5 начина за откривање крађе података о запосленима

Не жели да претпостави да смешни момак у канцеларијском ћаскању заправо краде податке о компанији. Међутим, крађа података често долази на неочекиване начине и проводе је мало вероватни људи.

Када сумњате да запослени краде податке, ситуација је помало зезнута. Осим ако нисте сигурни да је дошло до кршења, желите да избегнете нарушавање односа са својим запосленим и да сејете неповерење међу својим тимом.

Али пре него што почнете да уводите процедуре за одговор на инцидент, ево пет знакова да ваш запослени можда краде податке из ваше компаније.

1. Велики пренос датотека преко шифрованих упозорења сервера

Иако би шифрирање података требало бити стандард за све који користе корпоративне уређаје или интернет, постоји разлог зашто неки послодавци њушкају. Иако је нормално да људи шаљу мале датотеке попут докумената, фотографија или снимака екрана саиграчима, постоји нешто попут кретања алармантног броја датотека.

Ако се велики пренос датотека дешава на мрежама доступним компанијама, може се лако утврдити да ли је то био рутински чин, неопходна интерна радња или сумњива активност.

Повезан: Шта су апликације за шифроване поруке? Да ли су заиста безбедни?

Међутим, када неко шаље велике датотеке преко шифрованих сервера, попут апликација за сигурну размену порука или е-поште које се самоуништавају, требало би да зазвони неколико аларма. Из тог разлога, требало би да радите на уочавању великих величина датотека кроз метаподатке и да спроведете одговарајућу истрагу ако запослени не може да оправда оно чему је намењен.

У ствари, чак и ако се не ради о документу компаније, и даље постоје ризици везани за велике датотеке уопште.

На пример, ако запослени преузима пиратске филмове или ТВ емисије на уређајима компаније, то може довести ваш уређај или мрежу у опасност од злонамерног софтвера. Осим тога, можете имати проблема са властима ако се илегални садржај повеже са вашом компанијом, посебно ако ваша земља има строге законе против пиратерије.

2. Користите обавештења о речи упозорења

Што се тиче унутрашњег откривања претњи, може бити тешко одредити шта се сматра стандардним приступом запослених у односу на критично кршење података. Један од начина да останете на врху важних докумената је покретање обавештења за одређене речи повезане са критичним информацијама усмереним на кршење података.

На пример, можете поставити упозорења за термине као што су „база података о контактима“, „информације о клијентима“ итд. Затим можете креирати сценарије у којима ћете или добијати извештај недељно или месечно.

С друге стране, такође можете одмах добити обавештење о томе да ли је особа попут приправника или неко из неповезаног одељења шаље и преузима документе које није требало имати приступ.

Повезан: Алати за праћење онога што други раде на вашем рачунару иза ваших леђа

Постоје бројни софтвери који могу пратити речи путем комуникације путем е -поште, активности прегледавања, па чак и притиска на тастере. Приликом постављања обавештења о речима упозорења, уверите се да су ваши запослени свесни колики је надзор подвргнути су, у складу са пристанком и да их обесхрабре да чак и помисле на крађу података.

3. Упозорења о ексфилтрацији података

Што већи део нашег посла иде на интернет, тако расту и ризици различите технологије коју користимо ради своје удобности. Када је у питању ексфилтрација података, користе се неки програми који нису део уобичајеног оквира за алат, као што су ФТП сајтови за дељење, програме за дељење екрана или исецање и апликације у облаку.

Осим тога, популарне апликације у облаку, попут Салесфорцеа и ХубСпота, олакшавају ексфилтрацију података везаних за купце, попут њиховог положаја у припреми и контактних података. С друге стране, многи програмери такође користе веб локације попут ГитХуб -а за контролу процеса веб развоја.

Иако се можда не чини као велика ствар, чак и код у обичном тексту може бити извор крађе података када се користи за приступ локацијама интелектуалне својине или бази података.

4. Пратите штампане копије

Штампане копије су неопходне за процес децентрализације података. На крају крајева, само зато што се све може складиштити на интернету, то не значи да би требало бити тако. Међутим, у свету који постаје све дигиталнији, може се лако превидети колико штампане копије и даље могу бити снажан извор крађе података.

Према Америцан Јоурнал оф Манагед Царе, 65 посто повреда у болницама и даље се догађа са папирним датотекама и филмовима. Због тога, и даље постоји заслуга за праћење штампаних датотека и праћење добрих физичких датотека безбедност и поступање са одлагањем, посебно ако припадате индустрији која користи старе наслове методе.

Осим закључавања важних докумената, можете имати користи и од инсталирања сигурносних камера где се држе и држе на оку запослене који покушавају да приступе стварима које не би требало бити.

Обавезно исецкајте и осетљиве документе пре одлагања и ПДФ-шифрирајте све дигиталне копије које се могу скенирати или одштампати.

5. Охрабрите узбуњиваче

Иако сви знамо да нико не жели пацова, запослене треба подстицати да пријављују појединце који својим поступцима угрожавају све. Многи тимови напорно раде на изградњи производа, база података и односа са клијентима, па не би били захвални када неко само добије све информације и прода их на мрежи.

Међутим, пријављивање сарадника у канцеларији може бити тешко искуство, посебно када се тимови плаше непотребних непријатеља. Из тог разлога, требали бисте отворити анонимне или сигурне канале на којима људи могу пријавити могуће крадљивце података без објављивања свог идентитета остатку компаније.

Уклањањем емоционалног аспекта пријављивања сарадника, одговорни запослени ће имати све подстицаје да учине оно што је исправно за све укључене. Овим не морају да брину да ће погрешити, а ви ћете бити захвални када су у праву.

Чувајте податке ваше компаније

Што се тиче крађе података од стране запослених, морате бити и ефективни и ефикасни. Ваш успех када је у питању ублажавање проблема крађе података своди се на политике, процесе и праксе које треба успоставити много пре него што се кршење уопште догоди.

Лопови података постају лукавији са својим покушајима, а то може укључивати и слање некога да се инфилтрира у вашу компанију изнутра. Уверите се да је ваша компанија спремна да пронађе те људе пре него што нанесу штету.

Зашто би послодавци и запослени требали бити опрезни према БИОД -у

Да ли ваш послодавац подржава Бринг Иоур Овн Девице? Може уштедети новац и побољшати продуктивност... али да ли је БИОД сигуран? Да ли је ваш послодавац у опасности због нових безбедносних питања? Како би БИОД могао утицати на вашу безбедност?

Прочитајте следеће

О аутору