Şirket ve Çalışan Bilgilerini Güvende Tutma

Şu anda, şirketinizdeki biri gizli şirket bilgilerine dürüst olmayan veya kazayla erişiyor olabilir.

Neredeyse her hafta haberlerde, çalışanların ellerinde hassas kurumsal bilgilerin kaybına maruz kalan büyük, tanınmış şirketleri okudunuz. İnsan Kaynakları departmanlarının çoğu zaman değerli kurumsal ve çalışan bilgisinin anahtarını taşıdığı göz önüne alındığında, veri ihlalleri riski İK için benzersiz zorluklar sunar.

Neyse ki, basit ve etkili iç tehdit yönetimi prosedürleri ile İK, çalışanların bilgi sızıntılarının şirketlerine gerçekleşmesini önlemeye yardımcı olabilir. Bu prosedürler çalışanların en gizli ve değerli bilgilerini yetkisiz kişilere maruz kalmaktan koruyacaktır.

• Kritik çalışan bilgilerinin ve kurumsal verilerin nerede bulunduğunun ve bunlara kimin erişebildiğinin farkında olun.
• Kurumsal varlıkların ve çalışan bilgilerinin uygun kullanımını belirten tüm çalışanlar için kabul edilebilir bir kullanım politikası geliştirin. Politika ayrıca bir ihlal gerçekleştiğinde şirket prosedürlerini de içermelidir.
• Politikaları ve prosedürleri tutarlı bir şekilde uygulamak.
• Gerekli tüm politika değişikliklerinin ve ilavelerinin ele alınmasını sağlamak için mevcut politikaları düzenli olarak gözden geçirin ve revize edin.
• Şirketinizin, bir çalışan bilgisi veya kurumsal veri kaybı veya yetkisiz çalışanlar veya yabancılar tarafından erişim olayıyla ilgili bir olayla başa çıkmak için şirket içi bir iç müdahale yanıt planına ve uygun kaynaklara sahip olduğundan emin olun.

Bir Veri İhlali Oluşursa Ne Yapmamalı

En kötüsü gerçekleşirse ve şirketiniz hassas verilerin sızdırıldığı veya kaybolduğu bir durumla karşılaşırsa, bir çalışanın bilgisayarını kontrol etmek için açmak gibi yaygın hatalara avlanma. Bilgisayarı veya ilgili herhangi bir elektronik cihazı açmak olası kanıtları tahrip edebilir.

İşte bir bilgisayar adli soruşturmasının ele geçirilmesinin 10 yaygın yolu. Şirket çalışanları:

Bilgisayarı Başlatın

Bir olayla ilgili bir bilgisayarı açmak, şirketinizin vakası için önemli olabilecek hassas dosyaların üzerine yazabilir ve önemli zaman damgalarını değiştirebilir. Tehdit altındaki bilgisayarlar hiç kullanılmamalı ve bir bilgisayar adli tıp uzmanına teslim edilinceye kadar güvenli bir yerde saklanmalıdır.

İlgili Bir Bilgisayarı Kapatın

Bir bilgisayar o sırada çalışıyorsa, bir veri ihlali veya soruşturmasıyla ilgili olduğu keşfedilirse, potansiyel kanıtlara en az zarar verecek şekilde kapatılmalıdır. Şüpheli bir bilgisayarı kapatması gereken tek kişi, böyle bir uzman gözetiminde sertifikalı bir bilgisayar adli tıp uzmanı veya bir BT çalışanıdır.

Bilgisayardaki Dosyalara Göz Atın

En iyi niyetlerle bile, gözetleme eğilimine karşı çıkın. İK, tam olarak nereye bakılacağını biliyor olabilir, ancak bu, kanıtlanmamış kanıtların elde edilmesinde sorunlara neden olan bakış açısıdır. Dosyalara göz atmak dosya zamanlarının değişmesine neden olabilir ve bu da önemli bir dosyanın ne zaman şirketinizin ağından silindiğini veya kopyalandığını söylemeyi imkansız hale getirir.

Bilgisayar Adli Tıp Uzmanı Kullanılamadı

Şirketinizin BT departmanı bir bilgisayar adli departmanı değildir. Aslında, BT çalışanlarından rutin kontrolleri bile bir sistemin dosyalarına yapmasını istemek olası kanıtları tahrip edebilir. Tüm hassas verilerin işlenmesi için profesyonelce eğitilmiş bir bilgisayar adli tıp uzmanı tutulmalıdır.

Tüm Tarafları Dahil Etmemek

Elektronik keşif yapılırken şirket içi danışman, BT personeli ve bu olayla ilgili her iş oyuncusu dahil edilmelidir. Tüm tarafların dahil edilmemesi, gözden kaçan veya kaybolan verilerle sonuçlanabilir.

Lingoyu Öğrenemedi

Teknoloji meraklısı destek profesyonelleri bile, bilgisayar adli tıp uzmanları tarafından kullanılan genişletilmiş kelime dağarcığıyla karıştırılabilir. Yeni dile aşina olmak öder.

İlgili Bilgisayarların Adli Bir Resmini Yapmayın

Görüntüleme, bir sabit sürücünün tam bir kopyasını oluşturduğunuz işlemdir. Bu, hatalı veya gözden kaçırılmış veri riski olmadan orijinal malzemelerin eksiksiz ve doğru bir kopyasını kopyalamak amacıyla yapılır.

Verileri “Kes ve Yapıştır” veya “Sürükle ve Bırak” Yöntemleriyle Kopyalama

80 dolarlık harici bir USB sabit disk satın alabileceğiniz ve verilerinizi kopyalayabileceğiniz doğrudur. Ancak, bu işlem ayrılmamış alanı korumaz (silinen dosyaların bulunduğu yer) ve kopyalanan dosyalardaki dosya zamanlarını ve diğer verileri değiştirir.

Kanıtları Koru Bekle

Herhangi bir koruma olmadan bir bilgisayar ne kadar uzun süre çalışırsa, şirketinizin durumu ile ilgili verilerin kalıcı olarak değişmesi veya üzerine yazılması olasılığı da o kadar yüksek olur. Elektronik verilerinizi her zaman dava açılabileceğine inandığınız anlarda saklayın.

Uygun Bir Gözetim Zinciri Koruyamama

İddia edilen olaydan sonra elektronik kanıtlara kimin erişimi olduğunu belgelemek, yolun aşağısında sorunlara yol açabilir. Muhalif taraflar toplama ve muhafaza sürecinde delikler açabilirler. Bilgisayar güvenli bir şekilde saklanmadığında ve kullanılmadığında verilerin cihazda değiştirilebileceğini iddia edebilirler.

Kurumsal verilerinizin ve çalışan bilgilerinizin bütünlüğünü, dava açma, geri yükleme ve veri kaybına karşı koruma amacıyla koruyabilirsiniz. Bütünlüğünü korumak ve elektronik cihazlarınızın kullanılabilirliği ve depolanan verilerinden ödün vermemek için burada paylaşılan kuralları takip etmeniz yeterli.

-------------------------------------------------

Jeremy Wunsch, bilgisayar adli ve veri ihlali soruşturma şirketi olan HelioMetrics'in kurucusudur.