גל טוויטובמרחב העסקי המודרני, המידע הוא הנכס היקר ביותר של החברה. בין אם מדובר ברשימות לקוחות, פיתוחים טכנולוגיים, אסטרטגיות שיווקיות או נתונים פיננסיים, המידע הזה מהווה את עמוד השדרה של הארגון. עם זאת, בעוד שרוב העסקים משקיעים לא מעט בתוכנות הגנה ובחומות אש דיגיטליות, הם לעיתים קרובות משאירים את הדלת האחורית פתוחה לרווחה דרך טעויות אנושיות וארגוניות פשוטות.
הדלפת מידע אינה תמיד תוצאה של פריצת האקרים מתוחכמת. פעמים רבות מדובר ברצף של כשלים שגרתיים שיוצרים פרצות אבטחה חמורות. במאמר זה נסקור חמש טעויות נפוצות שגורמות לעסקים להדליף מידע רגיש מבלי שהם בכלל מודעים לכך.
ניהול הרשאות מופרז וגישה חופשית לעובדים
אחת הטעויות הנפוצות ביותר היא הגישה של "כולם יכולים לראות הכל". בעסקים קטנים ובינוניים, ולעיתים גם בתאגידים גדולים, קיימת נטייה להעניק לעובדים הרשאות גישה רחבות בהרבה ממה שהם באמת צריכים לצורך ביצוע תפקידם. המחשבה מאחורי זה היא בדרך כלל לייעל את העבודה ולמנוע ביורוקרטיה, אך התוצאה היא סיכון ממשי.
כאשר לכל עובד יש גישה לתיקיות השכר, לחוזים עם ספקים או לנתוני הפיתוח, הסיכוי לזליגת מידע עולה משמעותית. זה לא חייב לנבוע מכוונת זדון; מספיק שעובד אחד יתחבר לרשת אלחוטית לא מאובטחת עם המחשב הנייד שלו, או יוריד קובץ תמים שמכיל תוכנה זדונית, כדי שכל מאגר המידע של החברה יהיה חשוף. צמצום הרשאות הגישה למינימום ההכרחי הוא צעד בסיסי במניעת הדלפות.
חוסר במדיניות ברורה לטיפול במידע פיזי
בעולם דיגיטלי, קל לשכוח שהרבה מאוד מידע רגיש עדיין נמצא על נייר. טיוטות של חוזים, סיכומי ישיבות הנהלה, ואפילו פתקי ממו קטנים עם סיסמאות או מספרי טלפון, מוצאים את דרכם לעיתים קרובות לפח האשפה הרגיל במשרד במקום למגרסה.
איסוף מידע מפחי אשפה או צילום מסמכים שהושארו על השולחן בסוף היום מספקים לעיתים למתחרים את כל מה שהם צריכים. כאשר משרד אינו מקפיד על סדר ועל גריסה שיטתית של כל מסמך שיוצא מהשימוש, הוא למעשה מאפשר דליפת מידע. במקרים בהם עולה חשד כי מידע יצא בדרך זו, צוות של עין השמש חקירות יכול לסייע במיפוי הכשלים ובאיתור המקור שהוציא את החומרים החוצה.
שימוש בכלים דיגיטליים פרטיים לצורכי עבודה
הטעות הזו התעצמה בשנים האחרונות עם המעבר לעבודה מרחוק. עובדים משתמשים בתיבות המייל הפרטיות שלהם כדי לשלוח לעצמם מסמכים הביתה, משתפים קבצים דרך שירותי ענן חינמיים שלא נבדקו על ידי הארגון, ומנהלים שיחות מקצועיות רגישות באפליקציות מסרים מידיים ללא הצפנה מתאימה.
הבעיה היא שלחברה אין שליטה על המידע ברגע שהוא יוצא מהמערכות הארגוניות. אם חשבון פרטי של עובד נפרץ, כל המידע העסקי שנשלח לשם חשוף. אם עובד עוזב את החברה בטונים צורמים, המידע שנמצא על המכשיר האישי שלו נשאר אצלו ועלול לשמש אותו במקום העבודה הבא. חברה שרוצה לשמור על הנכסים שלה חייבת להפריד בין הכלים האישיים לכלים הארגוניים. במידה ואתם חוששים כי מידע קריטי כבר נמצא בידיים לא מורשות, כדאי לפנות למשרד עין השמש חקירות כדי לבחון את הדרכים להגנה על הקניין הרוחני שלכם.
חוסר הכשרה והעלאת מודעות בקרב הצוות
הגורם האנושי הוא כמעט תמיד הנקודה שדרכה המידע דולף. רוב ההדלפות לא קורות בגלל פעולה מכוונת של עובד, אלא בגלל חוסר מודעות. עובדים נופלים קורבן למצבים בהם גורם חיצוני מתחזה לספק, ללקוח או אפילו למנהל בארגון, ומבקש מידע שנראה תמים לכאורה.
לדוגמה, שיחת טלפון שבה מישהו מזדהה כאיש תמיכה טכנית ומבקש "רק לוודא" פרטי התחברות, יכולה להוביל לחשיפה של מאגרי הנתונים. ללא שיחות תקופתיות המלמדות את העובדים כיצד לזהות פניות חשודות, העסק נותר חשוף. מודעות היא לא משהו שקורה פעם אחת, אלא חלק מהתנהלות יומיומית שיש לתחזק.
הזנחת אבטחת המידע מול ספקים וקבלני משנה
עסקים רבים שוכחים שהמידע שלהם לא נמצא רק בתוך המשרד. רואי חשבון, עורכי דין, וחברות לוגיסטיקה מחזיקים בחלקים משמעותיים מהנתונים של החברה. טעות גדולה היא לא לבדוק מהן רמות ההגנה של אותם צדדים שלישיים.
אם הספק שלכם לא מקפיד על נהלים בסיסיים, הוא הופך לנקודת התורפה שלכם. מספיק שחברה חיצונית שמספקת שירותי משרד תדליף בטעות את רשימת הלקוחות שלכם, כדי שהמתחרים ידעו בדיוק אל מי לפנות. חוזים עם ספקים צריכים לכלול התייחסות לשמירה על סודיות וחובת דיווח על בעיות, לצד בדיקה פשוטה של אופן הטיפול שלהם במידע שמועבר אליהם.
איך עוצרים את זליגת המידע לפני שיהיה מאוחר מדי
זיהוי מוקדם של הטעויות הללו יכול למנוע נזקים כלכליים ותדמיתיים כבדים. הדלפת מידע היא לרוב תוצאה של שאננות ולא של חוסר במזל. הקפדה על נהלים פשוטים, הפרדה בין פרטי לעסקי ובדיקה של הסובבים אתכם הם כלים הכרחיים בכל ארגון שרוצה לשמור על היתרון שלו בשוק. במצבים שבהם ישנו חשד ממשי להדלפה שכבר התרחשה, או כשרוצים לבצע בדיקה יסודית כדי למנוע בעיות עתידיות, הניסיון של עין השמש חקירות עוזר להבין מה קרה בשטח ונותן למנהלים את הכלים לפעול בצורה נכונה. בסופו של דבר, תשומת לב לפרטים הקטנים היא זו ששומרת על המידע הגדול.
