Инсайдер противопоставляется специалисту, ответственному в компании за внешний аудит и анализ. Такой сотрудник получает необходимые для руководства фирмы сведения, используя открытые источники, подвергая их при этом расширенному и всестороннему анализу. В результате все добытые экспертом сведения и выводы по ним включаются в состав экспертного заключения, которое предоставляется вышестоящему руководителю или же заказчику. Инсайдер же действует прямо и просто и сообщает известную ему закрытую информацию заинтересованному лицу.
Понятие инсайдер (англ. "insider") - означает принадлежность человека к какой-либо группе людей, имеющей доступ к закрытой информации.
Обычно такая информация является закрытой или же вовсе секретной. Она обращается в узком круге лиц, членом которого инсайдер является. Объектом инсайдинга может при этом служить не только информация, но и какие-либо знания, например, схема управления компанией или же отдельного её подразделения.
Так как родина инсайдинга – США, то изучая данное явление, стоит ориентироваться именно на американский опыт. Так, например, согласно местному законодательству, инсайдерами могут быть признаны владеющие более 10% акционерного капитала компании:
- её служащие
- директора
- акционеры
Сделки этих лиц с ценными бумагами могут считаться мошенническими ввиду непубличности используемой для этого информации. Естественно, что лицо, разгласившее подобную информацию, нарушит обязательства, взятые им перед акционером. При этом стоит отметить, что они обычно берутся на себя при устройстве на работы или же при покупке акций того или иного предприятия. Кроме того, кандидаты в советы директоров АО также могут быть включены в состав лиц, работающих со служебной информацией.
В современном мире инсайдером обычно называют любого человека, сообщающего по тем или иным причинам закрытую информацию. Очень часто данным термином оперируют журналисты, когда им нужно сослаться на источник, который они раскрыть не могут. При этом используется такая фраза как «Источник в....».
Российские особенности
Российское законодательство также содержит понятие инсайдерской информации. Оно было введено в 1996 году Законом о рынке ценных бумаг. Кроме того, им также было введено понятие служебной информации и наложены ограничения на её использование в случае совершения операций с ценными бумагами. При этом существует обширный перечень лиц, причисляемых к инсайдерам. Так, например, к ним относятся:
- члены органов управления акционерным обществом
- аудиторы АО, эмитента или же профессионального участника фондового рынка
- служащие государственных органов, имеющие в силу служебных обязанностей доступ к служебной информации эмитента
При этом выделяют как первичных, так и вторичных инсайдеров. К первичным относят не только руководящий состав акционерных обществ, но и крупных акционеров. Такие акционеры должны владеть от пяти до десяти процентов акций предприятия. Вторичные представители данной категории лиц обычно имеют связь с первичными, например, они могут быть членами семей манипуляторов такой информации или же случайно получить её в своё распоряжение.
Обычно компании, работающие с закрытой информацией, составляют специальные списки лиц, на которых распространяется действие законодательства об инсайдерской деятельности. Им запрещается использовать полученную в процессе работы информацию для совершения сделок с ценными бумагами, кроме того они не могут совершать подобные операции через третьих лиц.
Ответственность за ведение инсайдерской деятельности
Законодательство большинства стран осуждает деятельность инсайдеров, так как они наносят своими действиями ущерб участникам финансового рынка. При этом для того чтобы инсайдерская информация отсутствовала в принципе её в обязательном порядке необходимо раскрывать. После того как служебная информация публикуется в открытых источниках она перестаёт быть инсайдерской.
Что же касается ограничений и ответственности за ведение инсайдерской деятельности, то в ряде зарубежных стран установлены специальные правила совершения операций с ценными бумагами инсайдерами. Так, например, существует ограничение на осуществление таких сделок директорами и управляющими акционерных обществ по истечении двух – трёх недель после публикации компанией годового отчёта. Существуют и иные ограничения, направленные на защиту финансового рынка от торговли инсайдерской информацией.
