દરેક જણ તે કરે છે: શા માટે કર્મચારીઓ કોર્પોરેટ માહિતી સુરક્ષા માટે મુખ્ય ખતરો છે અને તેની સાથે કેવી રીતે વ્યવહાર કરવો

માત્ર થોડા મહિનામાં, નાના પરંતુ ખૂબ જ ઝડપી COVID-19 વાયરસે વૈશ્વિક અર્થતંત્રને હચમચાવી નાખ્યું છે અને વ્યવસાય કરવાના લાંબા સમયથી સ્થાપિત નિયમોમાં ફેરફાર કર્યો છે. હવે ઓફિસના કામમાં ખૂબ જ સમર્પિત અનુયાયીઓ પણ તેમના કર્મચારીઓને દૂરસ્થ કામ પર સ્થાનાંતરિત કરવા પડ્યા છે.

રૂઢિચુસ્ત નેતાઓનું સૌથી ખરાબ સ્વપ્ન સાકાર થયું છે: ઑડિયો કમ્યુનિકેશન દ્વારા મીટિંગ્સ, ઇન્સ્ટન્ટ મેસેન્જર્સમાં સતત પત્રવ્યવહાર અને કોઈ નિયંત્રણ નથી!

કોરોનાવાયરસ એ કોર્પોરેટ સુરક્ષા માટેના બે સૌથી ખતરનાક જોખમોને પણ સક્રિય કર્યા છે. પ્રથમ હેકર્સ છે જેઓ દૂરસ્થ કાર્યમાં કટોકટી સંક્રમણની પરિસ્થિતિમાં કંપનીઓની નબળાઈનો લાભ લે છે. બીજું આપણા પોતાના કર્મચારીઓ છે. ચાલો એ જાણવાનો પ્રયાસ કરીએ કે કર્મચારીઓ કેવી રીતે અને શા માટે ડેટા ચોરી શકે છે, અને સૌથી અગત્યનું, તેની સાથે કેવી રીતે વ્યવહાર કરવો.

કોર્પોરેટ લીક માટે પરફેક્ટ રેસીપી

રશિયાના સંશોધકોના જણાવ્યા અનુસાર, 2019માં 2018ની સરખામણીમાં વ્યાપારી અને સરકારી સંસ્થાઓમાંથી વર્ગીકૃત માહિતીના રજિસ્ટર્ડ લીકની સંખ્યામાં 40%નો વધારો થયો છે. તે જ સમયે, હેકરો 20% કરતા ઓછા કેસોમાં ડેટા ચોરી કરે છે, મુખ્ય ઉલ્લંઘનકારો કર્મચારીઓ છે - લગભગ 70% તમામ લીક તેમની ભૂલ દ્વારા થાય છે.

કર્મચારીઓ કોર્પોરેટ માહિતી અને ગ્રાહકના અંગત ડેટાની ઈરાદાપૂર્વક ચોરી કરી શકે છે અથવા માહિતી સુરક્ષા નિયમોના ઉલ્લંઘનને કારણે તેની સાથે ચેડા કરી શકે છે. પ્રથમ કિસ્સામાં, ડેટા મોટાભાગે વેચવામાં આવશે: કાળા બજારમાં અથવા સ્પર્ધકોને. તેમની કિંમત કિંમતના આધારે કેટલાક સો થી હજારો રુબેલ્સ સુધી બદલાઈ શકે છે. આવનારી કટોકટીના સંદર્ભમાં અને છટણીના મોજાની અપેક્ષાએ, આ દૃશ્ય એકદમ વાસ્તવિક બની રહ્યું છે: ગભરાટ, અજાણ્યાનો ડર અને નોકરી ગુમાવવાના કિસ્સામાં વીમો લેવાની ઇચ્છા, તેમજ કડક ઓફિસ વિના કામની માહિતીની ઍક્સેસ. પ્રતિબંધો - આ કોર્પોરેટ લીક માટે તૈયાર રેસીપી છે.

