Welche Daten könnten Ihre Mitarbeiter stehlen und warum?

Für viele Unternehmen sind Daten das Lebenselixier, das ihnen einen Vorteil gegenüber ihren Mitbewerbern verschafft. Von Kundendatenbanken bis hin zu Kampagnenstrategien investieren Unternehmen viel, um sicherzustellen, dass sie ihre Kunden mithilfe von Daten finden, bedienen und betreuen können.

Dank Cloud-Technologie war es noch nie so einfach, Daten für reale Anwendungen zu konsolidieren und zu nutzen. Es hat jedoch auch mehrere neue Risiken eröffnet, darunter Mitarbeiterdiebstahl. Aber warum könnten Ihre eigenen Mitarbeiter Informationen stehlen? Und auf welche Art von Daten zielen sie ab?

Warum Mitarbeiter Daten stehlen

Niemand möchte vermuten, dass seine eigenen Teammitglieder in der Lage sind, Unternehmensdaten zu stehlen, aber es ist weiter verbreitet, als viele denken. Hier sind einige wichtige Gründe, warum sie es tun.

Wirtschaftsspionage

Mit der Cloud-Technologie war Unternehmensspionage noch nie so verbreitet. Laut Kosten von Insider-Bedrohungen 2020: Global Report von IBM

, Insider-Bedrohungen haben sich seit 2016 verdreifacht, mit durchschnittlichen Gesamtkosten von 11,45 Millionen US-Dollar.

Von den 4.716 Vorfällen, die in 204 Unternehmen gemeldet wurden, stammten 23,4 Prozent von kriminellen und böswilligen Insidern mit jährlichen Kosten von 4,08 Millionen US-Dollar.

Raubkopien von Konkurrenten

Auf der anderen Seite haben einige Mitarbeiter möglicherweise nicht die Absicht, Daten zu stehlen, haben dies jedoch gegen Ende ihrer Amtszeit bei Ihnen getan. Wenn Wettbewerber Mitarbeiter abwerben, schnappen sie sich diese nicht nur wegen ihres Fachwissens.

Einige Unternehmen stellen Mitarbeiter ihrer Konkurrenten ein, um die Informationen zu nutzen, auf die sie zugreifen können. Wenn Mitarbeiter nach Möglichkeiten zur Wertschöpfung suchen, können einige Dokumente aufbewahren, von denen sie glauben, dass sie für ihren nächsten Arbeitgeber nützlich sein könnten.

Gründung eines eigenen Unternehmens

Heutzutage war es noch nie so einfach, ein Unternehmen zu gründen. Ein Teil dessen, was es einigen Menschen jedoch leicht macht, ist, dass sie nicht vollständig von Grund auf neu arbeiten.

Verbunden: So schützen Sie Ihre personenbezogenen Daten vor Arbeitgebern

Ehemalige Mitarbeiter, die ein Unternehmen in derselben Branche gründen möchten, können wertvolle Kundendaten stehlen. Dazu können Profile und Prozesse gehören, deren Entwicklung Ihr Unternehmen mit viel Zeit und Aufwand gekostet hat.

Persönlicher Widerwille

In einigen Fällen können Mitarbeiter, die Unternehmen unter schlechten Bedingungen verlassen, Daten stehlen, um einen Arbeitgeber zu demütigen. Dies geschieht häufiger in Unternehmen, die Datenschutz und Vertraulichkeit als Teil ihres Geschäftsmodells schätzen.

Im Jahr 2017, CBS-Nachrichten berichtete über einen verärgerten Mitarbeiter einer Klinik für plastische Chirurgie in Beverly Hills, der über 15.000 Patientenakten in den sozialen Medien veröffentlichte. Diese Patientenakten enthielten die Krankengeschichte, Kontaktdaten und andere Informationen von prominenten Kunden.

Gängige Arten von Daten, die die Mitarbeiter stehlen

Ob zum Verkaufen, Verwenden oder Teilen, hier sind die häufigsten Arten von Daten, die Mitarbeiter stehlen.

Kollaborative Dokumente

Mit vielen Teams Umstellung auf kollaborative Tools wie Dropbox und Google Drive können diese zum Herunterladen und externen Teilen von Daten verwendet werden. Zu den häufig gestohlenen Daten in Form von kollaborativen Dokumenten gehören Präsentationen, Verträge und Key Visuals.

Während die Idee einer gestohlenen PowerPoint-Datei zunächst keinen Alarm schlägt, kann der Schweregrad eines gestohlenen kollaborativen Dokuments Unternehmen auf verschiedene Weise beeinträchtigen.

Diese Dokumente können wichtige Informationen wie Marktforschung, Kampagnenstrategien und Zeitpläne enthalten. Diese Informationen können Konkurrenten auf Ihre Pläne aufmerksam machen und es ihnen ermöglichen, diese entweder zu kontern oder zu kopieren.

Verbraucherdatenbanken

Für Unternehmen, die es sich zur Aufgabe gemacht haben, Kundenbeziehungen zu pflegen, machen Verbraucherprofile den Unterschied. Datenlecks in Verbraucherdatenbanken teilen nicht nur die hart verdienten Listen, die Sie erstellt haben, sondern gefährden auch die Privatsphäre Ihrer Kunden.

Im Jahr 2018, Lyft-Mitarbeiter Gerüchten zufolge sollen sie auf vertrauliche Informationen ihrer Kunden zugreifen. Zu den Daten, die Lyft-Mitarbeiter gestohlen haben sollen, gehören Kontaktdaten von Prominenten, Pornostars und Ex-Partnern.