Описываемый вид деятельности очень жёстко регулируется практически во всех странах мира. Так, например, в США доходы инсайдера могут быть конфискованы по решению суда, а на него наложен крупный штраф в тройном размере от полученной им прибыли. При более серьёзных нарушениях он может даже угодить в тюрьму сроком на десять лет. Российское законодательство так же за подобные действия предусматривает как административное, так и уголовное наказание.
Похожие записи:
Сегодня мы поговорим то том, кто такой инсайдер. На современном рынке инсайдерами принято называть лиц, которые располагают информацией, не доступной для большинства участников рынка.
Информация, которой обладают инсайдеры, как правило, получена от первоисточников и не оглашается широкой аудитории. Узкий круг лиц имеет доступ к информации от инсайдеров, которая является очень важной, так как при грамотном использовании позволяет извлекать серьезную прибыль.
Кто такой инсайдер. Как они появляются
Чтобы ответить на вопрос, как появляются инсайдеры, следует конкретизировать этот термин. Так, например, если группа лиц назовет себя инсайдерами и огласит какую-либо информацию, то этого, скорее всего, никак не отобразится на рыночной ситуации.
Для ответа на вопрос, кто такой инсайдер и как они появляются, следует определится с тем, кто может выступать в этой роли. В качестве инсайдеров могут выступать крупные акционеры, а также управляющие различных корпораций.
Если описанные выше лица, обладающие важной информацией, совершают операции на фондовом рынке, то они нарушают права остальных акционеров. Допустим, управляющий компании знает, что ей угрожает банкротство. В этом случае он пытается продать имеющиеся акции пока до остальных участников рынка не дошла информация о предстоящем банкротстве предприятия.
При этом, появление в продаже большого количества акций компании существенно ускоряет процессы, ведущие к ее банкротству.
Из-за описанных выше причин, деятельность инсайдеров принято считать мошенничеством.
- Центральный Банк, а также правительство страны, так как они обладают закрытой информацией, не доступной большинству участников рынка.
- Рейтинговые/информационные агентства.
- Кредитные организации, а также депозитарии, так как они принимают непосредственное участие в организации торгов на фондовом рынке.
- Эмитенты различных типов /облигаций.
- Биржевые маклеры при условии, что они получают важную информацию от крупных компаний.
- Лица, входящие в совет директоров и обладающие пакетом акций от 10% различных корпораций.
- Специалисты, привлеченные корпорациями для оценки текущей стоимости пакетов акций/облигаций. Как правило, подобная оценка позволяет получить информацию о текущем положении компании. Обладая подобной информацией, можно получить существенный доход от торговли на фондовом рынке.
Как торгуют инсайдеры
Разобравшись в том, кто такой инсайдер, следует остановиться на том, как именно они ведут торги. Инсайдер заключают сделки лишь на основе конфиденциальной информации о компании-эмитенте тех или иных ценных бумаг.
При этом, следует помнить, что действия инсайдера могут быть признаны мошенническими лишь после того, как будет доказано, что он ведет торги на основании информации, полученной незаконным путем или в приватной беседе.
Если не существует явных доказательств, то действия инсайдера считаются законными.
Многие инвесторы стараются следить за лицами, которые могут выступать в роли инсайдера и повторять их действия. Это происходит потому, что инсайдер, обладающий конфиденциальной информацией, прекрасно знает, в какой именно момент лучше всего приобретать акций/облигации компании, а когда их лучше всего продавать.
Основная проблема заключается в том, что определить, кто именно является инсайдером, достаточно сложно. Это связано с тем, что управляющие предприятий или крупные акционеры могут приобретать или продавать акции/облигации по причинам, не связанным с получением недоступной для остальных участников рынка информации.
