Počet útokov na majetok a citlivé informácie sa neustále zvyšuje, a to tak v súkromnom sektore, ako aj vo verejnej sfére. Preto by mal rásť aj význam ich ochrany, a to aj pred vnútornými hrozbami a podvodmi zo strany zamestnancov. Nie preto, že všetci kradnú a všetci sú podvodníci, ale preto, že existuje množstvo objektívnych faktorov, ktoré budú v nasledujúcich rokoch naďalej zvyšovať riziko interných útokov.

### Čo sú to?
   
- Hroziaca recesia zhorší životné podmienky mnohých ľudí a niektorých privedie na pokraj existenčných problémov

- Finančné ťažkosti, reštrukturalizácia a obmedzené zdroje v mnohých podnikoch povedú k vyššej fluktuácii na trhu práce

- Náhla strata zamestnania môže viesť k snahe nájsť si novú prácu za každú cenu, aj za cenu "vylepšenia" životopisu, vzdelania alebo skúseností

- Existenčné problémy môžu viesť aj dovtedy bezproblémového zamestnanca k tomu, že sa bude snažiť vyriešiť tieto problémy na úkor zamestnávateľa

- Napriek hospodárskej recesii je na trhu práce stále nedostatok určitých špecializácií, a to aj takých, ktoré sa dajú ľahko vykonávať na diaľku

- Práca na diaľku, vrátane čisto online náboru, je stále na vzostupe, ale nie vždy sa plne doceňuje riziko zamestnania osoby online, ktorá v skutočnosti nikdy nebola videná v podniku

### Ochrana peňazí alebo informácií? Oboje!

Keď zamestnanec ukradne peniaze, škoda je jasná. Nehovoríme len o drobných prírastkoch do domácnosti v podobe "pohyblivých" pracovných nástrojov alebo kancelárskych potrieb. Aj to môže zamestnávateľa poškodiť, najmä keď sa z toho stane šport medzi zamestnancami. Ešte závažnejšie však môže byť podvodné účtovanie nákladov, falošná fakturácia alebo dokonca skresľovanie bankového účtu pred zákazníkmi. A hrozbou zostáva aj klasické "siahnutie do truhlice s pokladom", keď predtým vzorný zamestnanec "vyrieši" komplikovanú osobnú situáciu naozaj nešťastným spôsobom.

V prípade straty alebo úniku interných informácií nemusí byť finančná strata na prvý pohľad taká viditeľná. Škody však môžu byť v dôsledku toho ešte väčšie. 

Zneužitie interných informácií proti záujmom zamestnávateľa, prezradenie výrobných procesov, únik zdrojového kódu aplikácie pre zákazníka, predaj zoznamu klientov, predčasné zverejnenie informácií dôležitých pre burzy... Takýchto čiernych scenárov si môžeme predstaviť veľa. A často netreba ani príliš namáhať predstavivosť, stačí si prelistovať správy z domova a zo sveta. Finančné straty môžu ísť do stoviek miliónov, nehovoriac o problémoch s reputáciou, dozornými orgánmi a súdmi. 

Pri uvažovaní o ochrane pred podvodmi by sme sa mali snažiť zabrániť priamemu útoku na majetok, ako aj dôsledne chrániť citlivé a dôverné informácie. Jedno bez druhého nemá zmysel. Nastavenie opatrení na zabezpečenie fyzickej bezpečnosti pobočiek a neriešenie napríklad ochrany obchodného tajomstva alebo kmeňov klientov je nevyhnutne neúplné. Takéto polovičaté riešenie môže byť v konečnom dôsledku škodlivé, pretože dáva vedeniu organizácie falošný pocit bezpečia. 

### Bez personálnej bezpečnosti to nejde. Čo to však je?

Či už ide o ochranu know-how výrobného závodu, kybernetickú bezpečnosť, osobné údaje alebo normy ISO, personálna bezpečnosť je neoddeliteľnou súčasťou zavedených opatrení. Alebo by aspoň mala byť.

Čo to však je? Personálna bezpečnosť, bezpečnosť ľudských zdrojov, interné riziká, "riziko ľudí"?

V praxi sa otázka personálnej bezpečnosti často chápe ako otázka školenia zamestnancov. Zamestnanci musia byť vyškolení, ako pracovať, ako chrániť interné informácie, aké predpisy musia dodržiavať. Počas niekoľkých desiatok minút by mali spracovať množstvo informácií, prečítať desiatky interných smerníc a podpísať potvrdenie, že všetko vedia, všetkému rozumejú a budú to dodržiavať.

Z technického hľadiska sa bezpečnosť ľudských zdrojov niekedy obmedzuje na definovanie správnych rolí a používateľských práv pre zamestnancov, nastavenie pravidiel prístupu a hesiel. Ak sú k dispozícii dostatočné zdroje, zavádza sa prevencia úniku údajov (DLP), kamerový systém alebo iné bezpečnostné zariadenia. 

### Bezpečnostné opatrenia pred nástupom nového zamestnanca!

Aby boli bezpečnostné opatrenia v oblasti ľudských zdrojov skutočne funkčné, musia sa začať uplatňovať ešte pred vstupom potenciálneho útočníka do organizácie.

