--- title: "Как распознать наркомана на работе" description: "Не так давно глава Федеральной службы России по контролю за оборотом наркотиков Виктор Иванов заявил..." author: "ridov" published: "2015-10-26T17:07:23+00:00" modified: "2015-10-26T17:07:23+00:00" locale: "ru" canonical_url: "https://yvision.kz/post/kak-raspoznat-narkomana-na-rabote-604381" markdown_url: "https://yvision.kz/post/kak-raspoznat-narkomana-na-rabote-604381/markdown" site_name: "Yvision.kz" --- # Как распознать наркомана на работе > Не так давно глава Федеральной службы России по контролю за оборотом наркотиков Виктор Иванов заявил... Не так давно глава Федеральной службы России по контролю за оборотом наркотиков Виктор Иванов [заявил](http://lenta.ru/news/2015/09/07/fskn/), что наркополиция будет выявлять наркоманов среди сотрудников крупных компаний. По ходу дела был заключен и договор о взаимодействии с компанией «Северсталь-Менеджмент» о проведении антинаркотических мероприятий и программ профилактики употребления наркотиков. Видимо, действительно пора, если всего за 8 месяцев 2015 года был выявлен 21 случай пребывания сотрудника на рабочем месте в состоянии наркотического опьянения. Безусловно, наркотическая зависимость ‑ это трагедия, но только представьте, какой понесет ущерб компания, если в сети драгдилера попадет высококвалифицированный специалист. А если торговец смертью сам работает в этой компании?.. Несколько лет назад, в одной из крупнейших логистической компании произошел инцидент, грозивший ей фатальными последствиями. Один из сотрудников, занимающий руководящую должность, используя своё положение в корыстных целях, организовал сеть по сбыту наркотических веществ по всей России. Неизвестно, чем бы это могло закончиться, не вмешайся тогда вовремя сотрудники отдела безопасности компании, вовремя среагировав на триггер DLP-системы. Аналитический центр SearchInform, помогавшей поймать наркодельца на его рабочем месте, согласился раскрыть подробности этого инцидента, изменив имена действующих лиц. Что такое [DLP-система](https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%B5%D0%B4%D0%BE%D1%82%D0%B2%D1%80%D0%B0%D1%89%D0%B5%D0%BD%D0%B8%D0%B5_%D1%83%D1%82%D0%B5%D1%87%D0%B5%D0%BA_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8)? Если вкратце, то это специальное программное обеспечение, которые предотвращают утечку информации из информационной системы организации. Эти системы разбивают информацию на категории, и анализируют данные, которые выходят за пределы корпоративной сети. Если DLP-система находит подозрительные данные (как говорят ИБ-специалисты, происходит «сработка» на подозрительные действия сотрудника), то можно проследить и посмотреть, что именно он дела, чтобы принять соответствующие меры. Для выявления подозрительной информации в основном используется две технологии – [лингвистический анализ](http://www.kv.by/index2010181108.htm) и статистические методы. Именно первая нам поможет в выявлении потенциально опасной для работодателя переписки сотрудников. С технологической стороны это происходит достаточно просто, но понадобится небольшая подготовка на начальном этапе. Для начала необходимо составить словарь со спецлексикой. Это такие слова как «пыхнем», «спиды», «напас» и так далее. Большой словарь уменьшит количество ложных «сработок», и поможет нам сразу выявить нашего «клиента». Но проблема в том, что наркоман редко использует спецлексику в своих разговорах. Чаще это обычные слова типа «корабль», «полка», «пипетка», «коробок». Поэтому нам нужно составить второй словарь, который будет содержать в себе именно такие обычные слова, чтобы и DLP-система реагировала и на них. Что дальше? DLP-система работает, и если в организации действительно есть те, кто связан с миром запрещенных веществ, рано или поздно служба безопасности получит оповещение, что слишком много слов из «обычного» словаря употреблялось одним из работников. Чтобы лишний раз не беспокоить настоящего любителя военно-морской истории, все такие сообщения DLP-системы нужно проверять вручную. Если разговор действительно идет о наркотиках, то нужно выявить все связи и закономерности, с целью улучшения словаря. Ведь участники беседы чаще всего «шифруются» ‑ как им кажется, вполне удачно. Перед нами не стоит цели расшифровать их сообщения, нам нужно лишь выявить определённую закономерность в их словах и фразах. Предположим, что продавец и покупатель условились, что «лютик» - это ЛСД, «гиацинт» - героин, и так далее. Тому, кто видел такие переписки (а сотрудники из службы безопасности часто бывают выходцами из правоохранительных органов, и они видели), сразу поймет, что покупает такой человек не иван-чай. Поэтому дальше нужно составить словарь из таких слов, и настроить в DLP-системе более высокий порог вхождения. Если в беседах такие слова и их сочетания встречаются три раза и больше, то об этом нам и нужно знать. Если вдруг мы узнали в ком-то из сотрудников заядлых цветочниц, любителей собирать гербарии и т.п., лучше сразу внести их в «белый список». Их хобби для компании не опасны, и даже могут пригодиться, например, при озеленении офиса. Но вернемся к случаю, о котором мы говорили в начале статьи, когда служба безопасности получила «звоночек» о переписке по наркотической тематике. Некий сотрудник, назовем его Чижов, вел переписку через «Одноклассники» с заказчиком. При анализе этой переписки стало ясно, что Чижов является не только рекрутером компании «N», но и дилером-оптовиком курительных смесей. В переписке он вел диалог о возможности расширения своего ассортимента и скидках, которые может получить. Преимущества DLP-систем в том, что они могут вести перехват не только исходящих сообщений, но и входящих, поэтому отдел безопасности может видеть всю картину целиком, и адекватно на неё реагировать, чтобы продолжать свое расследование. На первом этапе было выявлено, что в компании работает человек, который замешан в делах, которые компрометируют компанию. Подтверждением этого служит переписка, которая ведется через социальные сети. Исходя из этого, разумно изучить другие контакты сотрудника Чижова с внешним миром. По результату отчета, было выявлено еще несколько переписок «Вконтакте», о том, как оплатить товар, и как забрать посылку. Результаты расследования оказались, мягко говоря, шокирующими. Чижов – руководитель отдела HR, в задачи которого входил набор персонала не только в главный офис, но и в регионы. В каждом из регионов он вербовал человека, основной задачей которого было распространение наркотиков в нем. Пользуясь логистикой компании и должностным положением, он мог без всяких вопросов поместить в машину посылку для своего драгдилера, просто написав на ней имя получателя. Когда машина приезжала по адресу, человек приходил и забирал пакет от начальника отдела, не получая никаких дополнительных вопросов. Страшно представить какие были бы последствия для компании, если бы эту схему раскрыла не внутренняя служба безопасности, а сотрудники ФСБ или ФСКН. Вполне возможно, что следствие парализовало бы её работу во всех регионах, изъяло принимавший участие в перевозках наркотиков транспорт и сделало бы еще немало полезных для выявления всех преступников, но губительных для бизнеса шагов. Избежать этого помогла DLP-система. --- Source: [https://yvision.kz/post/kak-raspoznat-narkomana-na-rabote-604381](https://yvision.kz/post/kak-raspoznat-narkomana-na-rabote-604381)