Soru & Cevap
Şirketimizden çok gizli veriler çalındı, bunu dışarıdan bir korsan değil de bizim çok güvendiğimiz başarılı bir yazılımcı çalışanımız yapmış olabilir mi?
Şirketlere yönelik veri hırsızlığı eylemlerinin, dışarıdan gelen bir saldırıdan ziyade üst düzey teknoloji bilgisine sahip ve şirket içinde güvenilen bir çalışan tarafından gerçekleştirilmiş olması oldukça yaygın rastlanan bir durumdur. Kriminolojik araştırmalar, siber suçların genellikle iyi eğitimli, teknik becerisi yüksek ve sosyal hayatta başarılı kişiler tarafından işlenen bir beyaz yakalı suç türü olduğunu göstermektedir. Özellikle işyerinde hak ettiği değeri görmediğini veya kendisine haksızlık yapıldığını düşünen uzman personeller, sistemdeki yetkilerini kötüye kullanarak maddi çıkar sağlamak veya intikam almak amacıyla verileri değiştirebilmekte veya çalabilmektedir. Bu tarz eylemler doğrudan şirket bilgilerine yönelik hukuki incelemeye esas oluşturabilecek ciddi bir güvenlik ihlalidir. Kurum içi log kayıtlarının ve erişim yetkileri dahilindeki hareketlerin detaylı bir şekilde analiz edilmesi, failin tespit sürecinde değerlendirilebilecek çok önemli bir emaredir.