Сравнение полиграфа и Экспертной системы комплексного анализа личности Конференция по информационной безопасности «SECURE IT WORLD 2015» Билый Андрей Михайлович Кандидат медицинских наук, доцент Военно-медицинская академия им. С.М. Кирова г. Санкт-Петербург 2015 1 Инсайдинг гражданская активность, связанная с утечкой информации и, как следствие, с нарушением закона. класс преступлений: умышленно (с использованием специально внедренных и подготовленных агентов), неумышленно (преступления, совершенные сотрудниками целевой организации по причине своей некомпетентности и т.п.). наибольший ущерб любому бизнесу приносят IT-инсайдеры. www.eskal.ru www.ЭСКАЛ.РФ 2 Причины чувство неудовлетворенности собственной работой; те, кто готовится сменить работодателя и намерен передать собранное конкуренту; кредиты и/или долги; связь с преступным сообществом; употребление психоактивных веществ и т.д.; «Портрет» типичного экономического преступника: это мужчина с образованием выше среднестатистического уровня; в возрасте от 31 года до 50 лет; пользующийся полным доверием на фирме. www.eskal.ru www.ЭСКАЛ.РФ 3 Направление профилактики 1. Оценка рисков: связь с преступным сообществом; употребление психоактивных веществ и т.д.; склонность к обманам; наличие долговых обязательств; некомпетентность; 2. Оценка лояльности персонала; 3. Оценка удовлетворенности персонала. www.eskal.ru www.ЭСКАЛ.РФ 4 Средства для оценки рисков Полиграф – исследование на «детекторе лжи»; Экспертная система комплексного анализа личности. www.eskal.ru www.ЭСКАЛ.РФ 5 Исследование с использование полиграфа Перечень тем для выявления возможных нарушений Разглашение конфиденциальной информации Шпионаж в пользу конкурентов Искажение данных при трудоустройстве Негативные причины увольнения Достоверность предоставленных документов Наличие криминальных связей Совершение уголовных преступлений Злоупотребление алкоголем Употребление наркотиков Пристрастие к азартным играм Основные выявляемые факты при плановых проверках Воровство, включая информационные хищения Работа на конкурентов и криминальные структуры Получение откатов, взяточничество Халатное отношение к выполнению служебных обязанностей Использование служебного положения в личных целях Обман руководства Сокрытие нарушений 6 www.eskal.ru www.ЭСКАЛ.РФ Основные направления проверки на полиграфе Проверка на полиграфе делится на Расследования Скрининг Выявление виновника при случаях ЧС в организации Выявление прошлых нарушений В случае возникновения чрезвычайной ситуации в компании (кражи, недостачи, мошенничество и пр.) следует предотвратить утечку информации о произошедшем (сузить круг лиц, которым известно о ЧП) и оперативно провести служебное расследование с применением полиграфа, таким образом сразу определив, кто причастен к событию, а кто нет Проверка работающих сотрудников Проверка при трудоустройстве Скрининговая проверка выявляет насколько надежен и лоялен нанимаемый на работу персонал или уже работающие сотрудники (криминальное прошлое, проблемы с алкоголем и наркотиками, хищения или мошенничество на работе и прочие факторы риска) 7 www.eskal.ru www.ЭСКАЛ.РФ Экспертная система комплексного анализа личности 1. 2. 3. 4. 5. 6. Инновационная технология в оценке личности в деятельности; Уникальность ЭСКАЛ подтверждена патентами : Патент: 2473308 «Способ оценки преимущественного типа личности (варианты)»; Патент: 149593 «Экспертная система комплексного анализа личности (ЭСКАЛ)»; Скорость – время обследования 10 минут (зависит от объема задач); Доступность – онлайн ресурс, доступен 24/7/365; Неограниченная база знаний с экспертными оценками; Удобство: Повышение эффективности сотрудников HR - Обследование происходит вне офиса работодателя; Может происходит одновременно неограниченное количество обследований (тестирований); Многоуровневая и разносторонняя оценка личности в деятельности; Оценка рисков персонала. www.eskal.ru www.ЭСКАЛ.РФ 8 Оценка рисков персонала Психическая устойчивость - оценка вероятности правильного (эффективного) поведения в стрессовой ситуации, оценка вероятности нахождения правильного решения в стрессовой ситуации. Также оцениваются риски склонности к аддиктивному (отклоняющемуся) поведению: злоупотребление психотропными веществами и алкоголем; Моральные качества - оценка честности, открытости. Оцениваются склонности к противоправному поведению, обманам; Направленность на работу - оценивается текущее отношение человека к деятельности. Отвечает на вопрос "Интересует ли человека работа в настоящий момент на самом деле?" или он только трактует этот интерес, а ему интересно что-то другое; Способность к обучению - оцениваются способности к обучению и освоению нового. Это всегда актуально: для новых сотрудников - это всегда адаптация к новым условиям, а для действующих сотрудников всегда происходят как внутренние так и внешние изменения, т.е. всегда необходимо быстро к ним адаптироваться; Для работающих сотрудников оценивается уровень лояльности. www.eskal.ru www.ЭСКАЛ.РФ 9 Оценка лояльности www.eskal.ru www.ЭСКАЛ.РФ 10 Пример отчета www.eskal.ru www.ЭСКАЛ.РФ 11 Полиграф и Экспертная система комплексного анализа личности Задачи, функции, требования Полиграф ЭСКАЛ Оценка профессиональных качеств -+ +++ Прогнозирование аддиктивного поведения -+ + Определение фактов связи с аддиктивным поведением в прошлом ++ - - +++ -+ ++ Применение в расследованиях при правонарушениях Требуется специальные технические средства +++ + +++ + Требуется специально подготовленный специалист +++ - Время обследования 3-4 часа Время обработки данных 2-4 часа 10-50 минут - +++ - Определение и/или прогноз уровня внутреннего напряжения в деятельности Оценка рисков безопасности респондента Требует специальной программы обследования www.eskal.ru www.ЭСКАЛ.РФ 12 Примечание С вероятностью в 85% Спасибо за внимание! Билый Андрей Михайлович Кандидат медицинских наук, доцент Военно-медицинская академия им. С.М. Кирова +7(921)959-78-61 a.biliy@esmko.ru www.ЭСКАЛ.РФ www.eskal.ru www.ЭСКАЛ.РФ 13