Владимир Клеев Директор дирекции информационного мониторинга Департамента противодействия мошенничеству САО «ВСК»

1. www.vsk.ru
InfoWatchInfoWatch
20 апреля 2017 года – Москва20 апреля 2017 года – Москва

2. www.vsk.ru
«Возможность украсть создает вора»

3. www.vsk.ru
«Возможность украсть создает вора»
Фрэнсис Бэкон
Британский философ

4. 3

5. ст.159 УК РФ «Мошенничество»
Мошенничество – хищение чужого имущества или
приобретение права на чужое имущество путем
обмана или злоупотребления доверием.
4

6. Международный стандарт аудита ISA 240
К мошенничеству относятся намеренные действия
одного или более лиц среди руководства,
управляющего персонала, сотрудников или
третьих сторон, предусматривающие
использование обмана, для получения
неоправданной или незаконной выгоды.
5

7. 6

8. Виды мошенничества
Внешнее
Внутреннее
Смешанное (внешнее&внутреннее)
7

9. 8

10. Куда можно поставить агента IW?
11

11. С какой целью приобретался IW нами
изначально?
11

12. Удобный интерфейс (usability)
11

13. 1.Выявление страхового мошенничества и
расследование инцидентов
2.Нелояльность персонала
3.«Утечка» конфиденциальной информации
11

14. Что происходит на рабочей станции
Что уходит с рабочей станции
(InfoWatch Traffic Monitor; InfoWatch Vision;
InfoWatch EndPoint Security; InfoWatch Person
Monitor; InfoWatch Кribrum)
12

15. 13

16. Нелояльность юристов страховой компании
(перехват информации: контроль трафика, письма с
вложениями на внешнюю почту, печать на принтере, запись на
USB носители)
- деятельность против работодателя в судах (подготовка
процессуальных документов против работодателя на рабочем
месте)
- деятельность против других страховых компаний в судах
(подготовка процессуальных документов против других
страховых компаний на рабочем месте)
14

17. 17

18. 15

19. Инсайдерская деятельность сотрудников подразделения
продаж страховой компании
(перехват информации: контроль трафика, письма с
вложениями на внешнюю почту, печать на принтере, запись
на USB носители)
- передача информации по договорам страхования,
персональным данным клиентов, информации по страховым
случаям
- передача клиентам информации по некорректно
урегулированным убыткам для подачи исковых заявлений в
суд
16

20. Внутреннее страховое мошенничество сотрудников
подразделения по урегулированию убытков
(перехват информации: контроль трафика, письма с
вложениями на внешнюю почту, печать на принтере, запись
на USB носители)
Наиболее характерные примеры:
- отправка и получение документов и файлов защищенных
паролем
- получение и отправка фотосетов на внешнюю почту и
запись на USB носители
- обработка фотографий в фоторедакторах на рабочем месте
17

21. Внутреннее страховое мошенничество экспертов СК
(перехват информации: контроль трафика, письма с
вложениями на внешнюю почту, печать на принтере, запись
на USB носители)
- отправляет конфиденциальную информацию на внешнюю
почту
- постоянно переписывается с клиентами
- договаривается о встрече с клиентами в нерабочее время
- устанавливает и работает в фоторедакторах на рабочем
месте
17

22. Нелояльность бухгалтеров страховой компании
(перехват информации: контроль трафика, письма с
вложениями на внешнюю почту, печать на принтере, запись
на USB носители)
- работа на другого работодателя (подготовка бухгалтерских
документов другого работодателя на рабочем месте, сдача
отчетности другого работодателя со своего рабочего места)
17

23. Нелояльность HR специалистов страховой компании
(перехват информации: контроль трафика, письма с
вложениями на внешнюю почту, печать на принтере, запись
на USB носители)
- работа по подбору персонала для другого работодателя
- кадровое делопроизводство для другого работодателя
17

24. Вы хотите выявлять внутреннее страховое мошенничество и
нелояльность персонала с помощью DLP?
НАДО
Создать специальное подразделение по
противодействию страховому
мошенничеству и расследованиям
17

25. Совершенная компьютерная система для выявления
мошенничества и расследований
1.Контроль всего трафика (входящего, обрабатывающегося,
исходящего)
2.Анкета (профайл) лица стоящего на агента куда
«подгружается» вся информация и результаты анализа
полученной информации)
3.В систему входят все модули которые предлагаются
отдельно, так как каждое внедрение это «подвиг»
4.Встроенная система проверки подлинности фотографий и
сканированных изображений
5. «Допил» screenshot Traffic Monitor до видео и оптическое
распознавание блоком OCR
17