Relatório sobre fraudes dentro de empresas
June 30, 2006 – 10:50 amEste relatório é muito interessante para quem está estudando o comportamento das ameaças internas. Primeiro, serve como comprovação de que algumas áreas precisam de mais vigilância do que outras (contabilidade, por exemplo), e que os altos executivos também precisam ser monitorados de perto.
Um ponto interessante é que a maior parte das fraudes é descoberta através de denúncias. O relatório mostra que empresas que tem uma forma de receber denúncias anônimas perdem metade do que aquelas que não tem. Percebi na minha pesquisa para a dissertação de mestrado que muitos dos ataques internos também foram realizados por pessoas que mostraram comportamento estranho pouco antes do fato. Acho que minha intenção de incluir no sistema de detecção uma forma de receber informações como denúncias e suspeitas, com o intuito de calibrar o sistema e apontar desvios que a princípio não chamariam a atenção se fossem relacionados com usuários “limpos”, pode dar algum resultado.