Je nach Art Ihres Unternehmens können Datenlecks in Verbraucherdatenbanken Details wie Namen, Adressen, Telefonnummern und Kreditkartendaten preisgeben.

Umfangreiche Verbraucherdatenbanken mit genauen und aktuellen Informationen werden oft aus finanziellen Gründen an Wettbewerber und Datenmakler verkauft. In einigen Fällen können gestohlene Verbraucherdatenbanken auch gegen Vertragsinformationen wie Vertraulichkeitsvereinbarungen verstoßen.

Forschung und Entwicklung

Forschung kann den Unterschied ausmachen, wenn es darum geht, an der Spitze zu bleiben. Es ist kein Geheimnis, dass viele Unternehmen in die Suche nach den besten Möglichkeiten investieren, um an der Spitze zu bleiben. Ausscheidende Mitarbeiter können jedoch versuchen, eine Gehaltserhöhung zu erhalten, indem sie ihre Ergebnisse jemand anderem anbieten oder als ihre eigenen ausgeben.

Im Jahr 2016 wurde das Auto-Start-up Otto von Uber übernommen, um seine Vision für selbstfahrende Autos voranzutreiben. Vor der Gründung seines eigenen Unternehmens war Otto-Gründer Anthony Levandowski Ingenieur bei Google in einer Abteilung, die später zu Waymo wurde. Ein Jahr später beschuldigte Waymo Anthony Levandowski, vertrauliche Dokumente gestohlen zu haben.

Diese Dokumente enthielten Geschäftsgeheimnisse, um sein eigenes Start-up für selbstfahrende Autos, Otto, zu gründen.

Gemäß Der Rand, haben sich die Technologiegiganten damit abgefunden, dass Uber Waymo 0,34 Prozent seines Eigenkapitals zahlt. Das Eigenkapital betrug damals rund 245 Millionen US-Dollar. Levandowski erhielt ebenfalls eine Haftstrafe von 18 Monaten.

So verhindern Sie internen Datendiebstahl

Hier sind einige Methoden, die Ihr Unternehmen anwenden kann, um internen Datendiebstahl durch Mitarbeiter zu verhindern.

Definierte Vertragsklauseln

Vor Beginn ihrer Zusammenarbeit mit Ihnen sollten Mitarbeiter Verträge verstehen und unterzeichnen, die darauf hinweisen, dass sie sich ihrer Verantwortung für den Schutz von Unternehmensdaten bewusst sind. Während viele wettbewerbsfähige Branchen Wettbewerbsverbote auf dem Papier haben, halten die meisten Unternehmen diese in der Praxis nicht ein.

Abgesehen von diesen Klauseln in den Arbeitsverträgen sollten Sie auch regelmäßig risikobehaftete Mitarbeiter überprüfen, die in derselben Branche arbeiten oder eigene Unternehmen gegründet haben.

Einbrucherkennungssystem

Um internen Datendiebstahl zu erkennen, ist eine Kombination aus Überwachungssoftware und abgestuften Zugriffsbeschränkungen erforderlich. Durch die Beschränkung des Datenzugriffs auf nur relevante Mitarbeiter wird es einfacher, Lecks aufzuspüren. Es gibt verschiedene Software, die Unternehmen verwenden können, um mögliche Einbrüche zu überwachen.

Verbunden: Verwenden Sie Ihr eigenes Gerät für die Arbeit? So sichern Sie geschäftliche und private Daten

Verfahren zur Reaktion auf Vorfälle

Sobald eine Bedrohung erkannt wird, müssen Unternehmen über Verfahren für die sofortige Bereitstellung verfügen. Es ist zwar nicht möglich, sich auf jedes einzelne Szenario vorzubereiten, aber die Identifizierung der am stärksten gefährdeten Szenarien verkürzt die Reaktionszeit.

Zu den wichtigsten Aspekten einer guten Vorgehensweise bei der Reaktion auf Vorfälle gehören Schadensminderung, Schadensbegrenzung und interne Kommunikation. Das Ziel jeder Incident-Response-Strategie besteht darin, den Betrieb so schnell wie möglich wieder normal zu machen.

Schützen Sie Ihr Unternehmen vor Diebstahl von Mitarbeiterdaten

Wenn es um Sicherheitspraktiken geht, ist Prävention der Schlüssel. Je nach Unternehmen variiert die Art der am stärksten gefährdeten Daten. Zu wissen, welche Daten am stärksten gefährdet sind, hilft Ihrem Unternehmen, in die kritischsten Erkennungsmethoden zu investieren.

Es ist wichtig zu verstehen, dass nicht alle Mitarbeiter die Absicht haben, Daten zu stehlen. Es ist jedoch auch möglich, dass Unternehmensdaten einfach aufgrund von Unwissenheit der Mitarbeiter oder laxer Sicherheitspraktiken gestohlen werden. Aus diesem Grund ist es wichtig, Unternehmensprozesse und -verfahren zu etablieren, die die Bedeutung der Sicherheit widerspiegeln.

5 Möglichkeiten, um Mitarbeiter davon abzuhalten, Unternehmensdaten zu stehlen, wenn sie gehen

Wie stellen Sie sicher, dass gekündigte Mitarbeiter Ihre Unternehmensdaten nicht mitnehmen?

Weiter lesen

Über den Autor