Чтобы понять, кто такой инсайдер, значение слова следует искать в английском языке. В переводе с английского, инсайдерами считаются люди, располагающие важной информацией, недоступной широкому кругу клиентов или сотрудников. Проще говоря, это ограниченный круг людей, которые располагают данными, серьезно влияющими на состояние фирмы, корпорации или отрасли в целом.
Закрытая информация относится к разряду первоисточников и не афишируется перед широкой аудиторией. Вместе с тем это настолько серьезные данные, что позволяют узкому кругу людей, имеющих к ним доступ, менять ключевые позиции в любом бизнесе. Использование закрытой информации может вывести любую фирму на лидирующие позиции либо разорить.
Чтобы разобраться, откуда берется инсайдер, определение этого слова необходимо расширить и конкретизировать. Например, если произвольно соберется какая-то группа людей и назовет себя инсайдерами, от этого положение на фондовом рынке или в отдельно взятой группе предприятий не изменится. Они попросту не смогут оказать должного влияния (не хватит опыта, объема информации и профессиональных навыков).
В некоторых странах, например, в Америке, существует четкое определение того, кто на самом деле является инсайдером. К этой категории относятся крупные управляющие, топ-менеджеры или акционеры, в руках которых сосредоточено от 10% акций компании. Причем это понятие вполне легальное и используется в публикуемой отчетности компании.
Вот эти самые люди, которые и располагают данными об истинном состоянии компании, имеют возможность совершать биржевые сделки, покупая и продавая акции своей фирмы. Что в этом страшного и в чем заключается нарушений закона? На первый взгляд ничего противозаконного нет. Захотел сотрудник заработать немного денег и продал свои акции. Захотел их вернуть – докупил пакет.
На самом деле в процессе этих манипуляций нарушаются права остальных акционеров, которых попросту не ставят в известность о том, что компании может угрожать, например, банкротство. Инсайдер, располагая информацией о возможных финансовых катаклизмах, просто соблюдает личный интерес и стремится максимально обезопаситься, не думая при этом об интересах остальных акционеров.
Причем вброс на рынок значительного количества акций, принадлежащих инсайдеру, может спровоцировать и ускорить процесс, ведущий к финансовой несостоятельности. Именно поэтому деятельность инсайдеров и считается мошеннической.
Для того чтобы проще воспринимать эту информацию, можно привести следующий пример. Узнает крупный акционер в приватной беседе с неким лицом о том, что отрасль, к которой принадлежит его компания, будет подвержена серьезным финансовым испытаниям (например, планируется наложить ввоз на ограничение продукции). Подобные меры всегда сказываются на объемах производства и на прибыли.
Снижение объемов влечет понижение стоимости акций в целом. Поэтому инсайдер, не доведя информацию до остальных акционеров, решает продать свои акции и получить прибыль. Понятно, что подобные действия серьезно ущемляют права остальных владельцев акций.
С первого взгляда может показаться, что круг инсайдеров весьма ограничен. На самом деле в этот перечень можно включить большое количество самых разнообразных органов и отдельных лиц:
Понятие инсайдер неразрывно связано с торговлей на фондовом рынке. Торги инсайдера, это продажа самых разных ценных бумаг на основе приватных данных, полученных продавцом о состоянии компании-эмитента. Однако это не означает, что ни один член правления или крупный акционер не может продавать акции.
В большинстве своем продажа акций вполне легальна. Для того чтобы разобраться, какие именно действия относятся к мошенническим, нужно вспомнить, что означает слово инсайдер. Ключом к пониманию служит понятие закрытой информации, недоступной широкому кругу лиц, финансовым аналитикам. Только в том случае, когда будет доказано, что информация была получена в приватной беседе или попросту украдена, действия инсайдера можно считать мошенническими.
Пока противное не доказано, деятельность подобных лиц можно квалифицировать, как законный трейдинг. Под словом трейдинг подразумевается непосредственная торговля любыми ценными бумагами на фондовой бирже. Тех, кто занимается торговлей, называют трейдерами. Одним словом, если подобные сделки не нарушают интересов акционеров, подобную деятельность считают вполне законной.
Деятельность трейдера, совершающего регулярные сделки купли-продажи и использующего при этом открытую информацию, считается полезной по следующим соображениям:
Одним словом, законный трейдинг является движущей силой фондового рынка и позволяет получать прибыль всем участникам процесса торгов.
Как уже говорилось, в широком понятии инсайдером является лицо, которое продает акции компании, основываясь на закрытой информации. Но, если ваш топ-менеджер решает продать свой пакет акций, необязательно сразу же объявлять его мошенником. Очень часто люди совершают свои поступки, руководствуясь личными интересами (может быть, он просто захотел купить яхту или собирается выходить на пенсию).
