¿Cómo afectaría la regla de no competencia de la FTC a la seguridad de los datos?

Pregunta: ¿Cómo afectaría la regla de no competencia de la FTC a la seguridad de los datos?

Jadee Hanson, CIO y CISO, Code42: La regla propuesta por la Comisión Federal de Comercio dará a los trabajadores una merecida autonomía sobre dónde y cuándo trabajar. Sin embargo, también complica la relación empleador-empleado en lo que respecta a la propiedad de los datos, y los equipos de seguridad deben ser conscientes de que, si existe, sus empleados podrían convertir fácilmente a su empresa en un competidor con datos confidenciales y la propiedad intelectual (IP) podría cambiar. . a remolque.

Una razón para las obligaciones de no competencia es evitar que la información de la empresa y la propiedad intelectual se compartan con los competidores. Es fácil comprobar si se trata de un antiguo empleado toma una nueva posición con un competidor, pero no es tan fácil determinar si este empleado ha tomado datos de la empresa. Yo diría que las empresas no deberían confiar únicamente en las obligaciones de no competencia para proteger su valiosa propiedad intelectual, pero su posible prohibición hace que contar con la seguridad de datos adecuada sea aún más importante.

Las organizaciones deben integrar tecnologías y procesos que puedan detectar movimientos de archivos peligrosos sin afectar la cultura colaborativa y la productividad de los empleados. Necesita una tecnología que pueda detectar el movimiento en una variedad de aplicaciones en la nube, automatizar las alertas de seguridad y priorizar las inquietudes de los riesgos internos. Hoy en día, los datos son altamente portátiles y los usuarios hacen su trabajo fuera de la red corporativa, lo que reduce significativamente la visibilidad de la seguridad en el movimiento de archivos. Los posibles indicadores de riesgo podrían ser los movimientos de archivos realizados fuera del horario comercial de los usuarios, cambiar las extensiones de los archivos o tener acceso a los archivos de un proyecto altamente confidencial. Sin una tecnología que proporcione la visibilidad adecuada, es casi imposible que la seguridad se centre en las protecciones adecuadas y mitigue el riesgo general de los datos.

Hay una serie de herramientas para que los líderes elijan, pero la tecnología de privacidad más efectiva puede diferenciar entre ubicaciones confiables y no confiables y permitir que los empleados colaboren abiertamente. En particular, Gestión de riesgos internos Las herramientas le permiten monitorear, filtrar y priorizar eventos de riesgo y detectar cuándo los archivos se mueven a ubicaciones fuera de la organización, incluidos dispositivos personales y soluciones de almacenamiento en la nube.

No se trata sólo de las herramientas. Los equipos de seguridad y recursos humanos también deben tener cuidado de definir formalmente Embarque y desembarque Políticas de empleados, capacitación adecuada en el manejo de datos y procesos de gestión de riesgos internos tan pronto como se encuentren. Una buena cultura de seguridad comienza con un equipo de seguridad listo para empoderar a toda la organización para que haga su trabajo. El uso de un enfoque de «confiar pero verificar» permite a los líderes fomentar relaciones positivas y de confianza con los empleados, utilizando herramientas de monitoreo para garantizar que solo intervengan cuando sea absolutamente necesario. La forma en que las organizaciones gestionan la relación entre sus equipos de seguridad y la base más amplia de empleados y usuarios tiene implicaciones críticas para la retención de empleados y la experiencia general de los empleados. Cuando los equipos de seguridad, legales y de recursos humanos responden a eventos de riesgo internos de la misma manera combativa y, a veces, hostil que las amenazas externas, pueden aumentar las tensiones entre ellos y el resto de la organización y sembrar las semillas de una cultura de desconfianza entre los empleados.

En última instancia, depende de cada miembro de la fuerza laboral hacer su parte para mantener segura a la empresa, y crear una cultura consciente de la seguridad desde el principio es una excelente manera de crear esa vigilancia.

Al adoptar una mentalidad centrada en la seguridad y contar con un programa integral de protección de datos internos, los líderes de seguridad pueden tener la tranquilidad de saber que mantienen un entorno de trabajo positivo para sus equipos y, al mismo tiempo, tener la seguridad de que no se perderán importantes datos competitivos. a los empleados