બજારમાં કયા ડેટાની માંગ છે? ટેલિકોમ ઓપરેટર્સના "ઉદ્યોગશીલ" કર્મચારીઓ ફોરમ પર "નંબરને પંચિંગ" માટે સેવા આપે છે: આ રીતે તમે માલિકનું નામ, નોંધણી સરનામું અને તેના પાસપોર્ટની વિગતો મેળવી શકો છો. નાણાકીય સંસ્થાઓના કર્મચારીઓ પણ ગ્રાહક ડેટાને "વેપારપાત્ર કોમોડિટી" માને છે.

કોર્પોરેટ વાતાવરણમાં, કર્મચારીઓ ગ્રાહક ડેટાબેઝ, નાણાકીય દસ્તાવેજો, સંશોધન અહેવાલો અને પ્રોજેક્ટ્સને સ્પર્ધકોને સ્થાનાંતરિત કરે છે. લગભગ તમામ ઓફિસ કર્મચારીઓએ ઓછામાં ઓછા એક વખત માહિતી સુરક્ષા નિયમોનું ઉલ્લંઘન કર્યું છે, ભલે તેમની ક્રિયાઓમાં કોઈ દૂષિત ઉદ્દેશ ન હોય. કોઈ પ્રિન્ટરમાંથી એકાઉન્ટિંગ રિપોર્ટ અથવા વ્યૂહાત્મક યોજના લેવાનું ભૂલી ગયું છે, બીજા કોઈએ સાથીદાર સાથે પાસવર્ડ શેર કર્યો છે જેની પાસે દસ્તાવેજોની ઍક્સેસની ઓછી સ્તર છે, ત્રીજાએ મિત્રોને નવીનતમ વિકાસના ફોટા મોકલ્યા છે જે હજુ સુધી બજારમાં લાવવામાં આવ્યા નથી. . કંપનીની કેટલીક બૌદ્ધિક સંપદા, જે વેપારનું રહસ્ય બની શકે છે, મોટા ભાગના વિદાય લેતા કર્મચારીઓ તેમની સાથે લઈ જાય છે.

લીક્સનો સ્ત્રોત કેવી રીતે શોધવો

કંપનીમાંથી માહિતી ઘણી રીતે લીક થાય છે. ડેટા છાપવામાં આવે છે, બાહ્ય મીડિયામાં નકલ કરવામાં આવે છે, મેઇલ દ્વારા અથવા ઇન્સ્ટન્ટ મેસેન્જર દ્વારા મોકલવામાં આવે છે, કમ્પ્યુટર સ્ક્રીન અથવા દસ્તાવેજો પર ફોટોગ્રાફ કરવામાં આવે છે, અને સ્ટેગનોગ્રાફીનો ઉપયોગ કરીને છબીઓ, ઑડિઓ અથવા વિડિયો ફાઇલોમાં પણ છુપાવવામાં આવે છે. પરંતુ આ ઉચ્ચતમ સ્તર છે, તેથી તે ફક્ત ખૂબ જ અદ્યતન અપહરણકારો માટે ઉપલબ્ધ છે. સરેરાશ ઓફિસ કર્મચારી આ તકનીકનો ઉપયોગ કરે તેવી શક્યતા નથી.

ડીએલપી (ડેટા લીક નિવારણ) સોલ્યુશન્સનો ઉપયોગ કરીને સુરક્ષા સેવા દ્વારા દસ્તાવેજોની ટ્રાન્સફર અને નકલનું નિરીક્ષણ કરવામાં આવે છે; આવી સિસ્ટમ્સ ફાઇલોની હિલચાલ અને તેમની સામગ્રીને નિયંત્રિત કરે છે. શંકાસ્પદ ક્રિયાઓના કિસ્સામાં, સિસ્ટમ એડમિનિસ્ટ્રેટરને સૂચિત કરે છે અને ડેટા ટ્રાન્સમિશન ચેનલોને અવરોધિત કરે છે, ઉદાહરણ તરીકે, ઇમેઇલ્સ મોકલવા.

