Ситуации / Что делать

Сотрудник копирует файлы на флешку: как это увидеть и доказать

Копирование рабочих файлов на личный носитель — самый простой и незаметный способ вынести данные: он не оставляет следов в почте и сети. Поэтому именно здесь важно видеть факт и его контекст.

Что делать

  1. 1

    Зафиксируйте факт с контекстом

    Важна не строка «подключён накопитель», а связка: время, рабочее место, сотрудник и скриншот экрана в этот момент. Это и есть доказательство, а не догадка.

  2. 2

    Определите критичность данных

    Одно дело — рабочий документ, другое — клиентская база из защищённой папки. Критические зоны помогают отделить рутину от реального риска.

  3. 3

    Действуйте по процедуре

    При подозрении на вынос защищаемых сведений — служебное расследование, акт, объяснительная. Эмоциональная реакция без фиксации только вредит.

  4. 4

    Проверьте правовую базу

    Ответственность за вынос возможна только при оформленном режиме коммерческой тайны и подписанных документах сотрудника.

Как зафиксировать законно

Фиксация подключений USB на корпоративном ПК законна при уведомлении и согласии сотрудника и оформленном режиме коммерческой тайны. Раздел о праве объясняет порядок и даёт шаблоны.

Раздел о законности и шаблоны

Как TaviLex закрывает это заранее

TaviLex фиксирует каждое подключение накопителя со скриншотом-доказательством, привязкой к сотруднику и вкладом в уровень риска, а в связке с контролем файлов и критических зон показывает, к каким данным было обращение. Это раннее предупреждение, а не разбор постфактум.

Частые вопросы

Можно ли просто запретить флешки?

Блокировка портов настраивается политиками Windows; но фиксация надёжнее — запрет обходят, а доказанный инцидент остаётся. Оптимально сочетать оба подхода.

Видно ли, какие файлы скопированы?

Фиксируется факт подключения и скриншот; связка с контролем критических зон показывает обращение к защищённым папкам.

Это законно?

Да, на корпоративном оборудовании, с уведомлением и согласием сотрудника, в рамках режима коммерческой тайны.

Похожие ситуации

Не дожидайтесь инцидента

Посмотрите, как это выглядит в работе, на живом демо — или рассчитаем внедрение под вашу компанию.