Инсайдеры на отечественном рынке
На отечественном рынке инсайдерами обычно называют недобросовестных сотрудников, которые продают конфиденциальную информацию о своем предприятии конкурентам. Под термином «инсайдерская атака» принято подразумевать утечку конфиденциальной информации. Наиболее чувствительными к подобным атакам являются кредитные организации.
Практика показывает, что при утечке 20% конфиденциальной информации, более 60% кредитных организаций становятся банкротами. Это связано с тем, что инсайдерские атаки приводят к существенному сокращению клиентской базы, а также к потере репутации. Так как хорошая репутация среди клиентов просто необходима кредитному учреждению для успешного функционирования, ее потеря в большинстве случаев является основной причиной банкротства.
К сожалению, большинство частных трейдеров не обладает доступом к инсайдерской информации, которую можно применять для получения дохода. При наличии определенного опыта вы можете следить за потенциальными инсайдерами и повторять их действия.
В этой статье продолжим тему фондовой биржи и поговорим на тему инсайдерской торговли и общего понятия «инсайдер». Каждый, кто сталкивался с инвестициями, обязательно рано или поздно слышал про данный термин. Но вот что он означает – для многих является загадкой. Попробуем приоткрыть эту завесу. В общей сложности в статье я затрону следующие темы:
- Инсайдер – что это такое?;
- Понятие инсайдерской торговли;
- Почему этот инструмент является запрещенным, но в то же время без него не сможет существовать фондовый рынок?;
- Инсайдерская торговля на валютном рынке (Форекс);
- Инсайдерские сделки в России и Федеральный Закон РФ N 224-ФЗ.
Инсайдер — что это такое?
Я веду этот блог уже более 6 лет. Все это время я регулярно публикую отчеты о результатах моих инвестиций. Сейчас публичный инвестпортфель составляет более 1 000 000 рублей.
Специально для читателей я разработал Курс ленивого инвестора , в котором пошагово показал, как наладить порядок в личных финансах и эффективно инвестировать свои сбережения в десятки активов. Рекомендую каждому читателю пройти, как минимум, первую неделю обучения (это бесплатно).
Американская комиссия по ценным бумагам и биржам считает, что инсайдер — это акционер той или иной компании, который владеет не менее 10 процентами акций. Как правило, такие акционеры являются своего рода управляющим центром и руководителем предприятия в одном лице.
Соответственно, эти люди имеют прямой доступ к непубличной информации, касающейся деятельности компании. То есть, о финансовой ситуации предприятия они знают значительно больше, чем мелкие акционеры. И о любых событиях, которые приведут к росту или падению курса акций, они также узнают самыми первыми. До того момента, пока такая информация не разглашается – она считается инсайдерской.
Инсайдерская торговля – это совершение сделок с использованием той самой «непубличной» информации. Использовать её, согласно законодательных норм большинства стран, в частности США и России – запрещено. Но, если верить статистике предоставленной аналитическим центром SEC – порядка 30 процентов всех нынешних сделок на фондовом рынке являются инсайдерскими.
Почему инсайдерская торговля является запрещенной
Инсайдерская торговля является запрещенной по той простой причине, что сам факт её существования вносит определенный дисбаланс в инвестиционный рынок. Маленькая группа акционеров собирает все «сливки», тогда как мелкие инвесторы – лишь подсчитывают убытки. Если бы сегодня была такая же ситуация, как до 1934 года (до этого периода понятия инсайдерской торговли попросту не существовало), то инвестиций как таковых – просто не существовало бы. Пора все же заявлять прямо – именно на мелких инвесторах и держатся крупные компании, брокеры. Здесь как никогда актуальна поговорка «С миру по нитке». И если доверие со стороны инвесторов будет подорванно, то и весь инвестиционный рынок попросту лишится львиной доли капитала.
