Կորպորատիվ տվյալների անվտանգություն մարտահրավերներ HR փորձառություններ աշխատավայրում
Հաշվի առնելով զգայուն տեղեկատվության քանակը նրանց կադրային ֆայլերը , կորպորատիվ բնապատկերի Մարդկային ռեսուրսների բաժիններն ունեն յուրահատուկ մարտահրավերներ:
Իսկ տվյալների խախտման մեթոդները եւ նույնականացման գողության հարվածի խափանման միջոցները իրազեկված են բաժնի ազդեցության նվազեցման համար: Մարդկային ռեսուրսների բաժինը կարեւոր դեր է խաղում, եթե ոչ առանցքային դերը, աշխատակիցների ինքնության գողության կանխարգելման գործում:
Դադարեցնել ինքնությունը գողության մեջ
Այս ռազմավարությունները խորհուրդ են տրվում աշխատակազմի մասնագետներին խոչընդոտել ինքնության հափշտակումը.
- Ձեռք բերեք աշխատողներին զգայուն աշխատակիցների տվյալների համապատասխան վերաբերմունքի եւ պաշտպանության մասին: Ձեր ճակատային գծի աշխատակիցները կարեւոր են աշխատակիցների տվյալների պաշտպանության համար:
- Հետեւողականորեն կիրառել բոլոր քաղաքականությունները եւ ընթացակարգերը, ֆիզիկական երաշխիքները եւ ձեր ՏՏ անվտանգությունը: Այս մոտեցումների բոլոր երեք պահանջներն են կամ տվյալների անվտանգությունը կասկածելի է եւ ինքնությունը գողության կարող է առաջանալ:
- Վերանայել եւ վերանայել ֆիզիկական անվտանգության գործելակերպը, անհրաժեշտության դեպքում, այնպես էլ ձեր աղյուսներից եւ հավանգից եւ ձեր վիրտուալ գործողություններից: Քաղաքականությունը պետք է անդրադառնա բոլոր այն քննադատական ոլորտներին, ինչպիսիք են.
- Ով կարող է գրասենյակից հեռանալ ֆայլի թղթապանակներով,
- Որտեղ պահված եւ քանդված զգայուն տվյալներ,
- Ով հասանելի է զգայուն տվյալների եւ,
- Աշխատակիցները պարտավոր էին հանձնել իրենց ստեղները եւ վահանակները `աշխատանքի վայրից դուրս գալուց հետո:
Ինքնության գողության զոհեր
Մարդկային ռեսուրսների բաժինները պետք է մտահոգված լինեն այն մարդկանց համար, ովքեր կդառնան ինքնության գողության զոհը: Ապահովագրական տեղեկատվության ինստիտուտի տվյալներով, 2015 թ. Ինքնության կեղծիքների ուսումնասիրությունը, որը հրապարակվել է Javelin Strategy & Research- ի կողմից, պարզվել է, որ 2014 թ. 12,7 միլիոն ԱՄՆ դոլարի սպառողներից գողացել են 16 միլիարդ դոլար, 18 միլիարդ դոլարով եւ 13.1 միլիոն զոհ:
2014 թ.-ին յուրաքանչյուր երկու վայրկյանի ընթացքում հայտնաբերվել է ինքնության նոր խարդախության զոհ:
Այդ ինքնության հափշտակությունները կհանգեցնեն աշխատողներին, որոնք միջին հաշվով 175 ժամ աշխատանքի ժամանակ կորցնում են իրենց ինքնությունը վերականգնելու համար: Արտադրողականության այս բացակայությունը կոչվում է ներկառուցվածություն (աշխատանքի մեջ, բայց չի աշխատում աշխատանքային հարցերում):
Եվ, բարձր տեխնոլոգիաների եւ բարդությունների շնորհիվ, գոյություն ունեն ինքնության գողերի լայն ցանցեր, որոնց միակ նպատակն է ապահովել կազմակերպչական տվյալների վատ պաշտպանվածություն եւ հստակ տեղեկատվության օգտագործման միջոցներ դուրս բերել, որպես պարզ, որպես անառողջ նոթբուք:
Պաշտպանել աշխատակիցներին `ինքնության գողության դեմ
Այս զարգացող ինքնության դեմ հափշտակությունների սպառնալիքների պաշտպանման համար HR մասնագետները պետք է.
- Կատարել ֆոնային ստուգումներ աշխատողների վրա:
- Կատարել պատշաճ մատակարարի ցուցադրություն:
- Ներառեք ձեր վաճառողի պայմանագրերում տվյալների պաշտպանության դրույթների խախտումը:
- Ունեք զգայուն տվյալների պլանի նախնական խախտում եւ զգայուն տվյալների պլանի հետագա խախտում, որն ընդգրկված է նրանց բիզնեսի շարունակականության պլանավորման եւ ձեռնարկությունների ռիսկերի կառավարման պլանավորման մեջ:
Ինքնության գողության ապահովագրություն
Կազմակերպությունները հայտնաբերում են, որ ավելացված արժեքի արժեքի ավելացումն ավելացնում է կամավոր աշխատողի ինքնության գողության օգուտը ավելացնելու համար: Սա թույլ է տալիս աշխատողներին, որպես սպառող, ունենալ ինքնության հափշտակման ծառայություններ, որոնք կօգնեն նրանց, եթե նրանց անձնական տեղեկատվությունը խախտվի, անկախ աշխատանքի կամ տանը:
Անվտանգության գիտակցող ընկերությունները գործադրում են համապատասխան ինքնության գողանալու քաղաքականություն `պաշտպանելու աշխատակիցների տվյալները եւ ապահովում ընկերության անվտանգությունը: Նրանք նաեւ առաջարկում են նմանատիպ տարբերակներ իրենց աշխատակիցների համար `ցուցաբերելով խելացի տվյալների անվտանգություն եւ նպաստելու աշխատակիցների գնահատման եւ գոհունակության բարձրացմանը:
Ինքնության գողության պաշտպանություն
FBI- ի տվյալներով, ինքնությունը գողությունը Ամերիկայում ամենաարագ աճող հանցագործությունն է: Խնդիրն ավելի վատ կլինի, մինչեւ այն ավելի լավանա: Այսպիսով, այդ կազմակերպություններն ու ստորաբաժանումներն աշխատում են աշխատակիցների զգայուն տեղեկատվության վրա `իրենց տվյալների պաշտպանությունը բարելավելու միջոցով.
- աշխատակիցների կրթություն եւ ծառայություններ,
- բացահայտորեն հետեւեց ինքնության գողության պաշտպանման քաղաքականությանը եւ ընթացակարգերին,
- ՏՏ անվտանգության ենթակառուցվածքը եւ այլն
- գործողությունների ծրագիր, երբ, եթե ոչ, ապա տվյալների խախտումը տեղի է ունենում:
Այս նախազգուշական միջոցները կիրառելով եւ օգտագործելով այս հոդվածում առաջարկվող մոտեցումները, կօգնեն ձեզ պահել աշխատակիցների եւ ընկերության տեղեկատվության անվտանգությունը:
Սա հաղթող հաղթանակ է բոլորի համար եւ բարձր խորհուրդ է տրվում: Դուք կարող եք պահպանել զգայուն աշխատակիցների տվյալների անվտանգությունը, եթե դուք ակտիվ եք նրա պաշտպանության ներքո: