आपके कर्मचारी कौन सा डेटा चुरा सकते हैं और क्यों?

कई कंपनियों के लिए, डेटा वह जीवनरेखा है जो उन्हें अपने प्रतिस्पर्धियों पर बढ़त देती है। क्लाइंट डेटाबेस से लेकर अभियान रणनीतियों तक, कंपनियां डेटा का उपयोग करके अपने ग्राहकों को ढूंढने, सेवा देने और उनकी देखभाल करने में सक्षम होने के लिए बहुत निवेश करती हैं।

क्लाउड तकनीक के माध्यम से, वास्तविक दुनिया के अनुप्रयोगों के लिए डेटा को समेकित और उपयोग करना कभी आसान नहीं रहा। हालांकि, इसने कई नए जोखिम भी खोल दिए हैं, जिसमें कर्मचारी चोरी भी शामिल है। लेकिन आपके अपने कर्मचारी जानकारी क्यों चुरा सकते हैं? और वे किस तरह के डेटा को लक्षित करते हैं?

कर्मचारी डेटा क्यों चुराते हैं

जबकि कोई भी यह संदेह नहीं करना चाहता कि उनके अपने टीम के सदस्य कंपनी डेटा चुराने में सक्षम हैं, यह लोगों के विचार से अधिक व्यापक है। यहां कुछ प्रमुख कारण हैं कि वे ऐसा क्यों करते हैं।

कॉर्पोरेट जासूसी

क्लाउड तकनीक के साथ, कॉर्पोरेट जासूसी कभी इतनी आम नहीं रही। IBM की 2020 कॉस्ट ऑफ इनसाइडर थ्रेट्स: ग्लोबल रिपोर्ट के अनुसार, इनसाइडर खतरे 2016 से तीन गुना हो गए हैं, जिसकी कुल औसत लागत $11.45 मिलियन है।

204 संगठनों में रिपोर्ट की गई 4,716 घटनाओं में से, 23.4 प्रतिशत आपराधिक और दुर्भावनापूर्ण अंदरूनी लोगों से थे जिनकी वार्षिक लागत $4.08 मिलियन थी।

प्रतिस्पर्धियों द्वारा चोरी

दूसरी ओर, कुछ कर्मचारियों का डेटा चुराने का इरादा नहीं हो सकता है लेकिन आपके साथ उनकी अवधि के अंत में ऐसा कर सकते हैं। जब प्रतिस्पर्धी कर्मचारियों को अपने साथ ले जाते हैं, तो वे सिर्फ उनकी विशेषज्ञता के लिए उन्हें नहीं लेते।

कुछ कंपनियां अपने प्रतिस्पर्धियों के कर्मचारियों को इस लाभ के लिए नियुक्त करेंगी कि वे किस जानकारी तक पहुंच सकते हैं। मूल्य जोड़ने के तरीकों की तलाश में कर्मचारियों के साथ, कुछ ऐसे दस्तावेज़ रख सकते हैं जिनके बारे में उनका मानना है कि वे उनके अगले नियोक्ता के लिए उपयोगी हो सकते हैं।

अपनी कंपनी शुरू करना

इन दिनों, कंपनी शुरू करना कभी इतना आसान नहीं रहा। हालांकि, जो चीज इसे कुछ लोगों के लिए आसान बनाती है, वह यह है कि वे पूरी तरह से खरोंच से काम नहीं कर रहे हैं।

उसी उद्योग में व्यवसाय शुरू करने के इच्छुक पूर्व कर्मचारी मूल्यवान क्लाइंट डेटा चुरा सकते हैं। इनमें प्रोफाइल और प्रक्रियाएं शामिल हो सकती हैं जिन्हें विकसित करने में आपकी कंपनी को काफी समय और मेहनत लगी है।

व्यक्तिगत द्वेष

कुछ मामलों में, जो कर्मचारी बुरे संबंधों में कंपनियों को छोड़ते हैं, वे नियोक्ता को अपमानित करने के लिए डेटा चुरा सकते हैं। यह उन कंपनियों में अधिक आम है जो अपने व्यावसायिक मॉडल के हिस्से के रूप में गोपनीयता और गोपनीयता को महत्व देती हैं।