શા માટે, DLP ની અસરકારકતા હોવા છતાં, માહિતી ઘૂસણખોરોના હાથમાં આવતી રહે છે? પ્રથમ, દૂરસ્થ કાર્ય વાતાવરણમાં, તમામ સંચાર ચેનલોને નિયંત્રિત કરવું મુશ્કેલ છે, ખાસ કરીને જો કાર્ય કાર્યો વ્યક્તિગત ઉપકરણો પર કરવામાં આવે છે. બીજું, કર્મચારીઓ જાણે છે કે આવી સિસ્ટમ કેવી રીતે કાર્ય કરે છે અને સ્માર્ટફોનનો ઉપયોગ કરીને તેમને બાયપાસ કરે છે - તેઓ સ્ક્રીનશૉટ્સ અથવા દસ્તાવેજોની નકલો લે છે. આ કિસ્સામાં, લિકેજને અટકાવવાનું લગભગ અશક્ય છે. નિષ્ણાતોના જણાવ્યા મુજબ, લગભગ 20% લીક ફોટા છે, અને ખાસ કરીને દસ્તાવેજોની મૂલ્યવાન નકલો 90% કેસોમાં આ રીતે સ્થાનાંતરિત થાય છે. આવી પરિસ્થિતિમાં મુખ્ય કાર્ય આંતરિકને શોધવાનું અને તેની વધુ ગેરકાયદેસર ક્રિયાઓને અટકાવવાનું છે.

ફોટોગ્રાફ્સ દ્વારા લીક થવાના કિસ્સામાં ઘૂસણખોરને શોધવાની સૌથી અસરકારક રીત પ્રી-હિડન વિઝ્યુઅલ માર્કિંગ દ્વારા ડેટાને સુરક્ષિત કરવા માટે સિસ્ટમનો ઉપયોગ કરવાનો છે. ઉદાહરણ તરીકે, સેફકોપી સિસ્ટમ દરેક વપરાશકર્તા માટે ગોપનીય દસ્તાવેજની અનન્ય નકલ બનાવે છે. લીકની ઘટનામાં, મળેલા ટુકડાનો ઉપયોગ કરીને, તમે દસ્તાવેજના માલિકને ચોક્કસપણે નિર્ધારિત કરી શકો છો, જે મોટાભાગે લીકનો સ્ત્રોત બની ગયો છે.

આવી સિસ્ટમ માત્ર દસ્તાવેજોને જ ચિહ્નિત કરતી નથી, પરંતુ લીકના સ્ત્રોતને ઓળખવા માટે નિશાનોને ઓળખવા માટે પણ તૈયાર હોવી જોઈએ. સંશોધન સંસ્થા SOKB ના અનુભવ મુજબ, ડેટાનો સ્ત્રોત મોટાભાગે દસ્તાવેજોની નકલોના ટુકડાઓ અથવા નબળી ગુણવત્તાની નકલોમાંથી નક્કી કરવો પડે છે, જેના પર ટેક્સ્ટ બનાવવાનું ક્યારેક મુશ્કેલ હોય છે. આવી સ્થિતિમાં, સિસ્ટમની કાર્યક્ષમતા પ્રથમ આવે છે, જે દસ્તાવેજની ઇલેક્ટ્રોનિક અને મુદ્રિત નકલ અથવા દસ્તાવેજના કોઈપણ ફકરાની નકલ બંનેમાંથી સ્ત્રોત નક્કી કરવાની ક્ષમતા પ્રદાન કરે છે. તે પણ મહત્વનું છે કે શું સિસ્ટમ લો-રિઝોલ્યુશન લીધેલા ફોટોગ્રાફ્સ સાથે કામ કરી શકે છે, ઉદાહરણ તરીકે, એક ખૂણા પર.

