Tangkap pencuri data sebelum mereka curiga

Pencurian data, baik di dalam maupun di luar bisnis, semakin sering terjadi. Dengan semua perlindungan yang tersedia untuk sistem dan jaringan, nampaknya pelaku kejahatan masih bisa menemukan cara untuk mendapatkan apa yang mereka inginkan – data pribadi, data perusahaan, rahasia dagang, informasi paten, dll.

Meskipun sebagian besar pencurian data terjadi melalui Internet, melalui Trojan dan program yang “menjadi sumber”, beberapa pencurian data yang paling merusak terjadi di tempat kerja, dengan karyawan yang tidak puas menyalin data melalui jaringan atau stik USB dan menjualnya kepada pesaing. Pencuri yang baik akan tahu cara menghindari tindakan pengamanan dan menghindari kamera. Dan begitu mereka keluar, hampir tidak ada yang bisa dilakukan perusahaan untuk menyimpan rahasia mereka.

Untuk mencegah pencurian jenis ini, beberapa perusahaan memerlukan perangkat forensik yang dibawa dari luar, dan ada sejumlah alat, seperti FTK dan EnCase, yang diandalkan perusahaan untuk forensik. Namun sebuah startup Israel menelepon Mitsya mengalahkan kedua program tersebut, kata CEO Avner Sharon. “Sistem lain memerlukan pengindeksan penuh pada drive sebelum pencarian data dapat dilakukan. Perangkat lunak kami, ForeSee, secara otomatis menganalisis semua data pada drive dan hanya menyajikan informasi yang relevan.”

Pendekatan ini, katanya, membuat ForeSee jauh lebih cepat dan lebih praktis serta berguna dalam situasi dunia nyata, dengan ForeSee mampu memberikan hasil yang spesifik dan akurat tanpa perlu mengindeks stasiun atau membuat gambar drift seperti yang dibutuhkan para pesaingnya. “Kalau melakukan forensik pada laptop pegawai, harus dilakukan dan diselesaikan dalam waktu singkat. Anda tidak dapat membiarkan mereka duduk selama berjam-jam untuk membuat image disk kecuali Anda menahannya. Dengan sistem kami, Anda bisa mendapatkan informasi yang Anda butuhkan dalam hitungan menit.”

Kecepatan ini disebabkan oleh algoritme kepemilikan yang digunakan ForeSee dalam pencariannya, yang sebenarnya lebih dari sekadar pencarian serangkaian data, dengan menggunakan pengenalan pola multibahasa yang “cerdas”, bahkan dalam kasus di mana pola dalam beberapa format eksotik disimpan, atau disembunyikan. di dalam file lain. Ditambah lagi, kata Sharon, ForeSee ahli dalam bahasa. “ForeSee adalah satu-satunya program yang menangani bahasa non-Unicode dengan baik, seperti Sansekerta, Mandarin dan lain-lain.” ForeSee menyertakan beberapa penampil data bawaan, yang memungkinkan pengguna membaca dokumen kantor, email, dan sebagainya tanpa menginstal perangkat lunak tambahan apa pun. “Banyak pengacara yang bekerja dengan kami di AS mengharuskan file yang kami kirimkan dalam format yang sesuai dengan kantor mereka. Kami dapat dengan cepat menulis viewer untuk pengguna mana pun, serta dengan cepat menambahkan bahasa ke ForeSee,” kata Sharon.

Perusahaan sejauh ini sebagian besar beroperasi di Israel dan Asia; saat ini sedang dalam negosiasi untuk melakukan pekerjaan forensik untuk sebuah perusahaan pemrosesan data besar di Asia “yang akan membawa kita ke tingkat berikutnya” jika Mitsy memenangkan kontrak tersebut, kata Sharon. Sementara itu, ForeSee digunakan oleh beberapa perusahaan besar Israel dan lembaga pemerintah, termasuk Kementerian Pertahanan dan Otoritas Keamanan yang mengatur Bursa Efek Tel Aviv. Selain itu, digunakan di beberapa departemen kepolisian di AS.

Perusahaan melisensikan ForeSee untuk penggunaan lokal, dan menyediakan layanan berlangganan, di mana Mitsy melakukan analisis atas nama perusahaan dan institusi. Menurut Sharon, ForeSee hanya dapat menampilkan dokumen yang terkait dengan kata kunci yang dicari, sehingga menjamin privasi individu. “Kami telah terlibat dalam beberapa kasus di pengadilan AS di mana metode kami dinyatakan sah, karena tidak membahayakan privasi,” ujarnya.

Dan Sharon memiliki banyak kisah sukses untuk dibagikan tentang efektivitas ForeSee. Dalam salah satu proyek yang baru-baru ini dilakukan perusahaan, penyedia layanan telepon seluler meminta Sharon membantunya mengungkap dugaan kasus penipuan. “(Ada) seseorang yang bekerja di departemen pembelian yang bertanggung jawab menerbitkan RFP untuk proyek. Yang menimbulkan kekhawatiran di kalangan eksekutif perusahaan adalah bahwa satu dari lima perusahaan yang sama akan selalu menang dalam tender demi tender. Kami menganalisis laptop karyawan tersebut dan benar saja kami menemukan nama lima perusahaan yang tertanam dalam sejumlah dokumen, membuktikan keterlibatannya.”

Dengan bantuan ForeSee, perusahaan dapat dengan cepat menganalisis laptop karyawan tersebut, sebelum kecurigaannya muncul. Ternyata, kata Sharon, karyawan tersebut mengoperasikan lima perusahaan cangkang dan melakukan outsourcing layanan kepada masing-masing perusahaan tersebut, jadi pada dasarnya dialah yang mengendalikan semua tender. Polisi diberitahu, dan mantan karyawan tersebut kini mengambil istirahat yang layak dari kerja kerasnya – di penjara.

Program lain mungkin dapat menemukan bukti di laptop karyawan tersebut – namun hanya Mitsy yang dapat melakukannya dengan cukup cepat untuk mencegah hilangnya bukti tersebut, kata Sharon. “Seperti halnya program forensik atau pemulihan data lainnya, penghapusan menyeluruh pada drive akan menghilangkan bukti. Oleh karena itu, dalam banyak kasus dugaan spionase perusahaan dan pencurian data, kecepatan adalah hal yang paling penting, dan kecepatan menjadi salah satu kekuatan terbesar ForeSee.”