എല്ലാവരും അത് ചെയ്യുന്നു: കോർപ്പറേറ്റ് വിവര സുരക്ഷയ്ക്ക് ജീവനക്കാർ പ്രധാന ഭീഷണിയാകുന്നത് എന്തുകൊണ്ട്, അത് എങ്ങനെ കൈകാര്യം ചെയ്യണം

ഏതാനും മാസങ്ങൾക്കുള്ളിൽ, ചെറുതും എന്നാൽ വളരെ വേഗതയുള്ളതുമായ ഒരു COVID-19 വൈറസ് ആഗോള സമ്പദ്‌വ്യവസ്ഥയെ പിടിച്ചുകുലുക്കുകയും ബിസിനസ്സ് ചെയ്യുന്നതിനുള്ള ദീർഘകാല നിയമങ്ങളെ മാറ്റിമറിക്കുകയും ചെയ്തു. ഇപ്പോൾ ഓഫീസ് ജോലിയിൽ ഏറ്റവും അർപ്പണബോധമുള്ള അനുയായികൾക്ക് പോലും ജീവനക്കാരെ വിദൂര ജോലികളിലേക്ക് മാറ്റേണ്ടിവന്നു.

യാഥാസ്ഥിതിക നേതാക്കളുടെ പേടിസ്വപ്നം യാഥാർത്ഥ്യമായി: ഓഡിയോ കോൺഫറൻസുകൾ, നിരന്തരമായ സന്ദേശമയയ്‌ക്കൽ, നിയന്ത്രണമില്ല!

കോർപ്പറേറ്റ് സുരക്ഷയ്ക്ക് ഏറ്റവും അപകടകരമായ രണ്ട് ഭീഷണികളും കൊറോണ വൈറസ് സജീവമാക്കിയിട്ടുണ്ട്. വിദൂര ജോലികളിലേക്ക് അടിയന്തിര പരിവർത്തനത്തിന്റെ സാഹചര്യത്തിൽ കമ്പനികളുടെ ദുർബലത മുതലെടുക്കുന്ന ഹാക്കർമാരാണ് ആദ്യത്തേത്. രണ്ടാമത്തേത് നമ്മുടെ സ്വന്തം ജീവനക്കാരാണ്. ജീവനക്കാർക്ക് എങ്ങനെ, എന്തുകൊണ്ട് ഡാറ്റ മോഷ്ടിക്കാൻ കഴിയുമെന്നും ഏറ്റവും പ്രധാനമായി, അത് എങ്ങനെ കൈകാര്യം ചെയ്യാമെന്നും കണ്ടുപിടിക്കാൻ ശ്രമിക്കാം.

കോർപ്പറേറ്റ് ചോർച്ചയ്ക്കുള്ള മികച്ച പാചകക്കുറിപ്പ്

2019 ലെ റഷ്യയിലെ ഗവേഷകർ പറയുന്നതനുസരിച്ച്, വാണിജ്യ, സർക്കാർ സ്ഥാപനങ്ങളിൽ നിന്നുള്ള രഹസ്യ വിവരങ്ങളുടെ രജിസ്റ്റർ ചെയ്ത ചോർച്ച 2018 നെ അപേക്ഷിച്ച് 40% വർദ്ധിച്ചു. അതേസമയം, ഹാക്കർമാർ 20% ൽ താഴെ കേസുകളിൽ ഡാറ്റ മോഷ്ടിക്കുന്നു, പ്രധാന നിയമലംഘകർ ജീവനക്കാരാണ് - എല്ലാ ചോർച്ചകളുടെയും ഏകദേശം 70% ഉത്തരവാദികളാണ്.