2017 में, CBS न्यूज ने बेवर्ली हिल्स प्लास्टिक सर्जरी क्लिनिक के एक नाराज कर्मचारी की रिपोर्ट की जिसने सोशल मीडिया पर 15,000 से अधिक रोगी रिकॉर्ड जारी किए। इन रोगी रिकॉर्ड में सेलिब्रिटी ग्राहकों का चिकित्सा इतिहास, संपर्क विवरण, और अन्य जानकारी शामिल थी।

कर्मचारियों द्वारा चुराए जाने वाले डेटा के सामान्य प्रकार

चाहे बेचने, उपयोग करने, या साझा करने के लिए, यहां वे सामान्य प्रकार के डेटा हैं जो कर्मचारी चुराते हैं।

सहयोगी दस्तावेज़

कई टीमों के ड्रॉपबॉक्स और गूगल ड्राइव जैसे सहयोगी टूल पर जाने के साथ, इनका उपयोग डेटा को बाहरी रूप से डाउनलोड और साझा करने के लिए किया जा सकता है। सहयोगी दस्तावेजों के रूप में आमतौर पर चुराए गए कुछ डेटा में प्रस्तुतियाँ, अनुबंध, और प्रमुख दृश्य शामिल हैं।

पहले तो, चोरी की गई पावरपॉइंट फाइल का विचार अलार्म नहीं बजाता, चोरी किए गए सहयोगी दस्तावेज़ की गंभीरता कंपनियों को कई तरीकों से प्रभावित कर सकती है।

ये दस्तावेज़ बाजार अनुसंधान, अभियान रणनीतियों, और समयसीमा जैसी महत्वपूर्ण जानकारी शामिल कर सकते हैं। यह जानकारी प्रतिस्पर्धियों को आपकी योजनाओं पर सचेत कर सकती है और उन्हें या तो काउंटर करने या कॉपी करने की अनुमति दे सकती है।

उपभोक्ता डेटाबेस

उन कंपनियों के लिए जो ग्राहक संबंधों को पोषित करना अपना मिशन बनाती हैं, उपभोक्ता प्रोफाइल सभी अंतर बनाते हैं। उपभोक्ता डेटाबेस लीक न केवल आपके द्वारा बनाई गई कड़ी मेहनत की सूचियों को साझा नहीं करते बल्कि आपके ग्राहकों की गोपनीयता को भी जोखिम में डालते हैं।

2018 में, लिफ्ट कर्मचारियों पर अपने ग्राहकों के बारे में गोपनीय जानकारी तक पहुंचने की अफवाह थी। लिफ्ट कर्मचारियों द्वारा चुराए गए कुछ डेटा में सेलिब्रिटीज, पोर्न स्टार्स, और पूर्व-साझेदारों के संपर्क विवरण शामिल थे।

आपकी कंपनी की प्रकृति के आधार पर, उपभोक्ता डेटाबेस लीक नाम, पते, फोन नंबर, और क्रेडिट कार्ड विवरण जैसे विवरण प्रकट कर सकते हैं।

सटीक और अद्यतन जानकारी के साथ विस्तृत उपभोक्ता डेटाबेस अक्सर वित्तीय लाभ के लिए प्रतिस्पर्धियों और डेटा ब्रोकर को बेचे जाते हैं। कुछ मामलों में, चोरी किए गए उपभोक्ता डेटाबेस गोपनीयता समझौतों जैसी अनुबंध जानकारी का उल्लंघन भी कर सकते हैं।

अनुसंधान और विकास

शीर्ष पर बने रहने के लिए अनुसंधान सभी अंतर ला सकता है। यह कोई रहस्य नहीं है कि कई कंपनियां आगे रहने के सर्वोत्तम तरीके खोजने में निवेश करती हैं। हालांकि, बाहर निकलने वाले कर्मचारी अपने निष्कर्षों को किसी और को पेश करके या उन्हें अपना बताकर वेतन वृद्धि पाने की कोशिश कर सकते हैं।

2016 में, कार स्टार्ट-अप ओटो को उबर द्वारा अधिग्रहित किया गया ताकि सेल्फ-ड्राइविंग कारों के लिए इसके दृष्टिकोण को आगे बढ़ाने में मदद मिल सके। अपनी कंपनी स्थापित करने से पहले, ओटो के संस्थापक एंथनी लेवांडोव्स्की गूगल में एक डिवीजन में इंजीनियर थे जो अंततः वेमो बन गया। एक साल बाद, वेमो ने एंथनी लेवांडोव्स्की पर गोपनीय दस्तावेज चुराने का आरोप लगाया।

