанять безопасника, пусть работает.

А вот про флешки - эта такая хитрая акция, которая с одной стороны почти ничего не дает (легко обходится, до тех пор пока у сотрудников есть возможность использовать сторонний софт, интернет и телефоны), но с другой стороны, это ограничение может просто напугать потенциального похитителя файлов.

Answer 1

[profesor08]

Кто-то слишком мало платит? Или кто-то кому-то не захотел поднять зп? Причина слива - деньги, и сумма оправдывает риск.

Answer 2

[Сергей]

Неправильно поставленный вопрос. Надо спрашивать как этого больше недопустить.

Answer 3

[lukoie]

Поставив слежку Вы не решите текущий вопрос.
Чтобы решит текущий, нужно знать все ли сотрудники вообще открывали этот файл. Если не все, то можно узнать кто его открывал. Знаете ли как он попал к конкурентам? Был переслан по почте? Знаете ли приблизительное время когда его передали?

Comments

[IIyIICeHb]

Не все сотрудники открывали, файл автокадовский, файл или по почте или по флешке. Время примерно знаю

[lukoie]

IIyIICeHb, ну так тогда это вообще проще - глянуть историю открытых файлов, найти там время открытия, и поглядеть хистори браузера по этому времени, и все файлы, что создавались в это время(программой Everything).

Answer 4

[Максим Мосейчук]

Можно ничего не ставить, но сотрудникам сказать, что поставили программу для слежения.

Comments

[Юрий]

будут из дома отправлять :)

[Максим Мосейчук]

Юрий, Ну домой никакого ПО не поставить.

[Юрий]

fshp, поэтому лучше и не говорить, чтобы на работе делали темные делишки

Answer 5

[CityCat4]

Почта, конечно же, где-нибудь на mail.ru? Кроилово ведет к попадалову... Посмотрите заголовок письма в отправленных - может быть там отметится IP, с которого было передано письмо. Может быть и нет.
В качестве СМП можно использовать Стахановец - его правда, развернуть непросто (не знаю, как в 7.х, в 5.х было непросто). Для разовой акции можно даже не платить - типо на тестирование взять на несколько дней.

Но прикол в том, что Стахановец может и понравиться :D Потому что он реально дает полную картину, чем человек занимается во время рабочего дня :)
Где-то читал заметку, что один руководитель, который бил себя в грудь пяткой левой задней ноги, что ему незачем ставить СМП, когда за капкой-то целью ее таки поставил - с удивлением узнал, что подчиненные зовут его "Наш Пуфыстик" (он картавил, наверное :))...

Answer 6

[Alister O]

даже открытие каталога оставляет следы, тем более открытие файла, обратитесь в спец фирмы которые занимаются расследованием, если цена вопроса важна и перекрывает затраты на форензик