Đối với nhiều công ty, dữ liệu là máu chảy cho họ lợi thế so với đối thủ. Từ cơ sở dữ liệu khách hàng đến chiến lược chiến dịch, công ty đầu tư nhiều để đảm bảo họ có thể tìm, phục vụ, và chăm sóc khách hàng bằng dữ liệu.
Qua công nghệ đám mây, chưa bao giờ dễ dàng như vậy để hợp nhất và sử dụng dữ liệu cho ứng dụng thực tế. Tuy nhiên, nó cũng mở ra một số rủi ro mới, bao gồm cắp dữ liệu bởi nhân viên. Nhưng tại sao nhân viên của bạn lại đánh cắp thông tin? Và họ nhắm vào loại dữ liệu nào?
Tại sao nhân viên đánh cắp dữ liệu
Mặc dù không ai muốn nghi ngờ thành viên nhóm của mình có khả năng đánh cắp dữ liệu công ty, nó phổ biến hơn người ta nghĩ. Dưới đây là một số lý do chính.
Gián điệp doanh nghiệp
Với công nghệ đám mây, gián điệp doanh nghiệp chưa bao giờ phổ biến như vậy. Theo báo cáo Chi phí đe dọa nội bộ 2020: Báo cáo toàn cầu từ IBM, đe dọa nội bộ đã gấp ba lần từ 2016, với chi phí trung bình tổng cộng $11,45 triệu.
Trong 4.716 sự cố báo cáo trên 204 tổ chức, 23,4% từ nội bộ tội phạm và độc hại với chi phí hàng năm $4,08 triệu.
Bị đối thủ "mồi nhử"
Mặt khác, một số nhân viên có thể không định đánh cắp dữ liệu nhưng kết thúc làm vậy vào cuối kỳ làm việc. Khi đối thủ tuyển dụng nhân viên, họ không chỉ lấy họ vì chuyên môn.
Một số công ty tuyển dụng nhân viên từ đối thủ để tận dụng thông tin họ có thể truy cập. Với nhân viên tìm cách thêm giá trị, một số có thể giữ tài liệu họ tin có thể hữu ích cho nhà tuyển dụng tiếp theo.
Tự khởi nghiệp
Ngày nay, chưa bao giờ dễ dàng khởi nghiệp đến vậy. Tuy nhiên, một phần làm cho nó dễ dàng với một số người là họ không hoàn toàn làm từ con số không.
Nhân viên cũ muốn khởi nghiệp cùng ngành có thể đánh cắp dữ liệu khách hàng quý giá. Những thứ này có thể bao gồm hồ sơ và quy trình mà công ty bạn đã mất nhiều thời gian và công sức phát triển.
Kẻ thù cá nhân
Trong một số trường hợp, nhân viên rời công ty trong điều kiện xấu có thể đánh cắp dữ liệu để làm nhục nhà tuyển dụng. Điều này xảy ra phổ biến hơn trong công ty coi trọng quyền riêng tư và bảo mật như một phần mô hình kinh doanh.
Năm 2017, CBS News báo cáo nhân viên bất mãn từ phòng khám phẫu thuật thẩm mỹ Beverly Hills đã phát hành hơn 15.000 hồ sơ bệnh nhân trên mạng xã hội. Hồ sơ bệnh nhân này bao gồm tiền sử y tế, chi tiết liên hệ, và thông tin khác của khách hàng nổi tiếng.
Loại dữ liệu thường bị nhân viên đánh cắp
Dù để bán, dùng, hay chia sẻ, đây là các loại dữ liệu phổ biến bị nhân viên đánh cắp.
Tài liệu cộng tác
Với nhiều nhóm chuyển sang công cụ cộng tác như Dropbox và Google Drive, chúng có thể dùng để tải xuống và chia sẻ dữ liệu bên ngoài. Một số dữ liệu thường bị đánh cắp dạng tài liệu cộng tác bao gồm bài thuyết trình, hợp đồng, và hình ảnh then chốt.
Ban đầu, ý tưởng file PowerPoint bị đánh cắp không reo tocsin, nhưng mức độ nghiêm trọng của tài liệu cộng tác bị đánh cắp có thể ảnh hưởng công ty theo nhiều cách.
Các tài liệu này có thể bao gồm thông tin quan trọng như nghiên cứu thị trường, chiến lược chiến dịch, và timeline. Thông tin này có thể cảnh báo đối thủ về kế hoạch của bạn và cho phép họ đối phó hoặc sao chép.
Cơ sở dữ liệu khách hàng
Đối với công ty đặt sứ mệnh nuôi dưỡng mối quan hệ khách hàng, hồ sơ khách hàng tạo nên khác biệt. Rò rỉ cơ sở dữ liệu khách hàng không chỉ chia sẻ danh sách bạn vất vả xây dựng mà còn đặt quyền riêng tư khách hàng ở rủi ro.