Внимание следует обращать тогда, когда руководство компании (высший эшелон), несмотря на нестабильное состояние и плохие финансовые показатели, начинает продавать крупные пакеты акций. Кроме этого, необходимо отследить и путь акций, кем они куплены и в каком количестве.
Из вышесказанного понятно, что не бывает абсолютно плохих инсайдеров, в большинстве своем они все же относятся к законопослушным категориям населения.
Инсайдер – компания, физическое лицо или член организованной группы, имеющий доступ к закрытой для широкого круга лиц информации. Особенность инсайдера – возможность получения конфиденциальной информации «из первых рук». Термином «инсайдер» часто называют человека, передавшего секретные данные посторонним лицам или выставившее их в общественный доступ.
Всех инсайдеров можно классифицировать по преследуемым задачам:
1. Непреднамеренный. Действия по разглашению информации происходят случайно. Таких инсайдером можно разделить на два типа:
- манипулируемые – действуют по чьей-то указке. Человек, которому дают поручение о предоставлении тех или иных данных, может быть уверен в правильности своего поступка. К примеру, обычному бухгалтеру звонит человек и представляется директором одного из филиалов. При этом он убедительно просит для разрешения форс-мажорной ситуации срочно переслать некоторые данные на почтовый ящик. Работник, в свою очередь, «без задней мысли» пересылает конфиденциальную информацию (как он может отказать руководителю). При этом он преследует исключительно благие цели;
- самостоятельные. В этом случае работник компании, имеющий особый доступ к данным, непреднамеренно выдает секретную информацию, которую получает злоумышленник. «Халатных» инсайдеров сегодня больше всего. Им может быть рядовой сотрудник, который по своей невнимательности (или чьей-то просьбе) нарушил правила конфиденциальности. Как правило, в действиях такого человека отсутствуют такие составляющие, как корысть, злые цели или умысел.
В качестве побуждения к действию для таких людей может стать желание выделиться среди остальных, быстрее выполнить поставленную задачу (дома или в командировке) и так далее. В итоге попадает за пределы офиса, где она может быть утеряна или случайным образом попадает к другим людям. При этом отсутствие корысти и желание принести пользу не является смягчающим обстоятельством, ведь в результате таких действий компания несет большие убытки.
Защититься от непреднамеренных инсайдеров не сложно – достаточно организовать фильтрацию исходящего трафика из компьютерной сети компании, установить менеджеры ввода-вывода и так далее. Задача руководства в этом случае – создать такие условия для работы, когда все попытки распространения конфиденциальной информации или ее копирования на съемные носители было бы невозможным. Технически это сделать вполне реально.
2. Использующий свои возможности и доступ к секретной информации в личных целях (основная цель – повысить чувство собственного достоинства). Здесь можно выделить два типа инсайдеров:
- желающие отомстить. Целью распространения информации может быть обида на руководителя или другого сотрудника. Основная задача в этом случае – нанести своими действиями как можно большей вред компании. Определиться такого сотрудника можно по нескольким основным признакам:
Его задача – нанесение вреда компании, а не кража каких-то данных;
такой сотрудник после своей мести не собирается покидать компанию.
Если "мститель" наткнулся на сложности в добыче конфиденциальной информации, то он сделает все возможное, чтобы «насолить» в чем-то другом. К примеру, он может сфальсифицировать какую-либо информацию, похитить ценное имущество и так далее. При этом полученные данные могут быть переданы другим лицам не для получения выгоды, а лишь с целью разглашения и нанесения финансового ущерба. К примеру, информация может попасть в руки к «теневым» организациям или журналистам;
- любопытные. Такие работники пользуются своим служебным положением, чтобы получить доступ к еще более важной информации, корпоративным секретам и тайнам своих коллег по работе.
3. Продающий, имеющиеся данные посторонним лицам – это один из самых популярных типов инсайдеров, распространенных сегодня. Они бывают:
- мотивированные.
Это люди, которые получили конкретное финансовое предложение по продаже тех или иных данных и воспользовались им. К примеру, в 2008 году сотрудник одного из банков Лихтенштейна совершил сделку по 
продаже личной базы владельца финансовой структуры представителям спецслужб Великобритании и Германии. Выгода инсайдера – семь миллионов долларов. Хорошо заработали и покупатели, ведь уже через несколько недель столь дорогостоящая окупила себя в несколько раз.
