由于全球科技行業(yè)的大規(guī)模裁員、向混合工作模式過(guò)渡導(dǎo)致可見(jiàn)性降低，以及普遍的經(jīng)濟(jì)動(dòng)蕩，企業(yè)員工數(shù)據(jù)盜竊已經(jīng)成為日益普遍的數(shù)據(jù)安全威脅。 

員工數(shù)據(jù)盜竊并不像許多人想象的那么罕見(jiàn)，DTex Systems的一項(xiàng)研究發(fā)現(xiàn)，多達(dá)12%的員工在離職時(shí)帶走了知識(shí)產(chǎn)權(quán)數(shù)據(jù)。近年來(lái)的大規(guī)模裁員會(huì)產(chǎn)生一批心懷不滿或內(nèi)心絕望的前員工，數(shù)據(jù)盜竊的比例會(huì)繼續(xù)攀升，特別是在知識(shí)產(chǎn)權(quán)和專有數(shù)據(jù)極大豐富的科技和金融行業(yè)。

員工為何竊取知識(shí)產(chǎn)權(quán)

2023年Verizon數(shù)據(jù)泄露調(diào)查報(bào)告發(fā)現(xiàn)，89%的特權(quán)濫用造成的數(shù)據(jù)泄露都是出于經(jīng)濟(jì)動(dòng)機(jī)，此外還包括以下動(dòng)機(jī)：

• 競(jìng)爭(zhēng)優(yōu)勢(shì)：前雇員經(jīng)常竊取知識(shí)產(chǎn)權(quán)以贏得競(jìng)爭(zhēng)公司的青睞。
• 報(bào)復(fù)：被解雇、加薪被拒絕或晉升失敗的員工更有可能竊取公司數(shù)據(jù)作為報(bào)復(fù)行為。
• 權(quán)利：?jiǎn)T工錯(cuò)誤地認(rèn)為自己有權(quán)獲得他們參與開發(fā)的公司項(xiàng)目數(shù)據(jù)，例如源代碼。

盡管知識(shí)產(chǎn)權(quán)對(duì)企業(yè)意義重大，但令人吃驚的是，企業(yè)對(duì)內(nèi)部數(shù)據(jù)盜竊的了解很少，根據(jù)2022年Code42的報(bào)告，多達(dá)71%的公司承認(rèn)對(duì)前員工向其他公司轉(zhuǎn)移了哪些敏感數(shù)據(jù)缺乏了解。

組織需要實(shí)施監(jiān)控系統(tǒng)，幫助識(shí)別與敏感數(shù)據(jù)有關(guān)的高風(fēng)險(xiǎn)異常交互，Cyber haven的內(nèi)部風(fēng)險(xiǎn)調(diào)查報(bào)告發(fā)現(xiàn)，當(dāng)公司缺乏有效的監(jiān)控措施時(shí)，員工在正式辭職前獲取數(shù)據(jù)的可能性要高出69%。

緩解措施

為了緩解內(nèi)部數(shù)據(jù)泄漏風(fēng)險(xiǎn)，人力資源部門需要確保IT部門成員了解即將到來(lái)的解雇和預(yù)期的離職風(fēng)險(xiǎn)，確保前員工不會(huì)保留對(duì)內(nèi)部系統(tǒng)和數(shù)據(jù)的訪問(wèn)權(quán)限。內(nèi)部風(fēng)險(xiǎn)管理計(jì)劃的其他重要保障措施包括：

• 特權(quán)訪問(wèn)管理：通過(guò)將訪問(wèn)限制為真正需要的人，并定期檢查數(shù)據(jù)訪問(wèn)權(quán)限以避免特權(quán)蔓延，防止未經(jīng)授權(quán)的IP訪問(wèn)。
• 員工安全意識(shí)培訓(xùn)：讓員工了解內(nèi)部威脅的主要跡象，并授權(quán)他們?cè)诳梢苫顒?dòng)升級(jí)之前報(bào)告。員工還必須了解在批準(zhǔn)的渠道之外傳輸公司數(shù)據(jù)的嚴(yán)重性。
• 限制數(shù)據(jù)出口點(diǎn)：主動(dòng)阻止對(duì)最常見(jiàn)滲透媒介的訪問(wèn)，例如個(gè)人云存儲(chǔ)、個(gè)人網(wǎng)絡(luò)郵件、發(fā)送給不當(dāng)收件人的公司電子郵件以及U盤等可移動(dòng)介質(zhì)。