ജീവനക്കാർക്ക് കോർപ്പറേറ്റ് വിവരങ്ങളും ക്ലയന്റുകളുടെ വ്യക്തിഗത ഡാറ്റയും മനഃപൂർവ്വം മോഷ്ടിക്കാനോ വിവര സുരക്ഷാ നിയമങ്ങളുടെ ലംഘനം മൂലം അവയിൽ വിട്ടുവീഴ്ച ചെയ്യാനോ കഴിയും. ആദ്യ സന്ദർഭത്തിൽ, ഡാറ്റ മിക്കവാറും വിൽക്കപ്പെടും: കരിഞ്ചന്തയിലോ എതിരാളികൾക്കോ. അവയുടെ വില മൂല്യത്തെ ആശ്രയിച്ച് ഏതാനും നൂറ് മുതൽ നൂറുകണക്കിന് ആയിരക്കണക്കിന് റൂബിൾ വരെ വ്യത്യാസപ്പെടാം. വരാനിരിക്കുന്ന പ്രതിസന്ധിയുടെ പശ്ചാത്തലത്തിലും പിരിച്ചുവിടലുകളുടെ ഒരു തരംഗത്തിന്റെ പ്രതീക്ഷയിലും, ഈ സാഹചര്യം തികച്ചും യാഥാർത്ഥ്യമാകും: പരിഭ്രാന്തി, അജ്ഞാതരെക്കുറിച്ചുള്ള ഭയം, തൊഴിൽ നഷ്ടത്തിനെതിരെ ഇൻഷ്വർ ചെയ്യാനുള്ള ആഗ്രഹം, അതുപോലെ തന്നെ കർശനമായ ഓഫീസ് നിയന്ത്രണങ്ങളില്ലാതെ ജോലി വിവരങ്ങളിലേക്കുള്ള പ്രവേശനം. കോർപ്പറേറ്റ് ചോർച്ചയ്ക്കുള്ള ഒരു റെഡിമെയ്ഡ് പാചകക്കുറിപ്പ്.

വിപണിയിൽ എന്ത് ഡാറ്റയാണ് ഡിമാൻഡ്? ടെലികോം ഓപ്പറേറ്റർമാരുടെ "എന്റർപ്രൈസിംഗ്" ജീവനക്കാർ ഫോറങ്ങളിൽ ഒരു "നമ്പർ പഞ്ചിംഗ്" സേവനം വാഗ്ദാനം ചെയ്യുന്നു: ഈ രീതിയിൽ നിങ്ങൾക്ക് ഉടമയുടെ പേര്, രജിസ്ട്രേഷൻ വിലാസം, അവന്റെ പാസ്പോർട്ട് ഡാറ്റ എന്നിവ ലഭിക്കും. സാമ്പത്തിക സ്ഥാപനങ്ങളുടെ ജീവനക്കാരും ഉപഭോക്തൃ ഡാറ്റയെ "ചൂടുള്ള ചരക്ക്" ആയി കണക്കാക്കുന്നു.

ഒരു കോർപ്പറേറ്റ് പരിതസ്ഥിതിയിൽ, ജീവനക്കാർ ക്ലയന്റ് ബേസുകൾ, സാമ്പത്തിക രേഖകൾ, ഗവേഷണ റിപ്പോർട്ടുകൾ, പ്രോജക്ടുകൾ എന്നിവ എതിരാളികൾക്ക് കൈമാറുന്നു. മിക്കവാറും എല്ലാ ഓഫീസ് ജീവനക്കാരും ഒരു തവണയെങ്കിലും വിവര സുരക്ഷാ നിയമങ്ങൾ ലംഘിച്ചിട്ടുണ്ട്, അവരുടെ പ്രവർത്തനങ്ങളിൽ ക്ഷുദ്രകരമായ ഉദ്ദേശ്യമില്ലെങ്കിലും. പ്രിന്ററിൽ നിന്ന് അക്കൗണ്ടിംഗ് റിപ്പോർട്ടോ തന്ത്രപരമായ പദ്ധതിയോ എടുക്കാൻ ആരോ മറന്നു, മറ്റൊരാൾ ഡോക്യുമെന്റുകളിലേക്കുള്ള ആക്‌സസ് കുറഞ്ഞ സഹപ്രവർത്തകനുമായി ഒരു പാസ്‌വേഡ് പങ്കിട്ടു, മൂന്നാമൻ ഇതുവരെ സുഹൃത്തുക്കൾക്ക് മാർക്കറ്റ് ചെയ്യാത്ത ഏറ്റവും പുതിയ വികസനത്തിന്റെ ഫോട്ടോകൾ അയച്ചു. കമ്പനിയുടെ ബൗദ്ധിക സ്വത്തിന്റെ ഒരു ഭാഗം, അത് ഒരു വ്യാപാര രഹസ്യമായിരിക്കാം, അത് വിട്ടുപോകുന്ന ഭൂരിഭാഗം ജീവനക്കാരെയും കൊണ്ടുപോകുന്നു.

