Làm thế nào để các công ty có thể bảo vệ chống trộm danh tính

Việc đánh cắp nhận dạng do dữ liệu của công ty bị đánh cắp là tin tức lớn. Các phương tiện truyền thông rộng rãi phạm vi và thiệt hại cho các tổ chức và thương hiệu liên quan đến vi phạm bảo mật dữ liệu gần đây đã mang lại nhận dạng đánh cắp trộm cắp và công tác phòng chống để đi đầu trong mối quan tâm của công ty Mỹ.

Với số lượng thông tin nhạy cảm mà nhân viên của họ gửi về nhà, phòng nhân sự trong bối cảnh công ty có những thách thức riêng.

Và, nhận thức về các phương pháp phá hoại dữ liệu và cách để ngăn chặn một cuộc tấn công đánh cắp nhận dạng là chìa khóa để giảm sự phơi nhiễm của phòng.

Ngăn chặn Identity Theft

Những chiến lược này được khuyến cáo cho các chuyên gia nhân sự để ngăn chặn hành vi trộm nhận dạng:

Giáo dục nhân viên về việc xử lý và bảo vệ dữ liệu nhạy cảm của nhân viên.

• Thực thi chính sách và thủ tục liên tục, các biện pháp bảo vệ vật lý và bảo mật CNTT. Tất cả ba yêu cầu hoặc an ninh dữ liệu là vấn đề và trộm danh tính có thể xảy ra.
• Xem xét và sửa đổi các thực tiễn an ninh vật lý khi cần, trong cả gạch và vữa
• và các hoạt động ảo . Các chính sách nên giải quyết tất cả các lĩnh vực quan trọng như: - Ai có thể rời khỏi văn phòng với các thư mục tập tin,
  - Những dữ liệu nhạy cảm được lưu giữ và phá hủy,
  - Ai có quyền truy cập vào dữ liệu và
  - Nhân viên có cần phải đầu hàng chìa khóa và huy hiệu sau khi rời công ty?
  Các nạn nhân bị đánh cắp nhận dạng

Phòng nhân sự cũng cần quan tâm đến những người sẽ trở thành nạn nhân của nạn trộm danh tính.

Theo Viện Thông tin Bảo hiểm, Nghiên cứu Gian lận Nhận dạng Năm 2015 do Javelin Strategy & Research đưa ra, cho thấy 16 tỷ USD đã bị đánh cắp từ 12.7 triệu người tiêu dùng Mỹ trong năm 2014, so với 18 tỷ USD và 13.1 triệu nạn nhân năm trước đó. Đã có một nạn nhân gian lận danh tính mới mỗi hai giây vào năm 2014.

Việc đánh cắp nhận dạng này sẽ dẫn đến việc nhân viên mất trung bình 175 giờ làm việc để khôi phục danh tính của họ sau khi đánh cắp nhận dạng. Sự thiếu hụt năng suất này được gọi là

hiện tại

(đang làm việc nhưng không làm việc về các vấn đề công việc). Và, với công nghệ ngày càng tăng và tinh tế, có rất nhiều mạng lưới những kẻ trộm danh tính với mục đích duy nhất là truy cập dữ liệu tổ chức kém an toàn và trích xuất thông tin nhạy cảm bằng cách sử dụng các phương tiện đơn giản như máy tính xách tay không được bảo vệ. Bảo vệ nhân viên chống trộm danh tính

Để bảo vệ chống lại các mối đe dọa trộm danh tính đang phát triển này, các chuyên gia nhân sự cần:

Kiểm tra nhân viên.

Thực hiện kiểm tra nhà cung cấp phù hợp.

• Bao gồm vi phạm các điều khoản bảo vệ dữ liệu trong hợp đồng nhà cung cấp của bạn.
• Có bảo vệ trước về kế hoạch dữ liệu nhạy cảm và việc vi phạm sau khi bảo vệ kế hoạch dữ liệu nhạy cảm được đưa vào kế hoạch liên tục kinh doanh và quy hoạch quản lý rủi ro doanh nghiệp của họ.
• Tổ chức đánh cắp nhận dạng
• Các tổ chức đang phát hiện ra rằng việc bổ sung lợi ích trộm cắp danh tính nhân viên tự nguyện cho một gói trợ cấp hiện có làm tăng giá trị. Điều này cho phép nhân viên, với tư cách là người tiêu dùng, có các dịch vụ đánh cắp nhận dạng để giúp họ nếu hoặc khi thông tin cá nhân của họ bị vi phạm - dù ở nơi làm việc hay tại nhà.

Các công ty có ý thức an ninh ban hành các chính sách đánh cắp nhận dạng thích hợp để bảo vệ dữ liệu của nhân viên và giữ cho công ty an toàn. Họ cũng cung cấp các lựa chọn tương tự cho nhân viên của họ để chứng minh an toàn dữ liệu thông minh và để thúc đẩy sự đánh giá và sự hài lòng của nhân viên.

Bảo vệ chống trộm danh tính

Theo FBI, trộm danh tính là tội phạm đang phát triển nhanh nhất ở Mỹ. Vấn đề sẽ tồi tệ hơn trước khi nó được tốt hơn. Vì vậy, trách nhiệm của các tổ chức và phòng ban này là cung cấp thông tin nhân viên nhạy cảm để cải thiện việc bảo vệ dữ liệu của họ thông qua:

giáo dục và dịch vụ nhân viên,

rõ ràng theo các chính sách và thủ tục bảo vệ chống trộm danh tính,

• kế hoạch hành động, khi nào - nếu không - xảy ra sự vi phạm dữ liệu.
• Thông tin Tác giả
• ** Troy Allen

là Giám đốc Điều hành của Kroll Fraud Solutions.

Ông có kinh nghiệm trực tiếp giúp đỡ rất nhiều công ty và tổ chức bảo vệ chống lại và phản ứng lại với những vi phạm dữ liệu. Ông đặt định hướng cho sự thành công liên tục của công ty trong việc phát hiện, điều tra, và phục hồi trộm danh tính. Ông giám sát một nhóm các nhà điều tra được cấp phép chuyên giải quyết các vấn đề khó khăn cho các nạn nhân trộm cắp ID.

Được xuất bản dưới dạng chuyên gia về vấn đề lừa đảo, Allen là một diễn giả thường xuyên về bảo vệ, mất mát và phục hồi dữ liệu.