В качестве мотивации таких инсайдеров могут выступать не только . Один из вариантов – действие под давлением других людей и шантаж. В этом случае инсайдеру ничего не остается, как похитить информацию и передать в чужие руки, ведь на кону – здоровье или жизнь;
- планирующие применять имеющие знания в перспективе. Такие люди не до конца уверены в успехе мероприятия, но на всякий случай сохраняют имеющуюся информацию при себе. К такому виду инсайдером часто относятся новички компании, к примеру, стажеры или практикующие работники. Они уже могут получить доступ к определенной информации, но еще не знают, как ее можно использовать.
4. Инсайдер, применяющий информацию для получения материальных выгод . Здесь в качестве примера можно привести работника банка, который знает больше, чем обычные люди и использует особый доступ к данным при спекуляциях. При этом основным инструментом заработка может быть валюта , и так далее.
5. Внедренный инсайдер – это один из вариантов промышленного или государственного шпионажа, который бывает не только в кино, но и в реальной жизни. Схема проста. К примеру, одному из лучших системных администраторов компании поступает предложение с удобным графиком работы и отличной зарплатой. Естественно, он соглашается. Одновременно с этим «работодатель» направляет устраиваться на работу «своего» человека с отличным послужным списком. Его берут на уже освободившееся место, ведь упускать такой шанс было бы глупо. В итоге новый системный администратор в сжатые сроки получает доступ ко всей необходимой информации, копирует ее и просто пропадает.
Сегодня под поднятие «инсайдер» в РФ могут попадать не только работники каких-либо структур, но и следующие субъекты:
- управляющие организации и эмитенты;
Структуры, которые занимают доминирующую позицию на рынке товаров. При этом доля их продукции должна составлять не менее 35%;
Депозитарии, клиринговые организации и кредитные структуры, которые производят расчетные операции по сделкам, выполненным с привлечением организаторов торгов;
Лица, которые являются профессиональными участниками рынка, и совершающие различные операции с валютой других стран, а также различными финансовыми инструментами. Как правило, такие специалисты имеют доступ к инсайдерской информации, поступающей от клиентов;
Субъекты, в руках которых сосредоточено более четверти всех голосов в высших органах управления, а также владельцы ценных бумаг, имеющие доступ к конфиденциальной информации;
Оценочные компании, аудиторы, кредитные структуры, участники фондовой биржи и страховые фирмы, которые согласно заключенных соглашений получают доступ к конфиденциальной информации;
Лица, которые по особенностям своей деятельности имеют доступ и инсайдерской информации, касающейся конкурирующих (обязательных) предложений о покупке тех или иных ценных бумаг (чаще всего акций);
Лица, которые являются членами исполнительного органа, совета директоров или ревизионной комиссии;
Физические лица, имеющие доступ к секретной информации, которая указана выше, на основании гражданско-правовых или трудовых соглашений;
Лица, которые могут каким-либо образом воздействовать на принятие решения по выдаче займа в банке – члены исполнительного органа, члены совета директоров, главный бухгалтер, руководители филиалов финансово-кредитного учреждения, родственники и заместители перечисленных выше людей, сотрудники бакнов.
Кроме вышеперечисленных органов, лиц и структур к инсайдерам можно отнести:
- исполнительные структуры государственной и исполнительной власти РФ;
- структуры, управляющие внебюджетными государственными фондами;
- органы местного самоуправления;
- и так далее.
Каждая организация, которая принимает на работу человека и открывает ему доступ к конфиденциальной информации, выдвигает определенные требования и ставит конкретные запреты на ее применение.
ИНСАЙДЕР
ИНСАЙДЕР
ИНСАЙДЕР - особо доверенное лицо фирмы, через которое возможно полу- чить конфиденциальную информацию.
Словарь финансовых терминов .
Инсайдер
Инсайдер - лицо, в силу своего положения имеющее доступ к важной (финансовой) информации, недоступной широкой публике. Фондовые сделки инсайдеров строго контролируются, регистрируются и публикуются.
По-английски: Insider
Финансовый словарь Финам .
Инсайдер
1. Лицо, имеющее в силу своего служебного или семейного положения доступ к конфиденциальной информации о делах компании. Должностное лицо, директор или один из основных акционеров корпорации с широким владением акциями и их ближайшие родственники. В эту группу также включаются те, кто добывает конфиденциальную информацию о корпорации и используют ее в целях личного обогащения.
2. Физическое лицо - акционер, имеющий более 5% акций, директор (резидент, председатель и его заместитель), член совета, член кредитного совета (комитета), руководитель дочерних и материнских структур и другие лица, которые могут повлиять на решение о выдаче кредита
Терминологический словарь банковских и финансовых терминов . 2011 .
