Ex-funcionários representam grande risco de segurança para as empresas
As empresas estão sendo advertidas para evitar que funcionários descontentes causem estragos nos sistemas de computadores da empresa.
Houve um aumento na exploração e interrupção de redes de computadores por funcionários insatisfeitos ou antigos, de acordo com um novo alerta do FBI e do Departamento de Pátria. Segurança (DHS). As agências dizem que, devido ao acesso autorizado a informações confidenciais e às empresas de rede de computadores que dependem para funcionar, funcionários despedidos e insatisfeitos estão representando uma ameaça cibernética significativa para empresas dos EUA. Nos últimos meses, o FBI lançou várias investigações sobre casos em quais indivíduos usaram seu acesso para destruir dados, roubar software proprietário, obter informações sobre clientes, comprar bens e serviços não autorizados usando contas de clientes e ganhar vantagem competitiva em uma nova empresa.
Em muitas dessas situações, o roubo de informações proprietárias foi habilitado através do uso de sites de armazenamento em nuvem e contas de e-mail pessoais, de acordo com o FBI e o DHS. Frequentemente, os funcionários demitidos continuavam a acessar a rede de seus antigos empregadores por meio de software de desktop remoto não autorizado que instalaram antes de sair
Em outros incidentes, ex-funcionários descontentes tentaram extorquir seu empregador por dinheiro modificando e restringindo o acesso a sites da empresa. desabilitando funções do sistema de gerenciamento de conteúdo e conduzindo ataques distribuídos de negação de serviço.
Esses tipos de incidentes podem custar às empresas milhares e até milhões de dólares. Uma análise de investigações recentes do FBI descobriu que as empresas incorrem em custos que variam de US $ 5.000 a US $ 3 milhões, devido a incidentes envolvendo funcionários descontentes ou antigos. As empresas disseram que os custos incluem uma variedade de fatores, incluindo o valor dos dados roubados, o custo dos serviços de tecnologia da informação, o estabelecimento de contramedidas de rede, taxas de despesas legais, perda de receita e / ou clientes ea compra de serviços de monitoramento de crédito. funcionários e clientes afetados por uma violação de dados
Para ajudar a evitar esses incidentes, o FBI e o DHS oferecem várias recomendações:
Realize revisões regulares do acesso dos funcionários e exclua as contas que não precisam executar as responsabilidades diárias do trabalho.
- Todas as contas associadas a um funcionário ou contratado devem ser encerradas imediatamente após a demissão.
- Altere as senhas administrativas para servidores e redes após a liberação da equipe de TI.
- Evite usar nomes de usuário e senhas compartilhados para software de área de trabalho remota.
- Não permitir o uso do mesmo login e senha para várias plataformas, servidores ou redes
- Alertar empresas de serviços de terceiros que fornecem e-mail ou c Suporte ao cliente quando os funcionários foram liberados
- Restrinja o acesso à Internet em computadores corporativos a sites de armazenamento em nuvem.
- Não permita que funcionários baixem aplicativos de login remoto não autorizados em computadores corporativos.
- Mantenha backups diários de todos os computadores redes e servidores
- Exigir que os funcionários alterem regularmente suas senhas regularmente em contas corporativas, já que a senha padrão fornecida pelas equipes de TI nunca é alterada.
- As empresas que acreditam que um ex-funcionário descontente as visou são encorajadas a relatar a senha. incidente em seu escritório local do FBI ou registrar uma queixa on-line em ic3.gov
Originalmente publicado em
Mobby Business .
Small Business Snapshot: Rob Holland Aerosports
Nome da empresa: Rob Holland Aerosports Website: www.Fly-Acro.com Fundado: Primavera de 2015 Instrutor acrobático, narrador de equipe e chefe de equipe Stephen Fiegel compartilhou a história por trás da Rob Holland Aerosports, uma empresa que faz shows aéreos e treina pilotos em vôo acrobático. Esta foto mostra o que somos - compartilhar a emoção de voar.
Indo 'Undercover' mudou Como eu gerencio meus negócios
A parte a seguir foi contribuída como parte da série de assinaturas do Mobby Business: Meu histórico talvez não seja típico de seu executivo de nível C da fábrica. Nossa família lutava para crescer e sempre precisávamos trabalhar muito para sobreviver. Por mais que eu tentasse, eu não era indiferente a cometer erros.
Publicações Populares