Спор между Budweiser и Miller о краже инсайдером интеллектуальной собственности

Компания Anheuser-Busch, головная компания Budweiser, заявила, что инсайдер украл ценную интеллектуальную собственность, касающуюся рецептов, и передал конкурентной компании Molson Coors. Этот случай указывает на важность применения мониторинга поведения пользователя и действий над данными для быстрой идентификации и расследования потенциальных инсайдерских инцидентов.

Что общего у пива и инсайдерских угроз? Больше, чем вы могли бы подумать, принимая во внимание последний случай между  Anheuser-Busch, головной компанией Budweiser, и Molson Coors, производителем Miller Lite. Согласно The Wall Street Journal, производитель Bud Light обвиняет Molson Coors в получении секретных рецептов от сотрудника Anheuser-Busch. Этот случай кражи интеллектуальной собственности инсайдером указывает на важность быстрой идентификации и незамедлительного расследования потенциального инцидента.

Рассмотрим, что нам известно об этом случае и как компании из любой отрасли  могут избежать подобных рисков.

Назревает спор о краже инсайдером интеллектуальной собственности?

Согласно судебному иску, сотрудник MillerCoors предположительно обратился к сотруднику Anheuser-Busch с просьбой предоставить информацию о рецепте пива, производимого компаний Anheuser-Busch.

Сотрудник Anheuser-Busch обвиняется в распечатке снимков экрана с рецептами пива Bud Light и Michelob Ultra и отправке их сотруднику MillerCoors. В иске также говориться, что MillerCoors дважды обращалась к сотруднику Anheuser-Busch с такой задачей.

Этот случай – последний в ряду юридических споров между двумя компаниями, которые началась в 2019 году с показа рекламного ролика на Суперкубке, в котором говорилось, что в пиве Coors Light и Miller Lite содержится кукурузный сироп. Новый инсайдерский случай активно расследуется, но уже сейчас можно сказать, что к подобным случаям корпоративного шпионажа следует относиться чрезвычайно серьезно в любой отрасли.

Как избежать кражи данных инсайдерами?

Необязательно быть одной из ведущих пивоваренных компаний США, чтобы столкнуться с потерей данных в результате кражи интеллектуальной собственности инсайдером. Подобная ситуация может произойти с ценными данными, коммерческими тайнами, производственными секретами, данными клиентов, финансовой информацией, записями в медицинских карточкам и т.д. в любой компании. Мотивы инсайдерских угроз могут быть самыми различными – от неудовлетворенности сотрудника до финансового стресса, мести. Знание этих мотивов – это только один кусок пазла, но глубокое понимание степени удовлетворенности работой у сотрудника и его благополучие является критически важным аспектом предупреждения инсайдерских угроз.

Компании, которые помимо системы предупреждения, имеют разработанные программы управления инсайдерскими угрозами, обладают явным преимуществом над командами, которые предпочитают мозаику из устаревших инструментов безопасности, нацеленных на внешние угрозы. Рассматривая случай Anheuser-Busch как пример, компании могут избежать эксфильтрации данных через снимки экрана и распечатки, если будут внедрять технологии, в которых объединены мониторинг поведения пользователя и использования данных. Таким образом, если сотрудник подозрительно пытается перемещать критические файлы, то службы безопасности незамедлительно получают предупреждение о возможности инцидента, происходящего в данное время.

Более быстрое расследование инсайдерских ИБ-инцидентов

В довершение ко всему, на расследование инцидентов не должно уходить месяцы. Решения для управления инсайдерскими угрозами, такие как ObserveIT, могут уменьшить время на расследование в 10 раз, помогая службам безопасности категоризировать ценный контекст, используя данные о том, кто сделал что, когда, где и как. Вместо просеивания бесконечного числа записей журналов безопасности аналитики могут быстро обнаружить момент подозрительной деятельности пользователя, которая объединена с информацией о перемещенных с компьютера файлах и методах эксфильтрации (снимок экрана, USB, распечатка и т.д.).

Хотите знать, готова ли ваша киберзащита к погашению инцидента кражи интеллектуальной собственности инсайдером? Ознакомьтесь с документом “Which Security Tools Really Address Insider Threats?”

Источник ►