Что случилось в 1934 году? Был принят так называемый закон Пекоры, в котором детально описывались понятия инсайдера, использования «закрытой информации» при торговле акциями и о том, как это может обрушить весь фондовый рынок Америки. Проще говоря, закон Пекоры полностью запретил инсайдерскую торговлю в США. Но для инсайдерских сделок конец при этом не настал. Инвестиционный рынок на тот момент попросту не смог пережить такие кардинальные изменения. А вот первое громкое дело, касающееся инсайдерской торговли, всплыло только в 70-х годах. Тогда небезызвестная компания TGS, которая занималась добыванием полезных природных ископаемых, при исследованиях обнаружила огромный минеральный «бассейн». Конечно же, как только бы эта информация попала в СМИ, то цена акций TGS сразу же увеличилась в несколько раз. Чарльз Фогарти, вице-президент компании TGS, решил воспользоваться моментом – он приобрел крупный пакет акций по текущей низкой цене. Сразу же после этого их цена – возросла, и Чарльз смог буквально за несколько дней разбогатеть почти на 150 тысяч долларов. Из-за негодования мелких инвесторов факт инсайдерской сделки очень быстро «всплыл» и над руководством компании TGS началось громкое судебное дело. Закончилось оно огромными штрафами (порядка 1,2 миллиона долларов). Тогда же закон, касающийся использования «инсайдерских сигналов» значительно ужесточили. Другие страны последовали примеру США.
В 80-90-х годах прошлого столетия довольно распространенным понятием на фондовом рынке стало словосочетание «ложная инсайдерская информация». Её чаще всего также использовали недобросовестные владельцы крупных пакетов акций. Они распространяли через СМИ ложную информацию о скором обвале акций той или иной компаний, после чего цена, конечно же, падала (реакция рынка является мгновенной). А в период «конфуза» можно за символическую стоимость приобрести всю компанию, стоимость которой на бирже критически падает. Подобная ситуация в свое время сыграла злую шутку с компанией MISC, которая разработала процессоры с уникальной архитектурой, в несколько раз превосходящей по производительной мощности традиционные х86 и х64 процессоры. Конкуренты, заявив в СМИ, что MISC при тестировании процессоров обнаружила, будто их мощность крайне низкая, а поэтому такая продукция не сможет конкурировать на потребительском рынке. Благодаря публикации ложной информации и резкому обвалу акций последних, конкуренты просто приобрели группу разработчиков, а затем расформировали весь их отдел.
Но следует все же понимать, что без инсайдерской информации инвестиционный рынок не смог бы вообще существовать. Просто его доходность в таком случае была бы крайне низкой (не более 10-15 процентов годовых). В современных условиях следить за действиями инсайдеров — намного проще, поэтому их сделки попросту копируются в режиме реального времени. Инсайдеры стали своего рода сигнализаторами для трейдеров. Конечно же, при этом первые старались «не перешагнуть за черту»… Что это за «черта»? Согласно все того же злополучного закона Пекоры, инсайдерскими сделками признавали те, которые совершались в течение одного торгового дня при последующем резком падении или взлете цен на акции, связанных с событиями, которые напрямую зависели от действия руководства компании или главной группы акционеров.
Понятия «инсайдерской торговли» на рынке Форекс
Как вы думаете, имеет ли право на существование понятие «инсайдер на Форексе»? Ведь на колебание курса той или иной валютной пары здесь влияют глобальные события, касающиеся мировой экономики. О них ведь заблаговременно узнать попросту невозможно… Или это не совсем так? Здесь в пример можно привести события, когда из-за выступления того или иного чиновника на Евро-саммите резко вырастал или же падал курс той или иной валюты. Или же недавняя пресс-конференция Владимира Путина, после которой рубль несколько откатился из стремительного падения. Знает ли кто-то заблаговременно о содержании выступления этих людей? Конечно же – да, и это как раз и являются своего рода «инсайдерами» валютного рынка. Зарабатывают ли они при помощи такого инструмента? Вероятней всего – да, так как такие люди могут себе позволить нанять профессионального финансового аналитика, способного провести обоснованный фундаментальный анализ, учитывая «непубличную» информацию.
