Počet útoků na majetek i na citlivé informace setrvale roste, v soukromém sektoru i veřejném sféře. Význam jejich ochrany by tedy měl růst také, včetně ochrany před interními hrozbami a podvody ze strany zaměstnanců. Ne proto, že všichni kradou a každý je podvodník, ale protože existuje řada objektivních faktorů, které riziko interního útoku budou i v nadcházejících letech zvyšovat.

### Jaké to jsou?
   
- Začínající hospodářská recese zhorší životní podmínky řady lidí, některé dovede na pokraj existenčních problémů

- Finanční těžkosti, restrukturalizace a omezení zdrojů řady podniků povedou k vyšší fluktuaci na pracovním trhu

- Náhlá ztráta místa může vést ke snaze získat novou práci za každou cenu, třeba i za cenu „vylepšení“ svého životopisu, vzdělání či praxe

- Existenční problémy mohou i dosud bezproblémového zaměstnance pohnout k tomu, aby se pokusil tyto problémy řešit na úkor zaměstnavatele

- Na pracovním trhu i přes ekonomickou recesi trvá nedostatek některých specializací, i těch, které lze snadno vykonávat na dálku

- Práce na dálku, včetně ryze online prováděného výběrového řízení, je stále na vzestupu, riziko online náboru člověka, kterého ve firmě vlastně nikdo neviděl, ale není vždy plně doceněno

### Chránit peníze nebo informace? Obojí!

Když zaměstnanec ukradne peníze, škoda je jasná. Nemluvíme jen o drobném přilepšování do domácnosti ve formě „přemístění“ pracovních pomůcek nebo kancelářských potřeb. I to může zaměstnavatele bolet, zejména když se z toho mezi zaměstnanci stane sport. Ještě závažnější ale může být podvodné účtování nákladů, falešná fakturace nebo třeba podvržení nesprávného bankovního účtu odběratelům. A hrozbou zůstává i ono klasické „sáhnutí do poklady“, když do té doby vzorný zaměstnanec „vyřeší“ komplikovanou osobní situaci skutečně nešťastným způsobem.

V případě ztráty nebo úniku interních informací nemusí být finanční ztráta na první pohled tak viditelná. Škody ale mohou být v důsledku ještě vyšší. 

Zneužití interních informací proti zájmům zaměstnavatele, prozrazení výrobních postupů, únik zdrojového kódu zákaznické aplikace, prodej seznamu klientů, předčasné zveřejnění informací důležitých pro akciové trhy… Takovýchto černých scénářů si můžeme představit mnoho. A často není ani potřeba příliš namáhat fantazii, stačí projít novinky z domova a ze světa. Finanční ztráty mohou jít do stamilionů, o problémech s reputací, dozorovými úřady a soudy ani nemluvě. 

Při přemýšlení o ochraně proti podvodům bychom se měli snažit předcházet přímému útoku na majetek i o důslednou ochranu citlivých a důvěrných informací. Jedno bez druhého nedává smysl. Nastavit opatření pro zajištění fyzické bezpečnosti poboček a neřešit například ochranu obchodního tajemství nebo klientského kmene, je nutně neúplné. Takovéto polovičaté řešení může být nakonec i škodlivé, protože ve vedení organizace vzbudí falešný pocit bezpečí. 

### Bez personální bezpečnosti to nejde. Ale co to vlastně je?

Ať už řešíme ochranu know-how výrobního závodu, kybernetickou bezpečnost, osobní údaje nebo ISO standardy, nedílnou součástí zaváděných opatření je i personální bezpečnost. Nebo by alespoň měla být.

Co to ale vlastně je? Personální bezpečnost, bezpečnost lidských zdrojů, interní rizika, „people risk“?

V praxi je často otázka personální bezpečnosti chápána jako otázka školení pro zaměstnance. Zaměstnanci se musí po nástupu proškolit, jak mají pracovat, že mají chránit interní informace, jaké předpisy mají dodržovat. Během pár desítek minut by měli zpracovat řadu informací, pročíst desítky vnitřních směrnic a podpisem potvrdit, že všechno ví, všemu rozumí a budou se tím řídit.

Z technického úhlu pohledu bývá někdy personální bezpečnost omezována na definování správných rolí a uživatelských práv zaměstnanců, nastavení přístupů a heslové politiky. Když je na to dost prostředků, zavede se opatření proti úniku dat (DLP), kamerový systém nebo jiné zabezpečovací zařízení. 

### Opatření už před nástupem nového zaměstnance!

Aby opatření pro bezpečnost lidských zdrojů byla skutečně funkční, musí začít ještě před tím, než se potencionální útočník do organizace vůbec dostane.