инсайдер - 1. Лицо, имеющее в силу своего служебного или семейного положения доступ к конфиденциальной информации о делах компании. Должностное лицо, директор или один из основных акционеров корпорации с широким владением акциями и их ближайшие родственники … Справочник технического переводчика
От англ. inside внутри любое лицо, имеющее доступ к конфиденциальной информации о деятельности фирмы в силу своего служебного положения или родственных связей. Словарь бизнес терминов. Академик.ру. 2001 … Словарь бизнес-терминов
- (от англ. inside внутри) любое лицо, имеющее доступ к конфиденциальной информации о делах фирмы благодаря своему служебному положению и родственным связям. Райзберг Б.А., Лозовский Л.Ш., Стародубцева Е.Б.. Современный экономический словарь. 2 е… … Экономический словарь
Инсайдер - (insider) лицо, обладающее правом доступа к инсайдерской информации на основании закона, иного нормативно правового акта, должностной инструкции, иного внутреннего документа организации (общества, компании, предприятия и др.), либо на основании… … Экономико-математический словарь
Инсайдер - (англ. insider, от inside, букв. внутри) лицо, имеющее в силу своего служебного или семейного положения доступ к конфиденциальной информации о делах компании; должностное лицо, директор или один из основных акционеров корпорации с широким … Энциклопедия права
У этого термина существуют и другие значения, см. Инсайдер (значения). Инсайдер (англ. insider) член какой либо группы людей, имеющей доступ к информации, недоступной широкой публике. Термин используется в контексте, связанном с… … Википедия
М. Тот, кто по своему служебному положению имеет доступ к секретной информации. Толковый словарь Ефремовой. Т. Ф. Ефремова. 2000 … Современный толковый словарь русского языка Ефремовой
Тот, кто применяет инсайд, человек, который воспользовавшись служебным положением, доступом к важной информации, распространяет её с целью получения прибыли или карьерного роста. Новый словарь иностранных слов. by EdwART, 2009 … Словарь иностранных слов русского языка
ИНСАЙДЕР - 1. лицо, имеющее в силу своего служебного или семейного положения доступ к конфиденциальной информации о делах компании. Должностное лицо, директор или один из основных акционеров корпорации с широким владением акциями и их ближайшие родственники … Большой бухгалтерский словарь
Инсайдер - (англ. insider, от inside, букв. внутри) лицо, имеющее в силу своего служебного или семейного положения доступ к конфиденциальной информации о делах компании; должностное лицо, директор или один из основных акционеров корпорации с широким… … Большой юридический словарь
Кто такие Инсайдеры? Кто такие Инсайдеры?
В современном запутанном мире, с его обилием информации, понятие инсайдерских данных распространено как источник последовательного и верного управления. В данной ситуации, инсайдер противопоставляется внешнему специалисту. Cпециалист может обеспечить всесторонний теоретический анализ, который будет затем основой для экспертного заключения, а инсайдер обладает реальной информацией из первых рук.
Роль инсайдера
Существует множество ролей, приписываемых инсайдеру, отметим наиболее распространнные среди них.
В преступности и правосудии гражданская активность, связанная с нарушением закона или утечкой информации, рассматривается как усилия отдельных инсайдеров к раскрытию преступлений путем раскрытия секретной информации (например, нарушение законов правительством, корпорациями, или крупными организациями) .
В финансовой деятельности инсайдерские торговые операции на рынке ценных бумаг это операции с ценными бумагами на основе внутренней информации о деятельности компании-эмитента, часто они бывают незаконными.
В повседневной жизни инсайдерские знания рассматриваются как источник действительной информации, которая может противоречить официальным заявлениям. Такой вид информации обычно передатся в виде советов от инсайдеров в публичный доступ.
В бизнесе инсайдеры лица, имеющие доступ к внутренней информации о корпорации; обычно инсайдерами являются директора и старшие менеджеры, а также владельцы более 10 % голосов компании
Толкования слова
Инсайдер нестабильный термин, в зависимости от контекста он может иметь положительное, отрицательное или нейтральное значение. Вероятно, можно сказать, что во всех контекстах инсайдер связан с относительно большой, возможно, даже личной властью и всегда порождает реакции опасения и уважения, в зависимости от обстоятельств.
Активное участие определяющий фактор: если человек просто очевидец, это не делает его инсайдером. Инсайдер тот, кто не просто ознакомлен с фактами и деятельностью, а тот, кто в курсе повседневной работы и отношений людей в определенной группе.
О масштабах инсайдерских угроз уже написано немало. Наша статья не об этом. Всем уже ясно, что проблем от этой угрозы много, а тех, кто успешно справляется с ней - мало. Сначала нужно понять, кто такие инсайдеры и чем они опасны.
