When employees leave a company, there is a heightened risk of data theft, which is also known as data leakage or exfiltration. 无论员工是否自愿离职，这种风险都存在.

从内部人员那里窃取数据的后果可能很严重, 作为一个组织最有价值的数据资产和秘密是脆弱的. 数据泄露事件可以通过损失业务和知识产权来影响公司的财务状况, and they can result in reputational damage, litigation and regulatory fines.

离职员工窃取公司敏感数据可能有各种各样的动机, 至关重要的是，要意识到并寻找内部人士可能参与这种不当行为的警告信号. 本文提供了有关警告标志的更多信息，并提供了企业可以采取的措施来帮助防止这些事件的发生.

Reasons Sensitive Data May Be Stolen

离职员工可能获取公司数据的原因有几个. While some may have malicious intent, 其他事件可能是意外或误解的结果. 离职员工获取公司数据的常见原因如下:

• 获得一份新工作或与前雇主竞争-公司的商业秘密或知识产权对竞争对手来说可能很有价值. 离职的员工可能会利用这些数据获得一份新工作，或者在新的职位上利用这些数据与前雇主竞争，从而获得优势.
• For personal financial gain—A former employee may be able to sell data they take, 或者他们可以用它来启动自己的商业冒险.
• To seek revenge离职员工可能会对他们的过渡环境感到不满或沮丧. 这可能会导致恶意破坏数据，破坏或破坏他们以前公司的运营.
• On accident-数据泄露可能并不总是恶意行为者的结果. 即将离职的员工可能会错误地认为这些数据是他们的, 或者他们可能会因为没有充分清除他们用于商业目的的设备而意外地保留它. 

Data Theft Warning Signs

公司可以通过主动监控警告信号来防止数据被盗. 员工可能泄露敏感信息的指标包括以下行为:

• Engaging in suspicious web-based activities, including utilizing incognito browsers, having several webmail accounts, 研究如何绕过安全防护，利用个人文件共享平台
• 使用未经授权的个人设备进行商业活动
• 在非常规时间或重复访问业务数据
• 下载或传输过多的数据
• 要求获得超出其工作职责范围的信息
• Recording or taking screenshots of company meetings
• 与性格不符或违反公司政策的行为
• 试图欺骗或施压同事获取他们的数据

Prevention Tips

组织可以实施以下策略来降低离职员工数据被盗的风险: 

• Be proactive. 寻找警告信号，在数据盗窃发生之前阻止它.
• Establish clear policies and procedures. 政策应说明个人和商业数据使用之间的界限, devices, networks and other technologies. 它们还应载有如何将这些资料传播给新成员的程序, existing and departing employees.
• Assign ownership of insider threat risks. 在组织内指定专人负责更新数据盗窃预防程序, 进行员工培训并维护数据盗窃事件响应计划.
• Have a zero-trust mindset when employees leave. 假设离职的员工在离职后仍能接触到一些敏感信息. 在出现问题时，利用能够创建完整审计跟踪的工具.
• 承认没有任何系统能够完全有效地阻止所有数据盗窃. No matter how advanced, 技术数据丢失预防系统不能防止所有数据泄露的实例. 不断更新您的政策并定期测试您的程序.
• 鼓励业务部门之间的交叉协作.g., HR and IT). 这在离职期间尤其有用，可以确保设备及时归还，并在必要时限制离职员工访问数据.

离职员工的数据被盗是一个重大风险, 公司必须意识到警告信号和技术，以减轻相关风险. For more risk management guidance, contact us today.

This Cyber Risks & 责任文件并非详尽无遗，任何讨论或意见也不应被视为法律建议. 读者应联系法律顾问或保险专业人士以获得适当的建议. © 2023 Zywave, Inc. All rights reserved.