如何識(shí)別高風(fēng)險(xiǎn)的員工

        為什么公司的內(nèi)部人員想竊取數(shù)據(jù)、程序、源代碼、銷(xiāo)售策略等信息呢？動(dòng)機(jī)通常是主要由兩個(gè)本能的問(wèn)題所驅(qū)使：自我和貪婪。

        識(shí)別高風(fēng)險(xiǎn)員工的最佳做法是觀察他們的行為。他們敵視他們的上司和同事嗎？他們?cè)诼殭?quán)方面有沖突嗎？他們的工作表現(xiàn)有下滑、或他們遲到或缺席比平時(shí)多嗎？在正常的工作時(shí)間之外，是否有他們?nèi)魏芜^(guò)度的工作、或是網(wǎng)絡(luò)上活動(dòng)的證據(jù)？

         同樣對(duì)于經(jīng)濟(jì)利益驅(qū)動(dòng)類(lèi)型來(lái)說(shuō)，員工是否欠債累累？他們是否在濫用毒品？他們是否開(kāi)新的、昂貴的汽車(chē)，或是通過(guò)穿戴珠寶、昂貴的服裝，甚至是昂貴的小玩意來(lái)炫耀？這些可能是暴露真相的跡象，他們可能是潛在的竊取數(shù)據(jù)的內(nèi)部威脅人員。

誰(shuí)造成最大的風(fēng)險(xiǎn)？?jī)?nèi)部威脅心理學(xué)

         以下類(lèi)型的員工、承包商和分包商應(yīng)引起企業(yè)的關(guān)注。尋找以下特征，將其作為你進(jìn)行員工風(fēng)險(xiǎn)評(píng)估的一部分：

       •  心懷不滿的員工——這些通常是感覺(jué)自己不被尊重的員工，可能是由于錯(cuò)過(guò)期望的薪水提升機(jī)會(huì)，或是在個(gè)人利益、休息時(shí)間、降職、職位調(diào)動(dòng)或是其它類(lèi)似的問(wèn)題上與管理者發(fā)生負(fù)面沖突。在這種情況下，報(bào)復(fù)是員工的動(dòng)機(jī)。

       • 尋求利益的員工——對(duì)于許多人來(lái)說(shuō)這是簡(jiǎn)單的動(dòng)機(jī)。他們?yōu)榱诵剿ぷ?，然而通過(guò)竊取信息他們能售賣(mài)偷到的信息給有組織的罪犯、或是修改數(shù)據(jù)來(lái)竊取別人的身份從而獲得更多的錢(qián)。對(duì)員工來(lái)說(shuō)，這些信息很容易訪問(wèn)并竊取，再加上偷竊行為可能被合理化，因?yàn)閻阂獾膬?nèi)部人員可能對(duì)自己說(shuō)“公司也不會(huì)覺(jué)察到”。這種情況下，個(gè)人動(dòng)機(jī)可能包括大型的金融，或是與毒品相關(guān)的債務(wù)。

       • 員工打算跳到競(jìng)爭(zhēng)對(duì)手那里或是自己創(chuàng)業(yè)——對(duì)于打算在同一領(lǐng)域自己創(chuàng)業(yè)的人來(lái)說(shuō)，竊取客戶名單、商業(yè)計(jì)劃、甚至是簡(jiǎn)單的表格或是模版都很有誘惑力的。此外，想象一下員工離開(kāi)公司為競(jìng)爭(zhēng)對(duì)手工作?？赡芨?jìng)爭(zhēng)對(duì)象已經(jīng)暗示員工，在入職時(shí)信息的交換能讓他得到更好的位置。

      • 認(rèn)為他們自己擁有源代碼或是產(chǎn)品——在這種情況下，員工對(duì)于他們寫(xiě)的源代碼或是開(kāi)發(fā)的產(chǎn)品有一種擁有權(quán)的感覺(jué)。因此他們帶走源代碼用于未來(lái)或是下一份工作使用。

       據(jù)CERT內(nèi)部威脅研究中心的研究，對(duì)于內(nèi)部人員威脅/偷竊來(lái)說(shuō)造成最大風(fēng)險(xiǎn)的員工包括技術(shù)職員，如工程師和科學(xué)家，管理人員，銷(xiāo)售人員和程序員。雇主應(yīng)特別關(guān)注那些在部署的IT系統(tǒng)上擁有管理員權(quán)限或是特定用戶的員工。這些員工了解系統(tǒng)的強(qiáng)處和弱點(diǎn)。他們可能是“心懷不滿的怪人”在系統(tǒng)內(nèi)植入邏輯炸彈或是破壞數(shù)據(jù)，這些造成的問(wèn)題直到他們離開(kāi)公司數(shù)月或是數(shù)年后才會(huì)被發(fā)現(xiàn)。