ചോർച്ചയുടെ ഉറവിടം എങ്ങനെ കണ്ടെത്താം

ഒരു കമ്പനിയിൽ നിന്ന് പല തരത്തിലാണ് വിവരങ്ങൾ ചോർന്നത്. ഡാറ്റ പ്രിന്റുചെയ്‌ത്, ബാഹ്യ മീഡിയയിലേക്ക് പകർത്തി, മെയിൽ വഴിയോ തൽക്ഷണ സന്ദേശവാഹകർ വഴിയോ അയയ്‌ക്കുന്നു, കമ്പ്യൂട്ടർ സ്‌ക്രീനിലോ ഡോക്യുമെന്റുകളിലോ ഫോട്ടോയെടുക്കുന്നു, കൂടാതെ സ്റ്റെഗാനോഗ്രഫി ഉപയോഗിച്ച് ചിത്രങ്ങളിലും ഓഡിയോ അല്ലെങ്കിൽ വീഡിയോ ഫയലുകളിലും മറച്ചിരിക്കുന്നു. എന്നാൽ ഇത് ഏറ്റവും ഉയർന്ന തലമാണ്, അതിനാൽ ഇത് വളരെ വിപുലമായ തട്ടിക്കൊണ്ടുപോകലുകൾക്ക് മാത്രമേ ലഭ്യമാകൂ. ശരാശരി ഓഫീസ് ജീവനക്കാരൻ ഈ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാൻ സാധ്യതയില്ല.

ഡോക്യുമെന്റുകളുടെ കൈമാറ്റവും പകർത്തലും DLP സൊല്യൂഷനുകൾ (ഡാറ്റ ചോർച്ച തടയൽ - ഡാറ്റ ചോർച്ച തടയുന്നതിനുള്ള പരിഹാരങ്ങൾ) ഉപയോഗിച്ച് സുരക്ഷാ സേവനങ്ങൾ നിരീക്ഷിക്കുന്നു, അത്തരം സിസ്റ്റങ്ങൾ ഫയലുകളുടെ ചലനത്തെയും അവയുടെ ഉള്ളടക്കത്തെയും നിയന്ത്രിക്കുന്നു. സംശയാസ്പദമായ പ്രവർത്തനത്തിന്റെ കാര്യത്തിൽ, സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററെ അറിയിക്കുകയും ഇ-മെയിലുകൾ അയക്കുന്നത് പോലുള്ള ഡാറ്റാ ട്രാൻസ്മിഷൻ ചാനലുകൾ തടയുകയും ചെയ്യുന്നു.

എന്തുകൊണ്ടാണ്, DLP-യുടെ ഫലപ്രാപ്തി ഉണ്ടായിരുന്നിട്ടും, നുഴഞ്ഞുകയറ്റക്കാരുടെ കൈകളിൽ വിവരങ്ങൾ തുടരുന്നത്? ആദ്യം, ഒരു വിദൂര തൊഴിൽ പരിതസ്ഥിതിയിൽ, എല്ലാ ആശയവിനിമയ ചാനലുകളും നിയന്ത്രിക്കുന്നത് ബുദ്ധിമുട്ടാണ്, പ്രത്യേകിച്ചും വ്യക്തിഗത ഉപകരണങ്ങളിൽ ജോലി ജോലികൾ നടത്തുകയാണെങ്കിൽ. രണ്ടാമതായി, അത്തരം സംവിധാനങ്ങൾ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ജീവനക്കാർക്ക് അറിയാം, സ്മാർട്ട്ഫോണുകൾ ഉപയോഗിച്ച് അവയെ മറികടക്കുക - അവർ സ്ക്രീൻഷോട്ടുകളോ പ്രമാണങ്ങളുടെ പകർപ്പുകളോ എടുക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ചോർച്ച തടയുന്നത് മിക്കവാറും അസാധ്യമാണ്. വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, 20% ചോർച്ച ഫോട്ടോകളാണ്, പ്രത്യേകിച്ച് രേഖകളുടെ വിലപ്പെട്ട പകർപ്പുകൾ 90% കേസുകളിലും ഈ രീതിയിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. അത്തരമൊരു സാഹചര്യത്തിൽ പ്രധാന ദൌത്യം ആന്തരിക വ്യക്തിയെ കണ്ടെത്തുകയും അവന്റെ കൂടുതൽ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങൾ തടയുകയും ചെയ്യുക എന്നതാണ്.

