元従業員は企業秘密を新しい仕事に持ち込み、違法ではないと言います

同僚は解雇されるか、より環境に優しい牧草地に向けて出発しますか？ おそらく、彼らは会社のデータを外に出しており、ほとんどの人はそれについて何も悪いことを見ていない。

先週のPonemon Instituteのレポートによると、転職した人や過去1年間に解雇された従業員の半数は、退職時に企業の機密データのコピーを保持していました。 シマンテックが委託したレポートで調査した従業員のほぼ40％が、新しい仕事でその情報を使用する予定でした。

米国、英国、フランス、ブラジル、中国、韓国の3, 300人を対象とした調査では、知的財産の盗難に対する従業員の態度と信念は雇用主とは大きく異なっていた、と研究者は発見した。 シマンテックのエンジニアリングおよび製品管理担当副社長のローレンス・ブルーミュラー氏は、企業は金銭的利益のためにデータを盗む外部の攻撃者や悪意のあるインサイダーにだけ集中することはできないと述べました。 最新の調査結果は、インサイダー窃盗を犯した従業員の65％が競合企業の職をすでに受け入れているか、自分の会社を設立したことが判明した2011年のシマンテックのレポートと同じです。

シマンテックの製品マーケティングディレクターであるロバートハミルトンはInformation Unleashedブログに次のように書いています。

「盗むな」とは？

これは盗難ではありませんか？ そうではない、調査回答者によると。 約62％がデータを取得するのは間違っていないと答え、驚くべき56％は、以前の雇用主の企業秘密を新しい仕事に使用することは犯罪ではないと考えていました。

これらの従業員は本質的に悪意があるわけではありません。彼らは自分のしていることが間違っていることや企業ポリシーに反していることを知らないだけです、とハミルトンは書いています。

従業員に関する限り、知的財産を作成したのはデータの所有者であり、雇用主ではありません。 回答者のほぼ44％が、ソフトウェア開発者が作成したソースコードの部分的な所有権を持っていると答え、42％が別の会社で同じソースコードを再利用するのは間違っているとは思わなかった。

説明責任の文化がない

本当の問題は、組織がデータ保護とポリシーを優先していないことです。 回答者の半数以上は、企業データを取得することに問題を感じていませんでした。というのは、企業が思いやりがあるかのようではなかったからです。 従業員が機密データを会社から持ち出したときに組織が行動したと回答したのは参加者の47％だけでした。 目を見張る68パーセントは、組織が従業員が第三者からの機密の競合情報を使用していないことを保証する措置を講じなかったと報告しました。

データを移動することは、多くの組織でも問題ではないようです。 約62％が、仕事用のドキュメントをパーソナルコンピューター、タブレット、スマートフォン、またはオンラインファイル共有アプリケーションに転送することは容認できると答えています。 報告書によると、ファイルの処理が完了した後、回答者の大半は、ファイルを保持しても害が見られないため、ファイルを削除しないと回答しました。

報告書は、従業員の教育を改善して、IP盗難の意識を高め、雇用契約に、より強力で具体的な言葉を含めることを推奨しています。 出口インタビューでは、すべての企業情報と財産の返却を要求し、専有データの保護の重要性を強調する必要があります。 報告書によると、従業員は、ポリシー違反が実施され、データの盗難が将来の雇用主と自分自身に悪影響を及ぼすことを認識する必要があります。 組織は、監視技術を展開して、不正なデータ転送やポリシー違反をすぐに検出することもできます。

シマンテックのBruhmuller氏は次のように述べています。

Fahmidaの詳細については、Twitter @zdFYRashidで彼女をフォローしてください。