07. Kim jest insider i czy zagraża on naszej organizacji

Też wyszły bardzo ciekawe rzeczy później jak dogonaliśmy się i wbrew pozorom odkrywa się czasami takie rzeczy poprzez niby przez jakiś tam threat hunting czy po prostu jakiś inny incydent, że ten pracownicy nie do końca robią to co powinni. Właśnie takie wyciąganie takich danych małymi porcjami też jest ciężko wykrywalne, bo na jakiejś eksfiltracji mamy jakieś reguły, które wykrywają duże ilości plików albo ogromne pliki, natomiast jakimiś małymi paczkami to jest w stanie dużo wynieść, no chyba, że mamy jakąś regułę, która właśnie wykrywa ilość takich operacji, nie samych wielkości plików czy ilości plików, a samych mikrooperacji, jak Ty mówisz, z tymi USB. Tak, i to widzę też na sobie, jak widzę, że mam jakieś specyficzne dane, oddałem jakieś firmie, gdzie tam jakiś specyficzny mail pod AM nie jest jak standardowy i nagle dostaję reklamę z innej firmy, pomimo tego, że nie klikałem tam, proszę, tam dzieci marketing, to widać, że te dane wyciekły z tamtej firmy.