Πώς να διατηρείτε ασφαλή την επιχείρηση και τις πληροφορίες των εργαζομένων

Αυτή τη στιγμή, κάποιος εντός της επιχείρησής σας ενδέχεται να έχει πρόσβαση σε εμπιστευτικές εταιρικές πληροφορίες είτε απρόσμενα είτε τυχαία.

Στην είδηση ​​σχεδόν κάθε εβδομάδα, διαβάζετε για τις μεγάλες, γνωστές εταιρείες που υποφέρουν από την απώλεια ευαίσθητων εταιρικών πληροφοριών στα χέρια των εργαζομένων. Δεδομένου ότι τα τμήματα Ανθρώπινου Δυναμικού κατέχουν συχνά το κλειδί για την πολύτιμη πληροφόρηση των εταιρειών και των εργαζομένων, ο κίνδυνος παραβίασης των δεδομένων παρουσιάζει μοναδικές προκλήσεις για τον ανθρώπινο παράγοντα.

Ευτυχώς, μέσω απλών και αποτελεσματικών διαδικασιών εσωτερικής διαχείρισης απειλών, ο Ανθρώπινος Πόλος μπορεί να βοηθήσει στην πρόληψη της διαρροής πληροφοριών από τους εργαζομένους στην εταιρεία τους. Αυτές οι διαδικασίες θα προστατεύσουν τις πιο εμπιστευτικές και πολύτιμες πληροφορίες των εργαζομένων από την έκθεση σε μη εξουσιοδοτημένα μέρη.

• Να γνωρίζετε πού βρίσκονται οι κρίσιμες πληροφορίες των εργαζομένων και τα εταιρικά δεδομένα και ποιος έχει πρόσβαση σε αυτά.
• Αναπτύξτε μια αποδεκτή πολιτική χρήσης για όλους τους εργαζομένους που περιγράφει την κατάλληλη χρήση των εταιρικών στοιχείων ενεργητικού και των πληροφοριών των εργαζομένων. Η πολιτική θα πρέπει επίσης να περιγράφει τις διαδικασίες της εταιρείας σε περίπτωση παραβίασης.
• Να εφαρμόζουμε συνεχώς πολιτικές και διαδικασίες.
• Να επανεξετάζουμε και να αναθεωρούμε τακτικά τις υπάρχουσες πολιτικές για να διασφαλίσουμε ότι έχουν εξεταστεί όλες οι απαραίτητες αλλαγές πολιτικής και προσθήκες.
• Βεβαιωθείτε ότι η εταιρεία σας έχει ένα εσωτερικό σχέδιο αντιμετώπισης περιστατικών και τους κατάλληλους πόρους στο σπίτι για να χειριστεί ένα περιστατικό πληροφόρησης των εργαζομένων ή απώλεια εταιρικών δεδομένων ή πρόσβαση από μη εξουσιοδοτημένους υπαλλήλους ή εξωτερικούς συνεργάτες.

Τι να μην κάνετε αν προκύψει παραβίαση δεδομένων

Εάν το χειρότερο πρέπει να συμβεί και η εταιρεία σας αντιμετωπίζει μια κατάσταση όπου τα ευαίσθητα δεδομένα διαρρέουν ή χάνουν, μην πέσετε θύμα συνηθισμένων λαθών όπως η ενεργοποίηση του υπολογιστή του υπαλλήλου για έλεγχο. Η ενεργοποίηση του υπολογιστή ή οποιαδήποτε σχετική ηλεκτρονική συσκευή μπορεί να καταστρέψει πιθανά στοιχεία.

Εδώ είναι δέκα συνηθισμένοι τρόποι με τους οποίους διακυβεύεται μια έρευνα εγκληματολογίας στον υπολογιστή. Υπάλληλοι της εταιρείας:

Εκκίνηση του υπολογιστή

Η ενεργοποίηση ενός υπολογιστή που σχετίζεται με μια περίπτωση μπορεί να αντικαταστήσει ευαίσθητα αρχεία που μπορεί να είναι σημαντικά για την περίπτωση της εταιρείας σας και να αλλάξουν σημαντικές χρονικές σημάνσεις. Οι συμβιβασμένοι υπολογιστές δεν θα πρέπει να χρησιμοποιούνται καθόλου και πρέπει να αποθηκεύονται σε ασφαλή τοποθεσία μέχρι να μπορούν να παραδοθούν σε έναν εμπειρογνώμονα εγκληματολογίας υπολογιστών.

Απενεργοποιήστε έναν σχετικό υπολογιστή

Αν ένας υπολογιστής λειτουργεί την εποχή που ανακαλύπτεται ότι σχετίζεται με παραβίαση δεδομένων ή έρευνα, θα πρέπει να τεθεί σε λειτουργία με τρόπο που θα είναι λιγότερο επιζήμιος για πιθανά αποδεικτικά στοιχεία. Το μόνο άτομο που θα πρέπει να απενεργοποιήσει έναν ύποπτο υπολογιστή είναι ένας πιστοποιημένος εμπειρογνώμονας ιατροδικαστικής πληροφορικής ή ένας υπάλληλος πληροφορικής υπό την εποπτεία ενός τέτοιου εμπειρογνώμονα.