Довольно часто эти же люди, имеющие доступ к инсайдерским данным, ради личной выгоды продают такого рода информацию. За неё многие «игроки» валютного рынка готовы платить огромные суммы.
Но суд над «форекс-инсайдерами» ещё никогда не проводился. В первую очередь из-за того, что такие сделки очень сложно отследить. В России брокеры вообще не обязаны кому-либо предоставлять информацию по совершенным торговым операциям на валютном рынке. Поэтому доказать, что трейдер использовал инсайдерские данные, а не общедоступную информацию для анализа – невозможно.
Инсайдерская торговля в России и Федеральный Закон N 224-ФЗ
В России инсайдерская торговля, как и в большинстве стран мира – запрещена. Правда, наказание за такие сделки – не существенные. Физическому лицу, к примеру, за это грозит штраф до 1 миллиона рублей. Для сравнения: в США за доказанный факт использования инсайдерской информации трейдеру грозит штраф не менее 100 тысяч долларов. А если от сделки прибыль получила целая группы инсайдеров, то им придется раскошелиться на 2,5 миллиона «американских президентов».
Также следует понимать, что в России не так тщательно отслеживают факты использования инсайдерской информации. А за это отвечает – комиссия по ценным бумагам. В США же чиновники пошли несколько другим способом – они стимулируют обычных участников биржи «сдавать» тех, кто при торговле акциями использует инсайдерские данные. В качестве награды таким «наводчикам» предлагается 10 процентов от штрафа, который будет возложен на нарушителя. В РФ же понятие «инсайдерской информации» и её неправомерного использования описаны в законе N 224-ФЗ. Рекомендую на досуге почитать – документ очень длинный, но от него остается больше вопросов, нежели ответов.
Но все же в РФ было несколько крупных скандалов, касающихся использования непубличной информации при торговле акциями на бирже. К примеру, многие помнят ситуацию вокруг компании «ЮКОС», сложившейся в 2003 году. Тогда концерн объединился с другим нефтяным гигантом – компанией «Сибнефть». А до того, как информация об этом событии была опубликована в СМИ, каждая из компаний искусственно повышала котировки своих акций в течение целого месяца. В общей сложности тогда цены на акции выросли на 24 процента! Инсайдеры, которые заблаговременно знали о последующем слиянии двух нефтяных гигантов, смогли в тот короткий период заработать не менее 10 миллионов долларов.
Второй случай касается компании «Вымпелком». Их главный акционер, компания Altimo, буквально в течение месяца почти втрое увеличила свой пакет акций (до 44 процентов). Впоследствии Вымпелком получил государственный тендер, из-за которого акции резко возросли в цене. Telenor – вторая крупная акционерная группа телекоммуникационного магната, тогда же немедля подала в суд на Altimo с обвинениями в использовании инсайдерской информации. Чем закончилось правовое противостояние? Победой Telenor. Здесь следует заметить, что дело рассматривал суд США, так как акции VimpelCom были размещены на американской бирже.
В современном мире инсайдер - это очень распространенное понятие. Оно применимо в разных сферах хозяйственной деятельности. В общем смысле инсайдер - это физическое или юридическое лицо, которое благодаря своему положению имеет доступ к ценной (в основном, конечно, с экономической точки зрения) информации.
Термин
Инсайдер (от англ. «находящийся внутри») - член группы лиц, обладающих какой-либо важной информацией. Причем он активно действует - по большей части для собственной выгоды. В средствах массовой слово стало синонимом понятия «источник в...».
В качестве примера альтруизма в инсайдерстве можно привести американского разведчика Эдварда Сноудена, который раскрыл миру секретную информацию, принадлежащую Агентству национальной безопасности США. Но, как правило, такие лица обладают в определенной группе не только знаниями, а и достаточной властью и средствами, и используют свое положение лишь для приобретения дополнительной выгоды. В отличие от них, внешние специалисты компании могут лишь анализировать полученные сведения, не имея представления о том, насколько они достоверны.
