Traduzido do 日本語 • Ver original 
**O que é o Triângulo da Desonestidade? **
O "triângulo da fraude" é um modelo no qual a fraude ocorre quando os três seguintes elementos são atendidos.
- Motivação / Pressão
- Oportunidade
- Racionalização
1. Motivação / Pressão
Existem várias razões pelas quais uma pessoa corre de forma fraudulenta. Por exemplo:
- Dificuldades financeiras
- Jogos de azar e falhas de investimento
- Pressão sobre as cotas de desempenho
- Impaciente por promoção e reconhecimento
Contramedidas
・Estabelecimento de um balcão de consulta interno: Estabelecimento de um sistema de apoio para consultas de saúde mental e do dia a dia.
・Reavaliação de cotas e metas: Evite pressão de desempenho irrazoável e projete KPIs realistas
2. Oportunidade
Um ambiente onde "se você quiser fazer isso, não vai descobrir" cria fraude.
- Permissões de acesso excessivas
- Não registrado ou não verificado
- Supervisão frouxa dos administradores
Contramedidas
| Contramedidas | Explicação |
|---|---|
| Princípio do Menor Privilégio | Garantir Acesso apenas ao Necessário |
| Gestão de Registros & Revisão Periódica | Visualização e Monitoramento com Registros SIEM e EDR |
| Divisão de Deveres | Criar um sistema que não concentre autoridade em uma única pessoa |
3. Racionalização
"Isso não é fraude" ou "A empresa é ruim" é um estado psicológico que justifica o ato dentro de si mesmo.
- "Eu não recebo hora extra, então isso é permitido."
- "Minha ideia foi explorada pela empresa"
- "As pessoas ao meu redor também estão fazendo isso"
Contramedidas
| Contramedidas | Explicação |
|---|---|
| Implementação da Educação em Ética | Treinamento para treinar ética e julgamento, introdução de estudos de caso |
| Sistema de Avaliação Justa | Avaliação e Design de Compensação para Prevenir Insatisfação e Desconfiança |
Exemplos de vazamentos internos que realmente existiam
Caso: Contexto do caso de retirar dados de projetos em determinado fabricante
:
Um engenheiro de nível médio retirou os dados do projeto do produto via USB pouco antes de mudar de emprego. Como o novo empregador era concorrente, representava um sério risco de propriedade intelectual.
Motivação: Ansiedade sobre o futuro, ganhando vantagem ao mudar de emprego
Oportunidade: Acesso total concedido
Justificativa: "É um desenho que fiz, então não tem problema."
Medidas que foram eficazes como precaução:
- Restringir o acesso aos dados do blueprint (gerenciar por sensibilidade)
- Controle USB + monitoramento de log (produtos DLP, etc.)
- Suspensão imediata de contas de aposentadoria + monitoramento proativo (utilização de SIEM e MDE)
Conclusão
Ao entender o triângulo da fraude, você pode ver áreas a serem melhoradas como organização, em vez de simplesmente descartá-lo como "traição do funcionário".
- Confie nas pessoas, mas proteja-as com mecanismos
- Equilibrando medidas técnicas com considerações psicológicas
- "Visualizar" os primeiros sinais
É fácil tomar medidas contra oportunidades ao introduzir o Defender, mas a segurança da informação não pode ser protegida simplesmente "levantando o muro". Enfrentar a psicologia humana e o meio ambiente pode ser a verdadeira contramedida.
Se você tiver algum problema com medidas internas de fraude, por favor, entre em contato com a Colorkrew!