Ciertos intereses comunes

19.11.2018

Una empleada del departamento de licitaciones recibió un mensaje en Facebook de un especialista de la competencia, que le ofreció una cita para hablar de “ciertos intereses comunes”.

Investigación y prevención del incidente: la empleada había sido observada anteriormente y ya formaba parte de un grupo de riesgo en el DLP debido a sus deudas, por lo tanto ya estaba siendo controlada por el servicio de gestión de riesgos. La empleada no calculó bien sus propias posibilidades financieras al contratar una hipoteca y un préstamo para hacer obras en su apartamento. Ella solía hablar de sus problemas con colegas, amigos y conocidos en Internet. 

El servicio de gestión de riesgos supuso que la competencia podía conocer su situación y utilizarla como un instrumento para presionarla. La vigilancia demostró que la hipótesis era correcta: el competidor le prometió a la empleada que ayuda para pagar el préstamo a cambio de recibir información relacionada con licitaciones. Gracias al trabajo anticipado que se hizo, el servicio de gestión de riesgos pudo impedir que la deudora envíe datos confidenciales.