מחקר: שישה מכל עשרה מפוטרים בשנה האחרונה גנבו מידע מארגונים

שישה מכל עשרה עובדים שפוטרו ממקום עבודתם בשנה האחרונה גנבו מידע ארגוני ממערך ה-IT בחברה שלהם – כך עולה ממחקר שפורסם השבוע בארצות הברית. העובדים כונו במחקר "נוזקות פנימיות אנושיות", ונטען בו, כי גניבות המידע הארגוניות נעשות לצרכי מציאת מקום עבודה חדש או בניית בסיס עסקי לעתיד. הסבר אחר לתופעה הוא נקמה על הפיטורים.

מתוצאות המחקר, שנערך על מדגם של 1,000 בוגרים בארצות הברית שפוטרו או שמקום עבודתם נסגר במהלך 2008, עולה, כי 59% מהנשאלים השיבו בחיוב לשאלה האם בכוונתם לקחת מידע בעל ערך מהארגון כאשר יעזבו אותו. סוגי המידע הפופולריים לגניבה הם פרטי לקוחות, דרכים ליצירת קשר, נתונים אישיים על העובדים, דו"חות פיננסיים, מסמכים עסקיים חסויים, תוכנות ושאר סוגי קניין רוחני.

"העובדים גונבים מבלי לחשוב. הם מעוותים את השיפוט המוסרי שלהם, ומה שמעניין אותם הוא להשיג תועלת", אמר מייק ספיני, חוקר במכון פנומון, שערך את המחקר. "אנשים פוחדים על מקום עבודתם, ואם הם פוטרו – הם רוצים שייצא להם איזשהו רווח מזה".

ממצאי המחקר מעלים עוד, כי מנהלי אבטחת מידע ארגוניים בדרך כלל אינם שמים לב לאותם סוגי פרצות, וכי אלה יכולות לעלות ב-"בריאות פיננסית" ובסכנה לארגונים.

עוד צוין במחקר, כי 15% מהמשיבים אמרו שהדרך הקלה להוצאת אותם נכסי מידע ארגוניים היא באמצעות הדפסתם בטרם הפיטורים. בנוסף, הבעיה היא, פעמים רבות, לא בעובדים אלא במדיניות אבטחת המידע. בחלק מהארגונים היא לא קיימת, ואם היא קיימת – זו איננה מיושמת בהם באופן מתמשך ועקבי. מתוצאות המחקר אף עולה, כי ארגונים מעדיפים לפעמים להרים ידיים ולא לבדוק לעומק את סוגיית גניבת המידע הארגוני על ידי מפוטרים. עם זאת, לפי הממצאים כדאי להם לעשות זאת, שכן לטווח הארוך, מדובר בעלויות ארגוניות יקרות ביותר.

קווין רווני מהחטיבה למניעת דליפת מידע בענקית האבטחה סימנטק, שמימנה את המחקר, אמר, כי התופעה צפויה לתפוס תאוצה במהלך 2009, וכי היא עשויה לגרום לנזקים בלתי הפיכים לארגונים. לדבריו, "הקניין הרוחני והעסקי של ארגון הוא היהלום שבכתר של החברה. בלעדיו, ארגון מאבד את יסודות הבניין שעליו הוא עומד. זוהי הליבה העסקית שלו ופגיעה בו יכולה להביא לנזקים כספיים רבים".

דובר מטעם מיקרוסופט מסר לאתר החדשות של ה-BBC, כי בארצות הברית לבדה יפוטרו השנה 1.5 מיליון עובדים, מה שמעלה את הסיכון לאובדן מידע ולחשיפתו להתקפות רבות.