Другим ярким образчиком уже корыстной деятельности является известный скандал на Уолл-Стрит, связанный с именами Майкла Милкена, Айвена Боски, Мартина Сигела и Дениса Ливайна. Все закончилось реальными сроками и огромными штрафами. Об этом можно прочесть в книге которая называется «Алчность и слава Уолл-Стрит». О спекуляциях американских толстосумов до сих пор снимают художественные фильмы.
Инсайдерская информация
Нередко это понятие ассоциируется с и сверхприбылями крупных корпораций. А между тем, как и в любой организации, так и в политической партии есть области, закрытые от доступа извне. Это секретная информация, не предназначенная для рядовых граждан, - новейшие технологии, передовые разработки, финансовые отчеты, определенных групп. А поскольку во все эти процессы вовлечены реальные люди, они и являются инсайдерами, которые могут иметь дело с этими сведениями. Недаром еще говорил, что знания - это сила. И в современном мире такие лица становятся серьезным оружием для достижения выгоды как политической, так и экономической. А деятельность инсайдера может подорвать работу большой корпорации и сломать карьеру крупного общественного деятеля. И пусть сам термин изначально не имел негативной составляющей, все чаще и чаще инсайдерство связывается с личной корыстью.
Из-за сказанного выше понятно, что отношение простых людей к данному явлению в основном отрицательное. Это подтверждают различные теории всемирного заговора. Например, слухи о существовании группы «иллюминати». Инсайдер этого секретного общества якобы сообщил о том, что высшие мира сего задумали сократить население земного шара на девяносто девять процентов. Один из способов, который они избрали, - продукты, изготовленные с использованием ГМО. Последнее, как утверждается, резко снижает способности репродуктивной системы человека. На эту тему также снимают фильмы.
Право
Члены преступных группировок либо корпораций, нарушающих законодательство, могут создавать «утечки», ведущие к раскрытию подобных деяний. С определенной целью, разумеется.
Финансы
Часто инсайдеры - акционеры либо члены правления крупных корпораций - используют имеющуюся у них информацию о положении компании-эмитента для сделок на рынке ценных бумаг. Такие операции не всегда являются законными.
Политика
В обычной жизни инсайдерской информацией бывают сведения (общественная жизнь, экономика, экология и прочее), которые противоречат точке зрения властей и при этом являются достоверными. Источниками в этом случае могут быть как политики, так и ученые, журналисты, деятели культуры.
Бизнес
Инсайдер - это крупный акционер, а также старший менеджер корпорации. Все они обладают важной информацией о состоянии дел компании.
Банковская сфера
Инсайдер банка - это физическое либо юридическое лицо, осведомленное о финансовой ситуации благодаря служебному положению. Такие сведения также могут быть у акционеров и у их родственников. Здесь нужно уточнить, кто является «физическими», а кто «юридическими» инсайдерами.
- Лица, владеющие долей в банке, акционеры.
- Высший менеджмент: от председателя совета директоров до главного бухгалтера.
- Руководители структурных подразделений, а также лица, которые по доверенности аукционера имеют право голоса на собраниях.
- Аудиторы, ревизоры и представители контрольных органов.
- Родственники всех вышеуказанных лиц.
- Ассоциированные лица учреждений, связанных с банком.
- Участники и учреждения, которым принадлежат существенные доли капитала в банке; а также предприятия, значительные части оных находятся в собственности последнего.
- Организации, чьими руководителями являются акционеров, высших менеджеров и контролеров кредитной организации.
Как защититься от инсайдерства
Коммерческие и другие организации предпринимают меры для сохранения секретной информации. Для этого существуют как законодательные, так и аппаратные средства. Среди последних нужно отметить специальные компьютерные программы, например «Инсайдер», которые «прячут» электронные данные.
