Поки компанії вкладають мільйони у кібербезпеку, найбільші втрати часто приходять не ззовні, а зсередини. Новий аналіз показав: лише за рік 10 найбільших схем привласнення коштів працівниками завдали організаціям збитків на десятки мільйонів доларів кожна. Про це повідомляє NNews із посиланням на Visual Capitalist та дані United States Department of Justice. Найбільша крадіжка — $40 млн Найгучніший випадок стався у Detroit Riverfront Conservancy. Фінансовий директор організації зміг вивести близько $40 млн на контрольований ним рахунок. Частину коштів, за даними слідства, він використовував для погашення особистих кредитних карток та інших витрат. Другий найбільший кейс зафіксували в окрузі Санта-Крус у США. Колишня казначейка Елізабет Гутфар незаконно переказала приблизно $39 млн через мережу фіктивних компаній. Вона змогла обходити систему погодження платежів, оскільки мала надто широкий контроль над фінансовими операціями. Які компанії постраждали найбільше До списку також увійшли: софтверний стартап — $35 млн; Apache Behavioral Health Services — $33 млн; федеральна система охорони здоров’я США — $30 млн; виробнича компанія з Меріленду — $29 млн; Mars — $28 млн; будівельна компанія з Лас-Вегаса — $26 млн; Muscogee Nation Gaming Enterprises — $25 млн; Abundant Blessings — $23 млн. Особливо показовим став випадок із федеральною медичною системою США. Хоча один працівник вкрав близько $30 млн, загальний масштаб шахрайської схеми за участю понад 300 людей перевищив $14,6 млрд. Чому такі схеми працюють роками Експерти зазначають, що головна проблема — слабкий внутрішній контроль. У багатьох компаніях одна людина може одночасно створювати платіж, погоджувати його та контролювати фінансову звітність. Саме така концентрація повноважень дозволяє приховувати крадіжки роками. Часто шахрайство виявляють випадково — після аудиту, зміни керівництва або скарг банків. Ще одна проблема — довіра до співробітників, які працюють у компанії багато років. Через це керівництво рідше перевіряє їхні операції. Чому це важливо Внутрішнє шахрайство стає однією з найбільших фінансових загроз для бізнесу у світі. Навіть великі компанії з дорогими системами безпеки залишаються вразливими, якщо не контролюють доступ до фінансів. Фахівці радять запроваджувати багаторівневе погодження платежів, регулярно перевіряти фінансові процеси та обмежувати концентрацію доступу в одних руках. Цікаво, що у більшості найбільших схем злочинці не використовували складні хакерські інструменти — їм вистачило звичайного доступу до корпоративних рахунків і слабкого контролю з боку роботодавця.