ഫോട്ടോഗ്രാഫുകൾ വഴി ചോർച്ചയുണ്ടായാൽ നുഴഞ്ഞുകയറ്റക്കാരനെ കണ്ടെത്തുന്നതിനുള്ള ഏറ്റവും ഫലപ്രദമായ മാർഗം, മുൻകൂട്ടി മറച്ച വിഷ്വൽ മാർക്കിംഗ് വഴി ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള ഒരു സംവിധാനം ഉപയോഗിക്കുക എന്നതാണ്. ഉദാഹരണത്തിന്, സേഫ് കോപ്പി സിസ്റ്റം ഓരോ ഉപയോക്താവിനും ഒരു രഹസ്യ പ്രമാണത്തിന്റെ അദ്വിതീയ പകർപ്പ് സൃഷ്ടിക്കുന്നു. ചോർച്ചയുണ്ടായാൽ, കണ്ടെത്തിയ ശകലം ഉപയോഗിച്ച്, നിങ്ങൾക്ക് പ്രമാണത്തിന്റെ ഉടമയെ കൃത്യമായി നിർണ്ണയിക്കാൻ കഴിയും, അത് ചോർച്ചയുടെ ഉറവിടമായി മാറിയേക്കാം.

അത്തരമൊരു സംവിധാനം രേഖകൾ അടയാളപ്പെടുത്തുക മാത്രമല്ല, ചോർച്ചയുടെ ഉറവിടം തിരിച്ചറിയുന്നതിന് മാർക്കുകൾ തിരിച്ചറിയാൻ തയ്യാറാകുകയും വേണം. റിസർച്ച് ഇൻസ്റ്റിറ്റ്യൂട്ട് SOKB യുടെ അനുഭവം അനുസരിച്ച്, ഡാറ്റയുടെ ഉറവിടം മിക്കപ്പോഴും നിർണ്ണയിക്കേണ്ടത് പ്രമാണങ്ങളുടെ പകർപ്പുകളുടെ ശകലങ്ങൾ അല്ലെങ്കിൽ മോശം ഗുണനിലവാരമുള്ള പകർപ്പുകൾ ഉപയോഗിച്ചാണ്, അതിൽ വാചകം നിർമ്മിക്കുന്നത് ചിലപ്പോൾ ബുദ്ധിമുട്ടാണ്. അത്തരമൊരു സാഹചര്യത്തിൽ, സിസ്റ്റത്തിന്റെ പ്രവർത്തനക്ഷമത ആദ്യം വരുന്നു, പ്രമാണത്തിന്റെ ഇലക്ട്രോണിക്, ഹാർഡ് പകർപ്പുകൾ അല്ലെങ്കിൽ പ്രമാണത്തിന്റെ ഏതെങ്കിലും ഖണ്ഡികയുടെ പകർപ്പ് ഉപയോഗിച്ച് ഉറവിടം നിർണ്ണയിക്കാനുള്ള കഴിവ് നൽകുന്നു. കുറഞ്ഞ മിഴിവുള്ള ഫോട്ടോഗ്രാഫുകൾ ഉപയോഗിച്ച് സിസ്റ്റത്തിന് പ്രവർത്തിക്കാൻ കഴിയുമോ എന്നതും പ്രധാനമാണ്, ഉദാഹരണത്തിന്, ഒരു കോണിൽ.

രേഖകളുടെ മറഞ്ഞിരിക്കുന്ന അടയാളപ്പെടുത്തൽ സംവിധാനം, കുറ്റവാളിയെ കണ്ടെത്തുന്നതിനു പുറമേ, മറ്റൊരു പ്രശ്നം പരിഹരിക്കുന്നു - ജീവനക്കാരിൽ മാനസിക ആഘാതം. പ്രമാണങ്ങൾ “അടയാളപ്പെടുത്തിയിരിക്കുന്നു” എന്ന് അറിയുന്നത്, ജീവനക്കാർ ലംഘിക്കാനുള്ള സാധ്യത കുറവാണ്, കാരണം പ്രമാണത്തിന്റെ ഒരു പകർപ്പ് തന്നെ അതിന്റെ ചോർച്ചയുടെ ഉറവിടം സൂചിപ്പിക്കും.

ഡാറ്റാ ലംഘനങ്ങൾ എങ്ങനെയാണ് ശിക്ഷിക്കപ്പെടുന്നത്?

യുഎസിലും യൂറോപ്യൻ രാജ്യങ്ങളിലും, നിലവിലെ അല്ലെങ്കിൽ മുൻ ജീവനക്കാർക്കെതിരെ കമ്പനികൾ ആരംഭിച്ച ഉയർന്ന വ്യവഹാരങ്ങൾ ഇനി ആരെയും അത്ഭുതപ്പെടുത്തുന്നില്ല. കോർപ്പറേഷനുകൾ അവരുടെ ബൗദ്ധിക സ്വത്ത് സജീവമായി സംരക്ഷിക്കുന്നു, നിയമലംഘകർക്ക് ശ്രദ്ധേയമായ പിഴയും ജയിൽ ശിക്ഷയും ലഭിക്കും.

