headphones-933157_960_720

最近一段时间,“资本寒冬”成了热词,从阿里宣布削减校招人数,到百度停止社招,腾讯停止外包招聘,一时间,这三大巨头似乎要带领着中国的互联网公司集体”过冬”——这期间不断有创业公司倒下,O2O公司的烧钱浪潮渐弱,裁员风波倒是一波接一波。一些公司因为裁员时没有做好相应措施,致使公司敏感数据外泄,如公司客户的联系信息、公司各种密码、技术资料等。这些敏感信息可能成为被裁员工泄愤工具也可能是换取新工作的“投命状”。#真实情况或许更高#

据一份以离职员工为研究对象的调查报告显示:

59%的离职员工承认曾在离职时私自带走公司机密文件数据。

由于利益的驱使,经不住诱惑的员工将公司商业机密出卖给竞争对手是很有可能的。在被窃取的数据中,电子邮件地址名录、员工记录及客户资料所占比例较高,当然不排除商业机密的恶意窃取,且有相当部分信息是通过电子邮件的方式外泄。

所以,企业进行裁员时如处理不当,企业内部重要研究成果被盗或商业机密外传,都将给企业带来致命的打击。这里要向准备“过冬”的企业提醒一句:裁员之前有考虑过信息安全问题吗?

许多企业在雇用员工时花心思进行了背景调查、采用多人负责制等,但却在最后一环疏忽了。收回门卡,交接了工作,删除计算机账号,以为这就完成了,其实这些还远远不够。

尽可能将企业的各个系统应该整合在一起,在一个平台上集中控制和管理企业内部的账号、权限、角色等。以洋葱令牌为例,部署洋葱令牌后的内网权限都在一个平台进行管理,员工离职时只需要在洋葱内网管理系统的平台上进行一次性删除即可去除其在各个系统的登录权限。

同时他也提醒,在没有统一管理之前,企业应该注意这些问题:

  • 尽可能避免共用账号:即使在不得共用账号的情况下,一旦有员工离职则需立即修改掉共用的密码。
  • 用好系统日志功能:日志就是用来记录员工登录行为的证据,如果不幸发生泄漏,起码能做到有据可查。
  • 最小化权限控制:根据员工的具体职责、资历来决定拥有哪些权限,当实际情况发生变化后要及时调整。