દસ્તાવેજોના છુપાયેલા માર્કિંગની સિસ્ટમ, ગુનેગારને શોધવા ઉપરાંત, અન્ય સમસ્યાને પણ હલ કરે છે - કર્મચારીઓ પર માનસિક અસર. દસ્તાવેજો "ફ્લેગ કરેલા" છે તે જાણીને, કર્મચારીઓ ઉલ્લંઘન કરે તેવી શક્યતા ઓછી છે, કારણ કે દસ્તાવેજની નકલ પોતે જ તેના લીકના સ્ત્રોતને સૂચવશે.

ડેટા ભંગને કેવી રીતે સજા કરવામાં આવે છે?

યુનાઇટેડ સ્ટેટ્સ અને યુરોપિયન દેશોમાં, વર્તમાન અથવા ભૂતપૂર્વ કર્મચારીઓ સામે કંપનીઓ દ્વારા શરૂ કરાયેલા હાઇ-પ્રોફાઇલ મુકદ્દમાથી કોઈને આશ્ચર્ય થતું નથી. કોર્પોરેશનો સક્રિયપણે તેમની બૌદ્ધિક સંપત્તિનું રક્ષણ કરે છે; ઉલ્લંઘન કરનારાઓને ભારે દંડ અને જેલની સજા પણ મળે છે.

રશિયામાં હજી સુધી એવા કર્મચારીને સજા કરવાની ઘણી તકો નથી જે લીક કરે છે, ખાસ કરીને ઇરાદાપૂર્વક, પરંતુ અસરગ્રસ્ત કંપની ઉલ્લંઘન કરનારને માત્ર વહીવટી જ નહીં, પણ ફોજદારી જવાબદારીમાં પણ લાવવાનો પ્રયાસ કરી શકે છે. રશિયન ફેડરેશનના ક્રિમિનલ કોડની કલમ 137 અનુસાર “ગોપનીયતાનું ઉલ્લંઘન» ખાનગી જીવન વિશેની માહિતીના ગેરકાયદેસર સંગ્રહ અથવા પ્રસાર માટે, ઉદાહરણ તરીકે ગ્રાહક ડેટા, સત્તાવાર પદનો ઉપયોગ કરીને પ્રતિબદ્ધ, 100 હજાર રુબેલ્સનો દંડ લાદવામાં આવી શકે છે. રશિયન ફેડરેશનના ક્રિમિનલ કોડની કલમ 272 “કમ્પ્યુટર માહિતીની ગેરકાયદેસર ઍક્સેસ» 100 થી 300 હજાર રુબેલ્સ સુધીની કમ્પ્યુટર માહિતીની ગેરકાયદેસર નકલ માટે દંડની જોગવાઈ કરે છે. બંને ગુના માટે મહત્તમ દંડ પ્રતિબંધ અથવા ચાર વર્ષ સુધીની કેદ હોઈ શકે છે.

ડેટા ચોરો માટે ગંભીર દંડ સાથે રશિયન ન્યાયિક પ્રેક્ટિસમાં હજુ પણ થોડા દાખલાઓ છે. મોટાભાગની કંપનીઓ કર્મચારીને બરતરફ કરવા માટે પોતાને મર્યાદિત કરે છે અને તેના પર કોઈ ગંભીર પ્રતિબંધો લાગુ કરતી નથી. ડોક્યુમેન્ટ ટેગિંગ સિસ્ટમ્સ ડેટા ચોરોની સજામાં ફાળો આપી શકે છે: તેમની મદદથી હાથ ધરવામાં આવેલી તપાસના પરિણામોનો ઉપયોગ કાનૂની કાર્યવાહીમાં થઈ શકે છે. માત્ર તપાસ લીક ​​કરવા માટે કંપનીઓ દ્વારા ગંભીર વલણ અને આવા ગુનાઓ માટે સખત સજા પરિસ્થિતિને ફેરવવામાં અને ચોરો અને માહિતી ખરીદનારાઓના ઉત્સાહને શાંત કરવામાં મદદ કરશે. આજે, લીક થયેલા દસ્તાવેજોને બચાવવા એ દસ્તાવેજ માલિકોનું કામ છે.

સોર્સ: www.habr.com