Περιηγηθείτε στα αρχεία ενός υπολογιστή

Αντιστοιχίστε τον πειρασμό να κοιτάξετε, ακόμα και με τις καλύτερες προθέσεις. Ο ΥΕ μπορεί να γνωρίζει ακριβώς πού να κοιτάξει, αλλά είναι η πράξη της εμφάνισης που προκαλεί προβλήματα για την ανάκτηση των αδιάσειστων στοιχείων. Η περιήγηση στα αρχεία ενδέχεται να προκαλέσει αλλαγή των χρονικών ορίων των αρχείων, γεγονός που μπορεί να καταστήσει αδύνατη την ακριβή εξαγωγή ή αντιγραφή σημαντικού αρχείου από το δίκτυο της εταιρείας σας.

Αποτυχία χρήσης ενός εμπειρογνώμονα ιατροδικαστών υπολογιστών

Το τμήμα πληροφορικής της εταιρείας σας δεν είναι τμήμα ιατροδικαστικής πληροφορικής. Στην πραγματικότητα, ζητώντας από το προσωπικό πληροφορικής να διεξάγει ελέγχους ρουτίνας σε αρχεία ενός συστήματος μπορεί να καταστρέψει πιθανά στοιχεία. Πρέπει να διατηρηθεί ένας επαγγελματίας εκπαιδευμένος εμπειρογνώμονας στον τομέα της ιατροδικαστικής πληροφορικής για τον χειρισμό όλων των ευαίσθητων δεδομένων.

Δεν εμπλέκονται σε όλα τα μέρη

Ο εσωτερικός σύμβουλος, το προσωπικό πληροφορικής και όλοι οι επιχειρηματίες που εμπλέκονται στην υπόθεση θα πρέπει να συμπεριλαμβάνονται κατά τη διεξαγωγή της ηλεκτρονικής ανακάλυψης. Η μη εμπλοκή όλων των μερών μπορεί να οδηγήσει σε παραβλέψεις ή απώλεια δεδομένων.

Αποτυχία να μάθετε το Lingo

Ακόμη και επαγγελματίες τεχνικοί υποστήριξης μπορεί να μπερδευτούν από το εκτεταμένο λεξιλόγιο που χρησιμοποιείται από ειδικούς ιατροδικαστικής υπολογιστών. Πληρώνει για να εξοικειωθεί με τη νέα γλώσσα.

Μην κάνετε μια εγκληματολογική εικόνα του υπολογιστή (ων) που εμπλέκεται

Η απεικόνιση είναι η διαδικασία στην οποία δημιουργείτε ένα πλήρες αντίγραφο ενός σκληρού δίσκου. Αυτό γίνεται για την αντιγραφή ενός πλήρους και ακριβούς αντιγράφου των αρχικών υλικών, χωρίς κίνδυνο λανθασμένων ή παραβλεπόμενων δεδομένων.

Αντιγραφή δεδομένων σε μεθόδους "Αποκοπή και επικόλληση" ή "Μεταφορά και απόθεση"

Είναι αλήθεια ότι μπορείτε να αγοράσετε έναν εξωτερικό σκληρό δίσκο USB αξίας 80 $ και να αντιγράψετε τα δεδομένα σας σε αυτό. Ωστόσο, αυτή η διαδικασία δεν διατηρεί τον μη διατεθέντα χώρο (όπου βρίσκονται τα διαγραμμένα αρχεία) και θα αλλάξει τους χρόνους αρχείων και άλλα δεδομένα στα αρχεία που έχουν αντιγραφεί.

Περιμένετε να διατηρήσετε τα στοιχεία

Όσο περισσότερο λειτουργεί ένας υπολογιστής χωρίς συντήρηση, τόσο πιο πιθανό είναι ότι τα δεδομένα που σχετίζονται με την κατάσταση της επιχείρησής σας ενδέχεται να τροποποιηθούν ή να αντικατασταθούν μόνιμα. Διατηρήστε πάντα τα ηλεκτρονικά σας δεδομένα τη στιγμή που πιστεύετε ότι είναι δυνατή η επίλυση διαφορών.

Αδυνατεί να διατηρήσει μια σωστή αλυσίδα επιμελητείας

Δεν τεκμηριώνει ποιος είχε πρόσβαση στα ηλεκτρονικά στοιχεία μετά το υποτιθέμενο περιστατικό μπορεί να οδηγήσει σε προβλήματα στο δρόμο. Τα αντιτιθέμενα μέρη μπορούν να τρυπώ τρύπες στη διαδικασία συλλογής και συντήρησης. Μπορούν να υποστηρίξουν ότι τα δεδομένα θα μπορούσαν να έχουν αλλάξει στη συσκευή, ενώ ο υπολογιστής δεν ήταν ασφαλώς αποθηκευμένος και αχρησιμοποίητος.

Μπορείτε να προστατέψετε την ακεραιότητα των εταιρικών σας δεδομένων και των πληροφοριών των εργαζομένων σας για τους σκοπούς της επίλυσης διαφορών, της αποκατάστασης και της προστασίας από την απώλεια δεδομένων. Ακολουθήστε τους κανόνες που μοιράζονται εδώ για να διατηρήσετε την ακεραιότητα και να μην υποβαθμίσετε τη χρηστικότητα των ηλεκτρονικών συσκευών σας και των αποθηκευμένων δεδομένων τους.

-------------------------------------------------

Ο Jeremy Wunsch είναι ο ιδρυτής της HelioMetrics, μιας εταιρίας εγκληματολογικής πληροφορικής και εταιρείας διερεύνησης παραβιάσεων δεδομένων.