当前位置: 首页 > 科技观察

BAT陆续裁员,你考虑过信息安全吗?

时间:2023-03-13 21:47:53 科技观察

最近,“资本寒冬”成为热词,从阿里宣布缩减校招,到百度暂停社招,腾讯暂停外包招聘。一时间,这三大巨头似乎要带领中国互联网企业集体“过冬”。在此期间,创业公司不断倒闭,O2O企业烧钱的浪潮逐渐减弱,裁员潮不断。在很多企业,因为裁员时没有采取适当的措施,给自己“栽了跟头”。企业可以裁员以度过“资本寒冬”,员工也可以从公司带走敏感数据以度过“寒冬”,并将这些敏感信息作为资源换取下一份工作。公司客户的联系方式、公司的各种密码、资料等都有可能成为窃取的目标。安全机构PonemonInstitute发布的一份调查报告显示,59%的前员工承认,他们在离职时私自带走了公司的机密文件和数据。在利益的驱使下,经不住诱惑的员工极有可能将公司的商业秘密出卖给竞争对手。在被盗数据中,电子邮件地址列表、员工记录和客户数据所占比例较高。当然,也不排除恶意窃取商业机密,相当一部分信息是通过电子邮件泄露的。因此,如果公司裁员处理不当,公司内部的重要研究成果被窃取或商业机密外泄,将给公司带来致命打击。因此,在此提醒准备“过冬”的企业:裁员前是否考虑过信息安全?很多企业在招聘员工时,花很大的功夫进行背景调查,采取多人负责制,却忽略了最后一个环节。以为门卡撤了,工作交了,电脑账号删了,其实这些还远远不够。其余各种账户“断连”。一个企业往往有很多信息系统,如办公系统、客户系统、财务系统等。很多企业的信息化成熟度不高,这些系统没有集成在一起,所以账号密码五花八门。一般员工可能有好几个密码,而对于IT部门的运维人员来说,服务器密码更是数不胜数。作为员工离职手续执行人的人力资源部工作人员没有能力知道这么多,也不可能及时通知所有系统的管理员进行删除。这样一来,剩下的各种账目可能会让离职员工“身不由己”,而且最重要的是,企业里很少有人会去关注这些账目。而这些账户成为“潜在”资本。如果多人共享一个帐户,谁该为问题负责?企业员工可能无意或有意知道他人的账号密码:密码贴在屏幕上,因工作原因共享账号等,大多数公司都存在。假设一个网络管理员在离开公司之前拖走了公司的数据库。即使信息没有被直接使用,也可能有意无意地提供给其他有犯罪意图的人或在黑市上出售,导致整个公司陷入信任危机。账号共享等原因去哪里找,只能“哑口无言”了。剩下的资源权限是小还是大?VPN帐户、电子邮箱,甚至WiFi。如果要细数的话,一个员工的权限是很多的,很多时候往往会被忽略。以公司的WiFi密码为例,员工一离开公司就修改WiFi密码,显得有些神经质,大惊小怪。但如果不改,谁又能保证它不会利用WiFi对企业进行入侵报复或泄露密码呢?一个小小的资源权限能做的事情太多了……企业要怎么做才能不掉线呢?OnionToken吴宏生认为,企业要加强三个方面的管理。一是加强人力资源部与IT部门的沟通。人力资源部门应与IT部门保持充分的沟通,在裁员或重组前可以提前通知IT部门。各种账号、权限等,并预先设计好工作范围和操作流程。二是即使裁员,也要保持对员工的尊重。在解雇员工的时候,非常专制,限制员工备份个人资料,不给员工足够的时间收拾东西。这些做法往往引起离职员工的不满和敌意。另一方面,也可能让其他员工产生危机感,造成不稳定。因此,在解雇员工时,一定要有正当理由和证据,在保证公司机密的同时给予足够真诚的尊重。三是建立统一的权限管理体系,尽可能整合企业的各个系统,在一个平台上对企业内部的账户、权限、角色进行集中控制和管理。以洋葱代币为例,洋葱代币部署后,内网权限全部统一管理。员工离职时,只需在洋葱内网管理系统平台删除一次,即可解除其在各系统的登录。允许。同时,在没有统一管理之前,企业应该注意这些问题:尽量避免共享账号:即使不允许共享账号,一旦员工离职,共享密码也必须立即更改.善用系统日志功能:日志用于记录员工登录行为的证据。如果不幸发生泄漏,至少可以将其记录在案。尽量减少权限控制:根据员工的具体职责和资历确定拥有哪些权限,并在实际情况发生变化时及时调整。当然,避免上述所有问题的终极法宝是:避免裁员。很多公司管理者在考虑裁员时往往会关注那些“看得见的成本”,比如支付员工遣散费、重新雇佣等可计算的费用,但很容易忽视那些“看得见的成本”。首先,如果过多的员工选择离开公司,公司的声誉和形象必然会受到影响;其次,相对于竞争对手的竞争力会下降;第三,企业的生产力会下降。这就是为什么离职员工在离职前的前三个月生产力会下降到40%到50%,而新入职的前三个月生产力只能达到60%。离开可能会使公司某个职位的生产力在半年内降低到只有一半。看来需要考虑这些成本。总而言之,虽然很多企业为了度过“资本寒冬”不得不采取一些“救命”措施,但在做出裁员决定之前,应该从多个角度综合考虑,而不是仅仅考虑节约成本,更不要说做裁员了。一份好工作。给投资者看公司账本,用员工拿刀,“寒冬虽有风险,裁员仍需谨慎”!