#### Proč?

Sebelepší a dražší technická opatření skutečně odhodlaného útočníka nezastaví. Vždy je to jenom otázka peněz, kapacit a vůle. Pokud do vaší společnosti či úřadu nastoupí někdo s úmyslem a plánem zneužít důvěrné informace, samotná technická opatření mu v tom obvykle nezabrání.

Moderní, interaktivní a kvalitně zpracované školení neodhalí toho, kdo lhal na pohovoru a kdo tají něco ze své minulosti. A už vůbec nezabrání tomu, aby zaměstnanec v problematické osobní situaci nesáhl do vaší pokladny.

Vždy je proto lepší začít o krok dříve a snažit se, aby se útočníci, podvodníci a další lidé, kteří mohou zaměstnavateli způsobit velmi reálné a hmatatelné problémy, do organizace vůbec nedostali. Lepší ve smyslu efektivnější, koncepční a v důsledku i levnější. 

Co to znamená, začít dříve? Zavést proces pro tzv. background check. To znamená prověřovat si nové zaměstnance, resp. uchazeče o zaměstnání, jejich důvěryhodnost a spolehlivost. Jejich minulost je totiž vaše budoucnost. Ověření, jestli ve svém životopise nelžou, nevylepšují dosažené vzdělání, praxi či dovednosti, nebo neskrývají další kostlivce ve skříni, každému zaměstnavateli ušetří řadu budoucích problémů. 

### Pět podmínek pro chytrý a efektivní background check

Proto, aby background check skutečně fungoval, a nestal se jen dalším otravným papírovým cvičením, je vhodné zvolit řešení, které bude:

- Rychlé a jednoduché pro zaměstnavatele i uchazeče

- Srozumitelné a transparentní, s jasnými výstupy pro management

- Spolehlivé a komplexní, se zahrnutím všech relevantních zdrojů

- Customizovatelné, přizpůsobené podmínkám zaměstnavatele a citlivosti obsazované pozice

- Spravedlivé a zákonné, v souladu s regulací zpracování osobních údajů a ochrany soukromí zaměstnanců a uchazečů o práci

### Více much jednou ranou

Nastavení přiměřeného, účinného a chytrého procesu pro ověřování uchazečů o zaměstnání pomůže s předcházením interních podvodů a zneužívání informací. Kvalitní nástroje pro ověřování spolehlivosti uchazečů o zaměstnání jsou ale důležité i v dalších oblastech. Organizaci mohou výrazně pomoci například při:

- Naplnění právních předpisů, která požadují ověřovat důvěryhodnost zaměstnanců a chránit citlivé informace. Od GDPR, zákona o kybernetické bezpečnosti, který se bude brzy týkat tisíců společností, přes regulaci finančního trhu až po státní správu a samosprávu. Všude najdeme požadavky na zabezpečení informací, aktiv, zajištění funkčnosti poskytovaných služeb a důvěryhodnosti klíčových zaměstnanců či úředníků. 

- Splnění požadavků mateřské společnosti, zřizovatele, akcionářů či dobrovolně přijatých etických závazků

- Ochraně členů statutárního orgánu před hmotnou odpovědností za nedostatečnou péči o spravovaný majetek 

- Zvýšení hodnoty společnosti, ať už na burze, nebo při jednání o případné fúzi či prodeji

- Získání certifikace, když například ISO normy v oblasti ochrany informací, ale i další, požadují prokazatelný a doložitelný proces pro ověřování důvěryhodnosti zaměstnanců

Jinak řečeno, kvalitně nastaveným procesem ověřování uchazečů o zaměstnání může zaměstnavatel odpovědět na více různých výzev a požadavků. A to se vyplatí!

### Personální bezpečnost je téma budoucnosti

Útoků na soukromé i veřejné organizace, jejich majetek, aktiva a informace, bude přibývat. Útoků amatérských, zčásti organizovaných i plně profesionálních. 

Neoprávněný přístup k datům a jejich kompromitace může být poměrně snadná, útok často může být proveden rychle a levně.  A efektivně. Pro zaměstnavatele samozřejmě v negativním smyslu slova efektivní. Následky úspěšného útoku na citlivé informace totiž mohou vést až k přerušení či zastavení jeho činnosti, úniku důvěrných výrobních postupů, ztrátě klientské důvěry. A také k pokutám a náhradám škody.

bribery and corruption.jpg

Zaměstnanci vše začíná i končí

Detail článku

Article Detail

Artikeldetail

Detail balíčku

Detail kontroly

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Neque porro quisquam est, qui dolorem ipsum quia dolor sit amet, consectetur, adipisci velit.

Zaměstnanci vše začíná i končí

Další články

Dva ze tří podvodů způsobí firmě její zaměstnanci

Nedůsledné prověřování uchazečů o práci přijde firmy draho

Roste poptávka po službách typu „vím, s kým spím“ i v compliance poradenství, říká Petr Moroz

Potřebujete pomoc s rozjezdem?