### Prečo?

Ani tie najdokonalejšie a najdrahšie technické opatrenia nezastavia skutočne odhodlaného útočníka. Vždy je to otázka peňazí, kapacity a vôle. Ak niekto vstúpi do vašej spoločnosti alebo kancelárie s úmyslom a plánom zneužiť dôverné informácie, samotné technické opatrenia ho zvyčajne nezastavia.

Moderné, interaktívne a dobre navrhnuté školenie neodhalí, kto klamal na pohovore a kto skrýva niečo zo svojej minulosti. A určite nezabráni zamestnancovi v problematickej osobnej situácii, aby siahol do vašej pokladnice.

Preto je vždy lepšie začať o krok skôr a pokúsiť sa útočníkov, podvodníkov a ďalších ľudí, ktorí môžu zamestnávateľovi spôsobiť veľmi reálne a hmatateľné problémy, úplne vylúčiť z organizácie. Lepšie v zmysle efektívnejšieho, koncepčnejšieho a v konečnom dôsledku lacnejšieho. 

Čo znamená začať včas? Zavedenie procesu pre tzv. background check. Znamená to preveriť nových zamestnancov alebo uchádzačov o zamestnanie z hľadiska ich dôveryhodnosti a spoľahlivosti. Koniec koncov, ich minulosť je vaša budúcnosť. Overenie, či vo svojom životopise neklamú, nevylepšujú svoje vzdelanie, skúsenosti alebo zručnosti, prípadne neskrývajú iných kostlivcov v skrini, ušetrí každému zamestnávateľovi veľa budúcich problémov. 

### Päť podmienok pre inteligentnú a účinnú kontrolu minulosti

Preto, aby previerka minulosti skutočne fungovala a nestala sa len ďalším otravným papierovým cvičením, je vhodné zvoliť riešenie, ktoré bude:

- Rýchle a jednoduché pre zamestnávateľov a uchádzačov

- Jasné a transparentné, s jasnými výstupmi pre manažment

- Spoľahlivé a komplexné, vrátane všetkých relevantných zdrojov

- Prispôsobiteľné, prispôsobené podmienkam zamestnávateľa a citlivosti obsadzovanej pozície

- Spravodlivé a zákonné, v súlade s predpismi o spracovaní údajov a ochrane osobných údajov zamestnancov a uchádzačov o zamestnanie

### Viac múch jednou ranou

Nastavenie rozumného, efektívneho a inteligentného procesu preverovania uchádzačov o zamestnanie pomôže zabrániť interným podvodom a zneužitiu informácií. Kvalitné nástroje na overovanie spoľahlivosti uchádzačov o zamestnanie sú však dôležité aj v iných oblastiach. Organizácii môžu napríklad výrazne pomôcť pri:

- Dodržiavanie právnych predpisov, ktoré od nás vyžadujú overovanie dôveryhodnosti zamestnancov a ochranu citlivých informácií. Od GDPR, zákona o kybernetickej bezpečnosti, ktorý sa čoskoro dotkne tisícov spoločností, cez reguláciu finančného trhu až po štátnu a miestnu správu. Všade tam nájdeme požiadavky na zabezpečenie informácií, majetku, zabezpečenie funkčnosti poskytovaných služieb a dôveryhodnosti kľúčových zamestnancov či úradníkov. 

- Splnenie požiadaviek materskej spoločnosti, zriaďovateľa, akcionárov alebo dobrovoľne prijatých etických záväzkov

- Ochrana členov štatutárneho orgánu pred hmotnou zodpovednosťou za zanedbanie primeranej starostlivosti o spravovaný majetok 

- Zvyšovanie hodnoty spoločnosti, či už na burze cenných papierov alebo pri rokovaniach o prípadnej fúzii alebo predaji

- Získanie certifikátu, keď napríklad normy ISO v oblasti ochrany informácií, ako aj iné, vyžadujú preukázateľný a zdokumentovaný proces overovania dôveryhodnosti zamestnancov

Inými slovami, s dobre zostaveným procesom preverovania uchádzačov o zamestnanie môže zamestnávateľ odpovedať na viaceré rôzne výzvy a požiadavky. A to sa oplatí!

### Personálna bezpečnosť je témou budúcnosti

Útoky na súkromné a verejné organizácie, ich majetok, aktíva a informácie budú narastať. Útoky budú amatérske, čiastočne organizované a plne profesionálne. 

Neoprávnený prístup k údajom a ich kompromitácia môžu byť relatívne jednoduché a útok sa dá často vykonať rýchlo a lacno.  A efektívne. Efektívne pre zamestnávateľa, samozrejme, v negatívnom zmysle. Dôsledky úspešného útoku na citlivé informácie totiž môžu viesť k prerušeniu alebo zastaveniu jeho činnosti, úniku dôverných výrobných procesov a strate dôvery klientov. Ako aj pokuty a náhrady škôd.





bribery and corruption.jpg

Všetko sa začína a končí u zamestnancov

Detail článku

Article Detail

Artikeldetail

Detail balíčka

Detail kontroly

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Neque porro quisquam est, qui dolorem ipsum quia dolor sit amet, consectetur, adipisci velit.

Všetko sa začína a končí u zamestnancov

Ďalšie články

Dva z troch podvodov spôsobujú spoločnosti jej zamestnanci

Nedôsledné preverovanie uchádzačov o zamestnanie stojí spoločnosti veľa peňazí

Dopyt po službách "Viem, s kým spím" rastie, hovorí Petr Moroz

Potrebujete pomoc s rozbehom?