इन दस्तावेजों में उसकी अपनी सेल्फ-ड्राइविंग कार स्टार्ट-अप, ओटो को स्थापित करने के लिए व्यापार रहस्य शामिल थे।

द वर्ज के अनुसार, टेक दिग्गज उबर द्वारा वेमो को उसकी इक्विटी का 0.34 प्रतिशत भुगतान करने के साथ समझौता कर लिया। उस समय, इक्विटी लगभग $245 मिलियन के लायक थी। लेवांडोव्स्की को 18 महीने की जेल की सजा भी मिली।

आंतरिक डेटा चोरी को कैसे रोकें

यहां कुछ तरीके हैं जिन्हें आपकी कंपनी कर्मचारियों द्वारा आंतरिक डेटा चोरी को रोकने के लिए नियोजित कर सकती है।

परिभाषित अनुबंध खंड

आपके साथ अपना काम शुरू करने से पहले, कर्मचारियों को यह समझना और अनुबंध पर हस्ताक्षर करना चाहिए कि वे कंपनी डेटा की रक्षा करने की अपनी जिम्मेदारी से अवगत हैं। जबकि कई प्रतिस्पर्धी उद्योगों में कागज पर नॉन-कॉम्पीट खंड हैं, अधिकांश कंपनियां व्यवहार में उनका पालन नहीं करती हैं।

इन खंडों को कर्मचारी अनुबंधों में रखने के अलावा, आपको उन उच्च-जोखिम वाले कर्मचारियों पर नियमित रूप से नजर रखनी चाहिए जो उसी उद्योग में काम करते हैं या अपनी कंपनियों की स्थापना करते हैं।

घुसपैठ पहचान प्रणाली

आंतरिक डेटा चोरी का पता लगाने के लिए निगरानी सॉफ्टवेयर और स्तरीकृत एक्सेस प्रतिबंधों के संयोजन की आवश्यकता होती है। केवल संबंधित कर्मचारियों तक डेटा एक्सेस को सीमित करके, लीक का पता लगाना आसान होगा। ऐसी विभिन्न सॉफ्टवेयर हैं जिनका उपयोग कंपनियां संभावित घुसपैठ की निगरानी के लिए कर सकती हैं।

घटना प्रतिक्रिया प्रक्रियाएं

एक बार खतरे का पता चलने पर, कंपनियों को तत्काल तैनाती के लिए प्रक्रियाएं होनी चाहिए। हालांकि हर एक परिदृश्य के लिए तैयारी करना संभव नहीं है, यह पहचानना कि आप किनके लिए सबसे अधिक जोखिम में हैं, प्रतिक्रिया के लिए आवश्यक समय को कम करता है।

अच्छी घटना प्रतिक्रिया प्रथाओं के प्रमुख पहलुओं में क्षति में कमी, शमन, और आंतरिक संचार शामिल हैं। किसी भी घटना प्रतिक्रिया रणनीति का लक्ष्य जल्द से जल्द संचालन को सामान्य स्थिति में लौटाना है।

कर्मचारी डेटा चोरी से अपनी कंपनी को सुरक्षित रखें

जब सुरक्षा प्रथाओं की बात आती है, तो रोकथाम महत्वपूर्ण है। आपकी कंपनी के आधार पर, सबसे अधिक जोखिम वाला डेटा प्रकार अलग-अलग होगा। यह जानना कि कौन सा डेटा सबसे अधिक जोखिम में है, आपकी कंपनी को सबसे महत्वपूर्ण पहचान विधियों में निवेश करने में मदद करता है।

यह समझना महत्वपूर्ण है कि सभी कर्मचारियों का डेटा चुराने का इरादा नहीं होगा। हालांकि, कर्मचारी अज्ञानता या ढीली सुरक्षा प्रथाओं के कारण कॉर्पोरेट डेटा चोरी होना भी संभव है। इसलिए कंपनी प्रक्रियाओं और प्रक्रियाओं को स्थापित करना महत्वपूर्ण है जो दर्शाते हैं कि सुरक्षा कितनी महत्वपूर्ण है।