Khi nhân viên ra đi, dữ liệu quan trọng có thể theo chân
Các chuyên gia an ninh mạng lo ngại rằng việc cắt giảm việc làm có thể dẫn đến các lỗ hổng an ninh.
Tác giả: Andrew Martin
Ngày 10 tháng 1, Brian Armstrong, đồng sáng lập và giám đốc điều hành của Coinbase, thông báo sẽ sa thải khoảng 950 nhân viên—gần 20% lực lượng lao động của Coinbase. Trong bài đăng trên blog, Armstrong viết nhân viên mất việc sẽ nhận thông báo qua email cá nhân—và nói thêm rằng họ đã bị chặn truy cập vào hệ thống của công ty. “Tôi hiểu bước cuối cùng này có vẻ đột ngột và khắc nghiệt,” anh viết. “Nhưng tôi tin đây là lựa chọn thận trọng duy nhất bởi chúng ta có trách nhiệm phải bảo vệ thông tin khách hàng.”
Armstrong đã hiểu được điều quan trọng. Theo các nhà nghiên cứu bảo mật và chuyên gia việc làm, đánh cắp dữ liệu tăng lên khi nhân viên nghỉ việc. Trong báo cáo phân tích dữ liệu khách hàng tháng 9, công ty an ninh mạng Cyberhaven phát hiện khả năng nhân viên lấy dữ liệu ngay trước khi họ nghỉ việc tăng 69%.
Amstrong. Ảnh: Bryan van der Beek/Bloomberg
Cyberhaven nhận thấy số lần truyền dữ liệu trái phép của nhân viên tăng 23% vào ngày trước ngày họ bị sa thải —cho thấy họ biết điều gì sắp xảy ra—và tăng vọt thêm 109% vào chính ngày đó. Theo báo cáo, dữ liệu khách hàng chiếm 45% dữ liệu bị lấy cắp, tiếp theo là mã nguồn (14%) và dữ liệu cá nhân được luật pháp bảo vệ (8%). Tổng cộng, tỉ lệ nhân viên lấy dữ liệu nhạy cảm là khoảng 2,5% một tháng.
Trong những năm gần đây đã có vài ví dụ và cáo buộc lớn về hành vi nhân viên trộm cắp dữ liệu. Kỹ sư xe tự hành Anthony Levandowski bị kết tội ăn cắp bí mật thương mại của Google, công ty con của Alphabet, khi anh chuyển sang Uber. Công ty khởi nghiệp Canoo Technologies về xe điện đang theo đuổi vụ kiện cáo buộc một số nhân viên cũ vào làm việc chỉ để thu thập thông tin có thể giúp ra mắt sản phẩm cạnh tranh.