Năm 2018, nhân viên Lyft được đồn truy cập thông tin mật về khách hàng. Một số dữ liệu nhân viên Lyft bị cáo buộc đánh cắp bao gồm chi tiết liên hệ của người nổi tiếng, diễn viên người lớn, và người yêu cũ.
Tùy thuộc vào bản chất công ty, rò rỉ cơ sở dữ liệu khách hàng có thể tiết lộ chi tiết như tên, địa chỉ, số điện thoại, và chi tiết thẻ tín dụng.
Cơ sở dữ liệu khách hàng mở rộng với thông tin chính xác và cập nhật thường được bán cho đối thủ và broker dữ liệu để kiếm lợi nhuận tài chính. Trong một số trường hợp, cơ sở dữ liệu khách hàng bị đánh cắp cũng có thể vi phạm thông tin hợp đồng như thỏa thuận bảo mật.
Nghiên cứu và Phát triển
Nghiên cứu có thể tạo nên khác biệt khi nói đến việc ở đỉnh cao. Không bí mật nhiều công ty đầu tư tìm cách tốt nhất để dẫn đầu. Tuy nhiên, nhân viên rời đi có thể tìm cách yêu cầu tăng lương bằng cách đưa phát hiện cho ai khác hoặc lấy cắp thành của mình.
Năm 2016, startup ô tô Otto được Uber mua lại để giúp đẩy tầm nhìn xe tự lái. Trước khi thành lập công ty riêng,gründer Otto Anthony Levandowski là kỹ sư tại Google trong bộ phận sau này trở thành Waymo. Một năm sau, Waymo cáo buộc Anthony Levandowski đánh cắp tài liệu mật.
Các tài liệu này bao gồm bí mật thương mại để thành lập startup xe tự lái riêng, Otto.
Theo The Verge, các ông lớn công nghệ giải quyết với Uber trả Waymo 0,34% cổ phần. Lúc đó, cổ phần trị giá khoảng $245 triệu. Levandowski cũng bị án 18 tháng tù.
Cách ngăn chặn đánh cắp dữ liệu nội bộ
Dưới đây là một số phương pháp công ty có thể áp dụng để ngăn chặn đánh cắp dữ liệu nội bộ bởi nhân viên.
Điều khoản hợp đồng rõ ràng
Trước khi bắt đầu làm việc, nhân viên nên hiểu và ký hợp đồng chỉ ra họ nhận thức trách nhiệm bảo vệ dữ liệu công ty. Mặc dù nhiều ngành cạnh tranh có điều khoản không cạnh tranh trên giấy, hầu hết công ty không thực thi trong thực tế.
Ngoài việc có các điều khoản này trong hợp đồng nhân viên, bạn cũng nên thường xuyên kiểm tra nhân viên rủi ro cao làm việc hoặc thành lập công ty cùng ngành.
Hệ thống phát hiện xâm nhập
Phát hiện đánh cắp dữ liệu nội bộ đòi hỏi kết hợp phần mềm giám sát và hạn chế truy cập phân cấp. Qua giới hạn truy cập dữ liệu chỉ cho nhân viên liên quan, sẽ dễ dàng truy vết rò rỉ. Có nhiều phần mềm công ty có thể dùng để giám sát xâm nhập tiềm ẩn.
Thủ tục phản ứng sự cố
Một khi phát hiện đe dọa, công ty cần thủ tục để triển khai ngay lập tức. Mặc dù không thể chuẩn bị cho mọi kịch bản, xác định những rủi ro cao nhất giảm thời gian phản ứng cần thiết.
Khía cạnh then chốt của thực tiễn phản ứng sự cố tốt bao gồm giảm thiểu thiệt hại, giảm nhẹ, và giao tiếp nội bộ. Mục tiêu cho bất kỳ chiến lược phản ứng sự cố nào là đưa hoạt động về bình thường sớm nhất.
Bảo vệ công ty khỏi đánh cắp dữ liệu nhân viên
Khi nói đến thực tiễn bảo mật, phòng ngừa là chìa khóa. Tùy thuộc vào công ty, loại dữ liệu rủi ro nhất sẽ khác. Biết dữ liệu nào rủi ro nhất giúp công ty đầu tư vào phương pháp phát hiện quan trọng nhất.
Quan trọng phải hiểu không phải nhân viên nào cũng có ý định đánh cắp dữ liệu. Tuy nhiên, dữ liệu công ty cũng có thể bị đánh cắp chỉ vì vô biết nhân viên hoặc thực tiễn bảo mật lỏng lẻo. Đó là lý do cần thiết lập quy trình và thủ tục công ty phản ánh tầm quan trọng của bảo mật.