Certains l’appellent le « tsunami du chiffre d’affaires », mais beaucoup le décrivent comme la Grande Démission, car près de la moitié de tous les employés aux États-Unis réévaluent leurs clients potentiels en matière d’emploi, soit rechercher une nouvelle tâche maintenant ou s’y préparer, très bientôt.
Lorsque les employés changent de poste, l’un des les effets indirects d’une telle migration massive de talents seront la perte, l’égarement ou peut-être le vol d’informations commerciales. Une étude de recherche du groupe Aberdeen de Waltham, Mass. a montré qu’en dépit de diverses occurrences importantes d’anciens employés emmenés au travail pour vol d’informations, de nombreux futurs anciens membres du personnel ne pensent toujours pas trop à se débarrasser de données de leur lieu de travail actuel.
Et un récent sondage de la Society for Human Resource Management (SHRM) indique que plus de 40 % des travailleurs américains sont à la recherche d’un nouvel emploi, soit maintenant, soit très prochainement. C’est deux fois le nombre de personnes cherchant à déménager dans un nouveau poste par rapport à la période pré-pandémique de 2019.
Près de la moitié des travailleurs américains (49 %) ont déclaré que leur entreprise avait connu une situation plus élevée ou sensiblement plus élevée. rotation des compétences que d’habitude – la Grande Démission est bel et bien à ce moment-là.
Avec plus de 75% des entreprises ne possédant pas une présence appropriée dans leurs environnements de bureau – la majorité manque d’outils, même pour un suivi approprié – il n’est pas surprenant de constater la variété de fuites et de vols de données d’initiés auxquels la Grande Démission contribuera.
En réalité, Code42, une entreprise de détection et d’action des menaces d’initiés, a signalé que les violations d’informations résultant d’influences internes constituent environ 20 % des pertes de revenus annuelles et les pertes de tâches courantes résultant de la ligne de faille de l’excellente démission ne feront qu’aggraver la situation.
Le deuxième trimestre de 2021 a vu une augmentation de 61 % des événements d’exposition directe de l’information c Par rapport à la même période l’année précédente, les conclusions de Code42 proviennent de son service d’application logicielle Incydr. Cette même durée représentait 86 % de tous les événements d’exposition directe subis par les entreprises au cours du premier semestre de l’année.
Le PDG de Code42, Joe Payne, affirme que la plus grande indication révélatrice que le code source ou d’autres informations cruciales sur l’organisation peut être levé, c’est la réalité que l’employé s’apprête à partir. Et à l’ère numérique, il n’a jamais été aussi simple de glisser des données sans méfiance.
« Les informations sont numériques et portables, donc je peux m’asseoir dans la maison, ouvrir un navigateur et m’envoyer les joyaux de la couronne à mon compte Google Drive personnel », a déclaré Payne au SD Times. « Presque tous [91 %] des responsables de la sécurité que nous avons récemment interrogés pensent que les utilisateurs exfiltrent des informations via des comptes cloud personnels, mais près de la moitié [49 %] n’ont pas d’outil pour distinguer les téléchargements d’applications cloud individuelles et d’entreprise. »
Les 3 T pour retenir le formidable exfil de données
Payne a souligné un programme de gestion des menaces à trois temps qui devrait constituer des éléments d’ouverture, de formation et de technologie. La transparence laisse entendre que les employeurs doivent être correctement endoctrinés quant à leurs obligations en matière de confidentialité des informations, qu’ils quittent ou non l’organisation.
SÉCURITÉ
Les violations d’informations sont de plus en plus fréquentes. coûteux– IBM Security
La formation d’un autre côté est vitale pour le personnel de toute façon, en particulier lorsqu’elle concerne la sécurité de l’information et d’autres menaces de cybersécurité–sans aucun doute, les gens peuvent être le plus grand point de vulnérabilité auquel est confrontée toute entreprise. Il serait avantageux pour les entreprises que les membres de leur personnel se familiarisent avec les politiques et les lois sur la protection des informations commerciales et territoriales.
Et l’utilisation de la technologie et de l’analyse pour comprendre les contre-mesures de gestion des dangers sera utile lorsqu’il s’agira de protéger les points de données et les systèmes. . Payne a averti que les entreprises adoptent des services pour gérer le paysage des risques en constante évolution, ou que « La démission fantastique » peut simplement se transformer en « la grande exfiltration de données ».
« Les entreprises doivent mettre en place une marque de localisation. nouvelles technologies de gestion des dangers internes basées sur le cloud qui valident lorsque les membres du personnel travaillent ou ne respectent pas les directives de leur organisation », a-t-il commenté.
« Ce n’est pas le moment de faire preuve de complaisance », a poursuivi Payne. . « Les entreprises doivent prendre de front la grande exfiltration des données avant que plus de données ne sortent par la porte. »
Toute l’actualité en temps réel, est sur L’Entrepreneur