റഷ്യയിൽ, ചോർച്ചയ്ക്ക് കാരണമായ ഒരു ജീവനക്കാരനെ ശിക്ഷിക്കാൻ ഇതുവരെ ധാരാളം അവസരങ്ങളില്ല, പ്രത്യേകിച്ച് മനഃപൂർവം, എന്നാൽ ബാധിത കമ്പനി നിയമലംഘകനെ അഡ്മിനിസ്ട്രേറ്റീവ് മാത്രമല്ല, ക്രിമിനൽ ബാധ്യതയിലേക്കും കൊണ്ടുവരാൻ ശ്രമിച്ചേക്കാം. റഷ്യൻ ഫെഡറേഷന്റെ ക്രിമിനൽ കോഡിന്റെ ആർട്ടിക്കിൾ 137 അനുസരിച്ച് "സ്വകാര്യതയുടെ ലംഘനം» സ്വകാര്യ ജീവിതത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അനധികൃതമായി ശേഖരിക്കുന്നതിനോ പ്രചരിപ്പിക്കുന്നതിനോ, ഉദാഹരണത്തിന്, ഒരു ഔദ്യോഗിക സ്ഥാനം ഉപയോഗിച്ച് പ്രതിജ്ഞാബദ്ധമായ ഉപഭോക്തൃ ഡാറ്റ, 100 ആയിരം റൂബിൾ പിഴ ചുമത്താം. റഷ്യൻ ഫെഡറേഷന്റെ ക്രിമിനൽ കോഡിന്റെ ആർട്ടിക്കിൾ 272 "കമ്പ്യൂട്ടർ വിവരങ്ങളിലേക്കുള്ള നിയമവിരുദ്ധമായ പ്രവേശനം» 100 മുതൽ 300 ആയിരം റൂബിൾ വരെ കമ്പ്യൂട്ടർ വിവരങ്ങൾ അനധികൃതമായി പകർത്തുന്നതിന് പിഴ ചുമത്തുന്നു. രണ്ട് കുറ്റകൃത്യങ്ങൾക്കുമുള്ള പരമാവധി ശിക്ഷ നിയന്ത്രണമോ നാല് വർഷം വരെ തടവോ ആകാം.

റഷ്യൻ ജുഡീഷ്യൽ പ്രാക്ടീസിൽ, ഡാറ്റ മോഷ്ടാക്കൾക്കായി ഗുരുതരമായ ശിക്ഷകളുള്ള കുറച്ച് മുൻകരുതലുകൾ ഇപ്പോഴും ഉണ്ട്. മിക്ക കമ്പനികളും ഒരു ജീവനക്കാരനെ പിരിച്ചുവിടുന്നതിലേക്ക് പരിമിതപ്പെടുത്തുന്നു, മാത്രമല്ല അയാൾക്ക് ഗുരുതരമായ ഉപരോധങ്ങളൊന്നും പ്രയോഗിക്കുന്നില്ല. ഡോക്യുമെന്റ് മാർക്കിംഗ് സിസ്റ്റങ്ങൾക്ക് ഡാറ്റ മോഷ്ടാക്കളുടെ ശിക്ഷയ്ക്ക് സംഭാവന നൽകാൻ കഴിയും: അവരുടെ സഹായത്തോടെ നടത്തിയ അന്വേഷണത്തിന്റെ ഫലങ്ങൾ നിയമ നടപടികളിൽ ഉപയോഗിക്കാം. ചോർച്ചകളെക്കുറിച്ചുള്ള അന്വേഷണത്തോടുള്ള കമ്പനികളുടെ ഗൗരവമേറിയ മനോഭാവവും അത്തരം കുറ്റകൃത്യങ്ങൾക്കുള്ള കഠിനമായ ശിക്ഷയും മാത്രമേ കള്ളന്മാരുടെയും വിവരങ്ങൾ വാങ്ങുന്നവരുടെയും വേലിയേറ്റം തിരിക്കാനും തണുപ്പിക്കാനും സഹായിക്കൂ. ഇന്ന്, ചോർന്നൊലിക്കുന്ന രേഖകൾ സംരക്ഷിക്കുന്നത് ഡോക്യുമെന്റ് ഉടമകളുടെ തന്നെ ജോലിയാണ്.

അവലംബം: www.habr.com