Solar Dozor о трёх расследованиях утечек: как ищут виновника внутри компании

Материал Solar Security на Хабре разбирает три реальных кейса расследования внутренних утечек данных с помощью системы Solar Dozor. Ключевой тезис: инсайдерская утечка часто начинается с рутинного действия сотрудника — подключения USB-носителя, сканирования документов, отправки письма на личную почту или загрузки рабочего файла во внешний ИИ-сервис.

Особенность инсайдерских угроз в том, что сотрудник действует в рамках легитимного доступа: он знает внутренние процессы, работает под корпоративной учётной записью и не привлекает внимания стандартных средств защиты периметра. Именно поэтому DLP-системы ориентированы на поведенческие аномалии, а не только на сигнатуры угроз.

Кейсы показывают, как расследование строится от события к контексту: кто, когда, с какого устройства и куда передавал данные. Для киноиндустрии это напрямую релевантно — утечки сценариев, монтажных материалов и скринеров часто происходят именно по инсайдерским каналам.

Полные разборы кейсов и технические детали — на сайте источника.