گزارش جدید بازرس کل (Inspector General) هیئت مدیره فدرال رزرو (Federal Reserve Board) نشان میدهد که یکی از کارکنان این سازمان پیش از بازنشستگی، در مدیریت فایلهای طبقهبندی شده حساس تخلف کرده و باعث ایجاد صدها هشدار در سیستمهای پیشگیری از نشت داده (Data Loss Prevention – DLP) شده است.
جزئیات رصد امنیتی
این موارد امنیتی در جریان حسابرسی (Audit) فرآیندهای خروج کارکنان (Offboarding) توسط نهاد نظارتی کشف شد. طبق یافتهها، این فرد به طور مکرر فایلهای حساس را از محیطهای امن خارج کرده بود که این اقدام منجر به فعال شدن گسترده سیستمهای مانیتورینگ امنیتی سازمان شده است.
تحلیل فرآیند Offboarding
این حادثه نشاندهنده نقاط ضعف در مدیریت دسترسیها و نظارت بر رفتار کاربران در بازه زمانی پیش از ترک سازمان است. اهمیت این موضوع در سطح سازمانهای مالی حساس، ریسک بالای نشت دادههای استراتژیک توسط کاربران داخلی (Insider Threat) را برجسته میکند.