Vídeo: Explained: What is a Trade Secret? (De novembre 2024)
Els col·legues van marxar o marxar cap a pastures més verdes? El més probable és que estiguin prenent les dades de la companyia a la sortida i la majoria no hi veuen res.
La meitat dels empleats que van canviar de feina o es van deixar anar l'any passat van conservar còpies de dades corporatives confidencials quan van deixar l'empresa, segons l'informe Ponemon Institute de la setmana passada. Gairebé el 40 per cent dels empleats enquestats a l'informe per encàrrec de Symantec preveien utilitzar la informació en els seus nous llocs de treball.
Segons els investigadors, els investigadors van trobar en 3.300 persones als Estats Units, Regne Unit, França, Brasil, Xina i Corea, les actituds i creences dels empleats sobre el robatori de propietat intel·lectual. Les empreses no es poden concentrar només en atacants externs i persones malintencionades que robin dades per obtenir beneficis financers, va dir Lawrence Bruhmuller, vicepresident d'enginyeria i gestió de productes de Symantec. Les darreres troballes fan ressò d’un informe de Symantec del 2011 que va trobar que el 65 per cent dels empleats que cometen un robatori privilegiat ja havien acceptat posicions amb una empresa competidora o iniciaven la seva pròpia empresa.
"Quan es tracta de prendre la seva propietat intel·lectual, els empleats són el jugador menys evident, però poden ser frenesos # 1", va escriure Robert Hamilton, director de màrqueting de productes de Symantec al bloc Information Unleashed.
Què passa amb "No hauríeu de robar"?
No és aquest robatori? No és així, segons els enquestats enquestats. Aproximadament, el 62 per cent va dir que no va equivocar-se en prendre les dades, i un sorprenent 56% va creure que l'ús de secrets comercials del seu anterior ocupador en els seus nous llocs de treball no era un delicte.
Aquests empleats no són intrínsecament maliciosos: simplement no saben que el que fan és dolent i contra la política corporativa, va escriure Hamilton.
Pel que fa als empleats, la persona que va crear la propietat intel·lectual era la propietària de les dades, no l'empresari. Gairebé el 44 per cent dels enquestats va dir que els desenvolupadors de programari tenien la propietat parcial del codi font escrit i un 42 per cent no creia que fos erroni reutilitzar el mateix codi font en una empresa diferent.
Sense cultura de rendició de comptes
El veritable problema sembla ser que les organitzacions no prioritzen les polítiques i protecció de dades. Més de la meitat dels enquestats no van veure cap problema a l'hora de prendre dades corporatives perquè no va ser com si l'empresa es preocupés. Només el 47 per cent dels participants va dir que l'organització va actuar quan els empleats van treure dades sensibles de l'empresa. L'informe que es va trobar, segons el 68 per cent, va dir que les organitzacions no van prendre mesures per garantir que els empleats no utilitzessin informació competitiva confidencial de tercers.
A més, moltes organitzacions no semblen un problema en moure les dades. Un 62 per cent va dir que era acceptable transferir documents de treball a ordinadors personals, tauletes, telèfons intel·ligents o aplicacions per compartir contingut de fitxers en línia. Un cop han acabat treballant amb els fitxers, segons la majoria de les persones enquestades, han dit que no han suprimit els fitxers perquè no veien perjudicials en conservar-los.
L’informe recomanava millorar l’educació dels empleats per incloure el coneixement del robatori d’IP i incloure un llenguatge més específic i més específic en els acords d’ocupació. Les entrevistes de sortida han de sol·licitar la devolució de tota la informació i la propietat de l'empresa i destacar la importància de protegir les dades de propietat. Cal que els empleats siguin conscients que s’aplicarà la violació de les polítiques i que el robatori de dades tindrà conseqüències negatives per al seu futur ocupador i per ells mateixos, segons va informar l’informe. Les organitzacions també poden implementar tecnologia de control per detectar immediatament transferències de dades no autoritzades i infraccions de la política.
"El temps per protegir la vostra IP és abans que no surti per la porta", va dir Bruhmuller, de Symantec.
Per obtenir més informació sobre Fahmida, seguiu-la a Twitter @zdFYRashid.
