离职员工和内部威胁是企业面临的最大挑战

2022-07-08

离职员工存在严重的数据安全风险。数据中最有价值的类别是机密数据，例如可以出售给竞争对手的商业秘密或可以用于身份盗用的个人信息。您是否担心被解雇的员工非法访问敏感的公司信息和其他专有数据从而造成的损害？

最有可能成为盗窃目标的数据类型是具有重大财务价值的数据类型。据Verizon数据泄漏调查报告发现，有71％的数据泄露是出于金钱动机，而只有25％的数据泄露是出于间谍或谋取商业战略优势的动机。

离职员工可以归类为恶意或粗心的用户。恶意用户通常出于个人利益的动机，而离职员工可能希望在下一个工作机会中获得快速启动，这是一个常见的用例。例如，离职员工可能会觉得有权根据他们的关系获得客户数据，或者考虑到他们贡献的“汗水资产”，他们有权获得知识产权。

粗心的用户是出于好意，但在离开公司时可能会意外泄漏数据。例如，用户在尝试下载个人文档时可能会无意中将财务报告或信用卡号等敏感数据下载到 USB 中。

一些恶意离职员工对数据安全构成了重大威胁，他们的不满会促使他们窃取敏感数据并将其出售给竞争对手或恶意泄露出去。通过细化离职流程，审核员工的计算机活动并保持对敏感数据访问的控制，可以减轻离职风险。了解用户的动机对于获取上下文和确定最佳响应至关重要。因此您需要一种防止人为的数据防泄漏方法——一种能够感知内容、行为和威胁的方法。即电脑监控，它可以深入了解用户的意图和行为有助于确定这些行为是粗心用户还是恶意用户，并对他们的行为进行分析，甚至可以录制他们的屏幕，及时收集证据等等。