Ce date ar putea fura angajații dvs. și de ce?

Pentru multe companii, datele sunt elementul vital care le oferă un avantaj față de concurenții lor. De la bazele de date ale clienților la strategiile de campanie, companiile investesc mult în a se asigura că pot găsi, servi și îngriji clienții lor folosind date.

Prin tehnologia cloud, nu a fost niciodată mai ușor să consolidați și să utilizați date pentru aplicații din lumea reală. Cu toate acestea, a deschis și câteva noi riscuri, inclusiv furtul angajaților. Dar de ce ar putea fura angajații tăi informații? Și ce fel de date vizează?

De ce angajații fură date

Deși nimeni nu dorește să bănuiască că membrii echipei lor sunt capabili să fure date despre companie, este mai răspândit decât cred oamenii. Iată câteva motive cheie pentru care o fac.

Spionaj corporativ

Cu tehnologia cloud, spionajul corporativ nu a fost niciodată atât de obișnuit. În conformitate cu 2020 Costul amenințărilor din interior: raport global de la IBM, amenințările din interior s-au triplat din 2016, cu un cost total mediu de 11,45 milioane dolari.

Dintre cele 4.716 incidente raportate în 204 de organizații, 23,4 la sută provin din insideri criminali și rău intenționați, cu un cost anual de 4,08 milioane de dolari.

Pirat de concurenți

Pe de altă parte, este posibil ca unii angajați să nu fi intenționat să fure date, dar au ajuns să o facă până la sfârșitul mandatului cu dvs. Atunci când concurenții îi braconează pe angajați, nu doar îi captează pentru expertiza lor.

Unele companii vor angaja angajați de la concurenții lor pentru a profita de ce informații pot accesa. Cu angajații care caută modalități de a adăuga valoare, unii pot păstra documente care cred că ar putea fi utile pentru următorul lor angajator.

Înființarea propriei companii

În zilele noastre, nu a fost niciodată atât de ușor să înființi o companie. Cu toate acestea, o parte din ceea ce îl ușurează pe unii oameni este că nu lucrează în întregime de la zero.

Legate de: Cum să vă păstrați datele personale în siguranță de angajatori

Foștii angajați care doresc să înceapă o afacere în aceeași industrie pot fura date valoroase despre clienți. Acestea pot include profile și procese care au necesitat companiei dvs. timp și efort considerabil pentru a se dezvolta.

Spite personal

În unele cazuri, angajații care părăsesc companiile în condiții proaste pot fura date pentru a umili un angajator. Acest lucru se întâmplă mai des în companiile care apreciază confidențialitatea și confidențialitatea ca parte a modelului lor de afaceri.

În 2017, Știri CBS a raportat un membru al personalului nemulțumit de la o clinică de chirurgie plastică din Beverly Hills care a publicat peste 15.000 de dosare de pacienți pe social media. Aceste dosare ale pacienților includeau istoric medical, detalii de contact și alte informații ale clienților celebri.

Tipuri comune de date care fură angajații

Fie că este vorba de vânzare, utilizare sau partajare, iată tipurile obișnuite de date pe care angajații le fură.

Documente colaborative

Cu multe echipe trecerea la instrumente de colaborare cum ar fi Dropbox și Google Drive, acestea pot fi folosite pentru a descărca și a partaja date extern. Unele date furate în mod obișnuit sub formă de documente de colaborare includ prezentări, contracte și imagini cheie.

În timp ce la început, ideea unui fișier PowerPoint furat nu sună alarme, severitatea unui document colaborativ furat poate afecta companiile în mai multe moduri.

Aceste documente pot include informații importante, cum ar fi cercetarea pieței, strategiile campaniei și calendarul. Aceste informații pot alerta concurenții cu privire la planurile dvs. și le pot permite să le contracareze sau să le copieze.

Baze de date pentru consumatori

Pentru companiile care își fac misiunea să întrețină relațiile cu clienții, profilurile consumatorilor fac diferența. Scurgerile din baza de date pentru consumatori nu împărtășesc doar listele câștigate pe care le-ați construit, ci pun în pericol confidențialitatea clienților.

În 2018, Angajații Lyft s-a zvonit că au acces la informații confidențiale despre clienții lor. Unele dintre datele despre care s-ar fi furat angajații Lyft includ detalii de contact ale vedetelor, vedetelor porno și ale foștilor parteneri.