Важные документы хранятся в специально отведенных местах под видом другой информации, скажем, графических файлов. А для непрофессионала этих данных на компьютере вообще как бы и нет. И лишь при введении правильного пароля нужные папки оказываются доступными. Правда, файлы, которые программа может удалить, восстановлению уже не подлежат, а само приложение использует сеть Интернет. Так что есть и риск распространения информации по Всемирной паутине.
Что может программа «Инсайдер»
- Шифрование данных.
- Скрытие конфиденциальной информации.
- Неограниченный размер обрабатываемых данных.
- Обмен данными с помощью Интернета.
- Безвозвратное удаление файлов.
Применяются и другие стандартные программы для защиты антивирусы и системы аутентификации. Вообще же в любой уважающей себя организации должна существовать политика безопасности.
К юридическим методам борьбы с распространением секретных сведений относится Закон об инсайдерской информации. К нему уже вышло множество поправок. Этот нормативно-правовой акт определяет перечень лиц, относящихся к инсайдерам, а также случаи, когда физическое или юридическое лицо может приобрести такой статус.
Согласно законодательству, использование инсайдерской информации для манипулирования ценами на акции и личного обогащения неправомерно. Все потому, что это препятствует конкуренции на финансовом рынке.
Список инсайдеров - что это? Закон обязывает организации составлять перечень сотрудников, которым предоставляется доступ к секретным данным. Инсайдерской информацией лица также могут обладать благодаря своему положению. Возможность работы с секретными документами и ответственность за это оговаривается трудовым и гражданско-правовыми договорами.
Существуют так называемые «первичные инсайдеры». Это лица, которые непосредственно получают секретные данные. Кроме них есть еще и «вторичные». Они имеют доступ к инсайдерской информации уже посредством первых.
Информация о действиях инсайдеров
Такие сведения, в принципе, доступны каждому. Они необходимы для принятия решений о том, покупать или продавать акции. В таких случаях важно помнить следующее. Большинство сделок, которые совершают инсайдеры, рассчитаны на рост их компаний в перспективе. Поэтому нужно проводить серьезный и основательный анализ. И продажа одним из крупных директоров незначительной части своих акций не должна ввести в заблуждение. Действовать нужно лишь тогда, когда несколько акционеров начинают избавляться от ценных бумаг. Да и директор, не просто получающий в компании зарплату, а имеющий в ней свои активы, - это гораздо более показательный объект для анализа.
Информацию о таких сделках можно найти на многих специализированных сайтах, на которых даже существуют инсайдерские разделы. На них всегда есть что-то интересное. Однако тот или иной сайт может контролировать инсайдер. Отзывы на таких ресурсах поэтому следует читать очень внимательно.
Настоящая статья, конечно, не претендует на то, чтобы раскрыть всю тему целиком. В инсайдерстве существует множество нюансов. Все и так понимают, что в нем мало хорошего для простых людей, но в современных условиях рыночной экономики к этому явлению нужно относиться как к факту.
О масштабах инсайдерских угроз уже написано немало. Наша статья не об этом. Всем уже ясно, что проблем от этой угрозы много, а тех, кто успешно справляется с ней - мало. Сначала нужно понять, кто такие инсайдеры и чем они опасны.
Было бы удобно считать, что инсайдеры привязаны к определенным должностям или задачам. Но это вредное заблуждение — такие злоумышленники опасны для любого отдела и на любой должности. Для удобства мы разделили их на 7 типов.
Любители комфорта не приемлют ограничения и правила — действовать по уставу для них слишком сложно и долго. У них свои представления о работе: например, свое любимое «облако» всегда будет лучше корпоративного. Корпоративной почте они предпочтут личную — так быстрее и нет ограничений по размеру файлов.