Было бы удобно считать, что инсайдеры привязаны к определенным должностям или задачам. Но это вредное заблуждение — такие злоумышленники опасны для любого отдела и на любой должности. Для удобства мы разделили их на 7 типов.
Любители комфорта не приемлют ограничения и правила — действовать по уставу для них слишком сложно и долго. У них свои представления о работе: например, свое любимое «облако» всегда будет лучше корпоративного. Корпоративной почте они предпочтут личную — так быстрее и нет ограничений по размеру файлов.
Случайные жертвы ошибаются, возможно, потому, что плохо обучены, как работает система и как с ней работать. Эти люди постоянно что-то делают не так: случайно жмут не те кнопки, шлют письма не тем адресатам и т. п. Скорее всего, это происходит от усталости, стресса или невнимательности.
Они представляют особую группу риска, поскольку легко поддаются панике и страху, не осознавая, что находятся на крючке у сетевых или телефонных мошенников.
Всезнайки пытаются всегда быть на виду и показывать свою ценность. В переписке они могут наговорить лишнего или ответить на сообщение, адресованное более компетентному сотруднику. Они не знают, когда лучше промолчать. Например, они могут опубликовать в соцсетях «сырой» квартальный отчет, не задумываясь о последствиях. Некоторые выскочки сознательно ищут возможность добыть и использовать важную информацию просто, чтобы показать, что им не слабо́.
Бесстрашные не верят, что с ними может случиться что-то плохое. Они любят «бряцать» своим привилегированным доступом. Например, сотрудники ИТ-отделов регулярно злоупотребляют правами администратора, потому что так удобнее. Например, они могут таким образом открыть целенаправленное фишинговое письмо и инфицировать какой-нибудь важный сервер. Привилегированные сотрудники (аудиторы, финансовые руководители, разработчики и т. д.) позволяют себе локально хранить важную информацию, а потом теряют ноутбук или оставляют его без присмотра на радость злоумышленникам.
Право имеющие уверены, что у них есть права на определенную информацию или они могут работать по своему усмотрению. Процессы или политики безопасности не для них. Все доступные им данные они считают своей собственностью, будь то списки клиентов, исходники программ, результаты исследований, чертежи или техническая документация. Такое поведение может быть вполне естественным для топ-менеджеров компании, а потому некоторые сотрудники могут решить, что вправе вести себя так же.
Предатели — злоумышленники, которые работают у вас. Иногда они устраиваются на работу только для того, чтобы напакостить. Но гораздо чаще злые намерения у них появляются после трудоустройства, когда долго нет ни карьерного роста, ни роста зарплаты или когда они влезают в долги.
Как вариант, они могут начать близко воспринимать разногласия с коллегами, руководством или политикой организации.
Скрытые инсайдеры — это люди, которых вообще не должно быть в вашей системе. Но они в ней есть, и, значит, первую часть атаки — получить доступ к сети — они уже выполнили. (Несмотря на то, что вся индустрия ИБ в последние десятилетия была направлена именно на защиту от таких атак, в какой-то момент они всё же удаются).На этом этапе вся надежда остается на защитные меры, которые позволят выявить атаку. Но, в отличие от предыдущих типов, здесь мы имеем дело с профессиональным хакером. Он умен, знает, что ему нужно, и теперь у него есть все права и привилегии инсайдера.
Так уж сложилось, что арсенал средств ИБ расширился: начиная от логинов, паролей, идентификаторов, персональных антивирусов и заканчивая массой решений, которые слаженно защищают сеть, пользователей и данные. Антиинсайдерская политика задействует большинство из них: разграничит доступ, установит DLP, внедрит хорошо продуманные процессы и новейшие технологии, типа технологий анализа пользовательского поведения (UBA)
Буду краток: идея обучения пользователей не нова.
Тем не менее эту возможность часто не рассматривают всерьез, т.к. человек по-прежнему ленив — когда у всех были видики, мало кто пытался менять на них время или хотя бы узнать, как это делается. (Кстати, если вы не полезли в Google, чтобы узнать, что такое «видик» — вы небезнадежны).
Сотрудники нынешнего поколения выросли на смартфонах и интернетах. Они гордятся, что они в теме — знают назубок все «фичи» своих мобильников и последних установленных приложений. Организации могут использовать это чувство для общего блага, обучая их правильным навыкам работы и формируя в их умах образ надежного профессионала.
Иными словами, пользователи вполне способны осознать важность превентивных мер и процессов, если мы просто станем их в это вовлекать.
