Veilig houden

Op dit moment kan iemand binnen uw bedrijf toegang hebben tot vertrouwelijke bedrijfsinformatie of oneerlijk of per ongeluk.

In het nieuws vrijwel elke week lees je over grote bekende bedrijven die lijden aan het verlies van gevoelige bedrijfsinformatie in de handen van de medewerkers. Aangezien de HR-afdelingen vaak de sleutel tot waardevolle bedrijfs- en werknemersinformatie houden, geeft het risico van gegevensbreuk de unieke uitdagingen voor HR.

Gelukkig kan HR door middel van eenvoudige en effectieve beheersprocedures voor interne bedreigingen helpen voorkomen dat werknemers informatie lekken aan hun bedrijf. Deze procedures beschermen de meest vertrouwelijke en waardevolle informatie van werknemers tegen ongeoorloofde partijen.

• Wees bewust van waar kritieke medewerkersinformatie en bedrijfsgegevens zich bevinden en wie toegang heeft tot hen.
• Ontwikkel een acceptabel gebruiksbeleid voor alle medewerkers die het juiste gebruik van bedrijfsobligaties en werknemersinformatie omschrijven. Het beleid moet ook de bedrijfsprocedures schetsen als er een overtreding plaatsvindt.
• Consequent beleid en procedures afdwingen.
• Reageer regelmatig op en herzien het bestaande beleid om ervoor te zorgen dat alle nodige beleidswijzigingen en aanvullingen zijn aangepakt.
• Zorg ervoor dat uw bedrijf een intern incidentresponsplan heeft en de juiste middelen ter plaatse om een ​​incident van werknemersinformatie of bedrijfsgegevensverlies of toegang door onbevoegde werknemers of buitenstaanders te behandelen.

Wat moet ik niet doen als er een gegevensbreuk optreedt? Als het ergste moet gebeuren en dat uw bedrijf een situatie ervaar waar gevoelige gegevens worden gelekt of verloren gaan, val dan niet voor gewone fouten zoals zoals het aanzetten van de computer van een werknemer om rond te kijken. Het inschakelen van de computer of een ander elektronisch apparaat kan potentiële bewijzen vernietigen.

Hier zijn tien gebruikelijke manieren waarop een computerforensisch onderzoek wordt gecompromitteerd. Bedrijfs medewerkers:

Start de computer op.

Als u een computer aanzet die relevant is voor een zaak, kunt u gevoelige bestanden overschrijven die belangrijk zijn voor het geval van uw bedrijf en belangrijke tijdstempels wijzigen. Compromiseerde computers zouden helemaal niet moeten worden gebruikt en moeten op een beveiligde locatie worden opgeslagen totdat ze aan een computerforensische deskundige kunnen worden overhandigd.

• Zet een relevante computer uit. Als een computer op dat moment loopt, blijkt dat het relevant is voor een gegevensbreking of onderzoek, moet het op een manier worden aangedreven die het minst beschadigt voor mogelijke bewijzen. De enige persoon die een vermoedelijke computer moet uitzetten is een gecertificeerd computerforensisch deskundige of een IT-medewerker onder toezicht van zo'n deskundige.
• Blader door de bestanden op een computer. Weerstaan ​​de verleiding om te slopen, zelfs met de beste bedoelingen. HR kan precies weten waar te kijken, maar het is de daad van kijken die problemen veroorzaakt voor het ophalen van onbewezen bewijs. Door te browsen door bestanden kan bestandstijden veranderen, waardoor het onmogelijk kan worden precies te vertellen wanneer een belangrijk bestand is verwijderd of gekopieerd van het netwerk van uw bedrijf.
• Niet een computerforensisch deskundige gebruiken. Uw IT-afdeling van uw bedrijf is geen computer forensische afdeling. Het feit dat de IT-medewerkers vragen om zelfs routinecontroles in de bestanden van een systeem uit te voeren, kunnen de potentiële bewijzen vernietigen. Een professioneel opgeleide computerforensische deskundige dient te worden behouden voor de behandeling van alle gevoelige gegevens.
• Niet alle partijen te betrekken. In-house advocaten, IT-medewerkers en elke zakenpartner die bij de zaak betrokken is, moet bij de elektronische ontdekking worden opgenomen. Als u niet alle partijen begint te betrekken, kunnen de gegevens worden over het hoofd gezien of verloren gaan.
• Mislukt om de lingo te leren. Zelfs tech-savvy support professionals kunnen verward worden door de uitgebreide woordenschat die wordt gebruikt door computer forensics experts. Het is goed om vertrouwd te raken met de nieuwe taal.
• Maak geen forensische afbeelding van de betrokken computer (en). Imaging is het proces waarin u een compleet duplicaat van een harde schijf maakt. Dit wordt gedaan voor het kopiëren van een compleet en nauwkeurig duplicaat van de originele materialen, zonder risico van gebrekkige of overzichtelijke gegevens.
• Kopieer data in "cut and paste" of "drag and drop" methoden. Het is waar dat u een externe USB-harde schijf van $ 80 kunt kopen en uw gegevens erop kunt kopiëren. Dit proces behoudt echter niet de niet-toegewezen ruimte (waar verwijderde bestanden zijn) en verandert de bestandstijden en andere gegevens op de bestanden die zijn gekopieerd.
• Wacht om het bewijs te behouden. Hoe langer een computer in gebruik is zonder behoud, des te waarschijnlijker worden de gegevens die relevant zijn voor de situatie van uw bedrijf permanent gewijzigd of overschreven. Bewaar altijd uw elektronische gegevens op het moment dat u denkt dat geschillen mogelijk zijn.
• Bij het verzamelen van een juiste ketting van bewaring niet handhaven. Na het bewijs dat er geen toegang tot het elektronisch bewijs is geweest, kan het leiden tot problemen op de weg. Opposerende partijen kunnen gaten in de collectie en het behoudsproces proberen. Ze kunnen betogen dat de gegevens op het apparaat kunnen zijn veranderd terwijl de computer niet veilig was opgeslagen en niet gebruikt.
• U kunt de integriteit van uw bedrijfsgegevens en medewerkersinformatie beschermen voor het verhalen, verhelpen en beschermen tegen verlies van gegevens. Volg gewoon de hier gedeelde regels om de integriteit te handhaven en de bruikbaarheid van uw elektronische apparaten en hun opgeslagen gegevens niet in gevaar te brengen. Meer over Medewerkers Data Care

Human Resources Information System (HRIS)

Human Resources Information Technology selecteren

• De Human Resources Management System Solution
• Elektronisch toezicht op werknemers
• Applicant Tracking System Selectie
• Jeremy Wunsch is de oprichter en CEO van
• LuciData, Inc.

in Minneapolis.