În funcție de natura companiei dvs., scurgerile din baza de date pentru consumatori pot dezvălui detalii precum nume, adrese, numere de telefon și detalii despre cardul de credit.

Bazele de date extinse ale consumatorilor, cu informații corecte și actualizate, sunt vândute concurenților și brokerilor de date de multe ori pentru câștig financiar. În unele cazuri, bazele de date furate ale consumatorilor pot încălca și informațiile contractuale, cum ar fi acordurile de confidențialitate.

Cercetare și dezvoltare

Cercetarea poate face diferența atunci când vine vorba de a rămâne la vârf. Nu este un secret faptul că multe companii investesc în găsirea celor mai bune modalități de a rămâne înainte. Cu toate acestea, angajații ieșiți pot încerca să obțină o majorare oferind rezultatele lor altcuiva sau transferându-le drept proprii.

În 2016, start-up-ul Otto a fost achiziționat de Uber pentru a-și ajuta viziunea asupra mașinilor cu conducere automată. Înainte de a-și fonda propria companie, fondatorul Otto, Anthony Levandowski, era inginer la Google într-o divizie care avea să devină în cele din urmă Waymo. Un an mai târziu, Waymo l-a acuzat pe Anthony Levandowski că a furat documente confidențiale.

Aceste documente includeau secrete comerciale pentru a-și fonda propriul start-up de mașină, Otto.

Conform The Verge, giganții tehnologici s-au stabilit cu Uber plătind lui Waymo 0,34 la sută din capitalul propriu. La acea vreme, capitalurile proprii aveau o valoare de aproximativ 245 milioane dolari. De asemenea, Levandowski a primit o pedeapsă de 18 luni de închisoare.

Cum să preveniți furtul intern de date

Iată câteva metode pe care compania dvs. le poate folosi pentru a preveni furtul intern de date de către angajați.

Clauze contractuale definite

Înainte de a-și începe activitatea cu dvs., angajații ar trebui să înțeleagă și să semneze contracte care să indice că sunt conștienți de responsabilitatea lor de a proteja datele companiei. În timp ce multe industrii competitive au clauze de neconcurență pe hârtie, majoritatea companiilor nu le respectă în practică.

În afară de a avea aceste clauze în contractele angajaților, ar trebui să verificați în mod obișnuit angajații cu risc ridicat care lucrează sau își înființează propriile companii din aceeași industrie.

Sisteme de detectare a intruziunilor

Detectarea furtului intern de date necesită o combinație de software de monitorizare și restricții de acces nivelate. Prin limitarea accesului la date numai pentru angajații relevanți, va fi mai ușor să urmăriți scurgerile. Există diverse programe pe care companiile le pot folosi pentru a monitoriza posibile intruziuni.

Legate de: Folosiți propriul dispozitiv pentru muncă? Iată cum să securizați datele comerciale și private

Proceduri de răspuns la incidente

Odată ce o amenințare este detectată, companiile trebuie să aibă proceduri pentru implementarea imediată. Deși nu este posibil să vă pregătiți pentru fiecare scenariu, identificarea celor pentru care sunteți cel mai expus riscului reduce timpul necesar pentru a reacționa.

Aspectele cheie ale bunelor practici de răspuns la incidente includ reducerea daunelor, atenuarea și comunicațiile interne. Scopul oricărei strategii de răspuns la incident este de a readuce operațiunile la normal cât mai curând posibil.

Protejați-vă compania împotriva furtului de date al angajaților

Când vine vorba de practici de securitate, prevenirea este esențială. În funcție de compania dvs., tipul de date cu cel mai mare risc va varia. Știind ce date prezintă cel mai mare risc, compania dvs. investește în cele mai critice metode de detectare.

Este important să înțelegem că nu toți angajații vor avea intenția de a fura date. Cu toate acestea, este posibil ca datele corporative să fie furate pur și simplu din cauza ignoranței angajaților sau a practicilor de securitate laxe. De aceea, este important să stabiliți procese și proceduri ale companiei care să reflecte importanța securității.

5 moduri de a-i împiedica pe angajați să fure datele companiei atunci când pleacă

Cum vă asigurați că angajații care au demisionat nu iau datele companiei cu ei?

Citiți în continuare

Despre autor