Случайные жертвы ошибаются, возможно, потому, что плохо обучены, как работает система и как с ней работать. Эти люди постоянно что-то делают не так: случайно жмут не те кнопки, шлют письма не тем адресатам и т. п. Скорее всего, это происходит от усталости, стресса или невнимательности.
Они представляют особую группу риска, поскольку легко поддаются панике и страху, не осознавая, что находятся на крючке у сетевых или телефонных мошенников.
Всезнайки пытаются всегда быть на виду и показывать свою ценность. В переписке они могут наговорить лишнего или ответить на сообщение, адресованное более компетентному сотруднику. Они не знают, когда лучше промолчать. Например, они могут опубликовать в соцсетях «сырой» квартальный отчет, не задумываясь о последствиях. Некоторые выскочки сознательно ищут возможность добыть и использовать важную информацию просто, чтобы показать, что им не слабо́.
Бесстрашные не верят, что с ними может случиться что-то плохое. Они любят «бряцать» своим привилегированным доступом. Например, сотрудники ИТ-отделов регулярно злоупотребляют правами администратора, потому что так удобнее. Например, они могут таким образом открыть целенаправленное фишинговое письмо и инфицировать какой-нибудь важный сервер. Привилегированные сотрудники (аудиторы, финансовые руководители, разработчики и т. д.) позволяют себе локально хранить важную информацию, а потом теряют ноутбук или оставляют его без присмотра на радость злоумышленникам.
Право имеющие уверены, что у них есть права на определенную информацию или они могут работать по своему усмотрению. Процессы или политики безопасности не для них. Все доступные им данные они считают своей собственностью, будь то списки клиентов, исходники программ, результаты исследований, чертежи или техническая документация. Такое поведение может быть вполне естественным для топ-менеджеров компании, а потому некоторые сотрудники могут решить, что вправе вести себя так же.
Предатели — злоумышленники, которые работают у вас. Иногда они устраиваются на работу только для того, чтобы напакостить. Но гораздо чаще злые намерения у них появляются после трудоустройства, когда долго нет ни карьерного роста, ни роста зарплаты или когда они влезают в долги.
Как вариант, они могут начать близко воспринимать разногласия с коллегами, руководством или политикой организации.
Скрытые инсайдеры — это люди, которых вообще не должно быть в вашей системе. Но они в ней есть, и, значит, первую часть атаки — получить доступ к сети — они уже выполнили. (Несмотря на то, что вся индустрия ИБ в последние десятилетия была направлена именно на защиту от таких атак, в какой-то момент они всё же удаются).На этом этапе вся надежда остается на защитные меры, которые позволят выявить атаку. Но, в отличие от предыдущих типов, здесь мы имеем дело с профессиональным хакером. Он умен, знает, что ему нужно, и теперь у него есть все права и привилегии инсайдера.
Так уж сложилось, что арсенал средств ИБ расширился: начиная от логинов, паролей, идентификаторов, персональных антивирусов и заканчивая массой решений, которые слаженно защищают сеть, пользователей и данные. Антиинсайдерская политика задействует большинство из них: разграничит доступ, установит DLP, внедрит хорошо продуманные процессы и новейшие технологии, типа технологий анализа пользовательского поведения (UBA)
Буду краток: идея обучения пользователей не нова.
Тем не менее эту возможность часто не рассматривают всерьез, т.к. человек по-прежнему ленив — когда у всех были видики, мало кто пытался менять на них время или хотя бы узнать, как это делается. (Кстати, если вы не полезли в Google, чтобы узнать, что такое «видик» — вы небезнадежны).
Сотрудники нынешнего поколения выросли на смартфонах и интернетах. Они гордятся, что они в теме — знают назубок все «фичи» своих мобильников и последних установленных приложений. Организации могут использовать это чувство для общего блага, обучая их правильным навыкам работы и формируя в их умах образ надежного профессионала.
Иными словами, пользователи вполне способны осознать важность превентивных мер и процессов, если мы просто станем их в это вовлекать.