Недавнее исследование, проведенное изданием The Information, выявило шокирующую практику среди бывших работников Apple. Опрос более десятка экс-сотрудников показал, что они продолжали иметь доступ к секретным документам компании даже после увольнения. Данная ситуация поднимает важные вопросы о безопасности и управлении данными в крупных технологических корпорациях.
В этой статье мы рассмотрим механизмы доступа к конфиденциальной информации после ухода сотрудников, а также потенциальные риски для компаний и способы их минимизации.
Секреты доступа: как это происходит?
- Интеграция рабочих и личных аккаунтов: Apple позволяет сотрудникам объединять рабочий iCloud объемом 2 ТБ с их личными учетными записями. Это упрощает работу, но создает угрозу безопасности.
- Синхронизация данных: Внутренние документы, включая материалы о будущих продуктах, продолжают синхронизироваться с личными устройствами сотрудников даже после увольнения.
- Уведомления об обновлениях: Некоторые экс-работники сообщают, что получали уведомления о изменениях в файлах через долгое время после их ухода.
- Необходимость контроля: Несмотря на наличие управляемой папки для рабочих файлов, часть данных может оставаться вне этого сегмента и быть доступной для бывших сотрудников.
- Переписки через iMessage: Бывшие работники могут продолжать видеть сообщения и файлы, которыми обменивались во время работы.
- Отзыв доступа: Apple не подает в суд на экс-сотрудников за случайное сохранение документов в личных аккаунтах iCloud после увольнения.
- Утечка конфиденциальной информации: Сохранение доступа к секретным документам может привести к утечке важной информации и негативному влиянию на конкурентоспособность компании.
- Статистика по утечкам: По данным исследований, около 60% компаний сталкивались с угрозами утечки данных от бывших сотрудников.
- Необходимость пересмотра политики безопасности: Компании должны переосмыслить подходы к управлению данными и доступом для своих работников.
- Разделение аккаунтов: Рекомендуется использовать отдельные учетные записи для работы и личных нужд, чтобы предотвратить смешивание данных.
- Автоматизированный отзыв доступа: Внедрение автоматизированных систем отзыва прав доступа при увольнении сотрудников может помочь минимизировать риски.
- Обучение работников: Регулярное обучение сотрудников по вопросам безопасности данных поможет повысить осведомленность о рисках и правилах их предотвращения.
Проблемы управления данными
Риски для компании
Как минимизировать риски?
Важно помнить, что безопасность данных — это не просто технический вопрос, а вопрос культуры внутри компании. Эффективное управление информацией требует комплексного подхода и оптимизации процессов на всех уровнях организации.
Читайте также
Apple выпустила веб-версию сервиса Карты для iPhone. Работает из любого браузера
Apple обновила документ поддержки, в котором сообщила, что сервис Карты теперь доступен в веб-версии для iPhone. В предыдущей версии документа указывались только…
Неожиданное открытие: Полный набор техники Apple теперь доступнее, чем один MacBook Pro с чипом M5 Pro
Недавние изменения в ценовой политике Apple стали настоящей сенсацией на рынке. Снижение цен на устройства компании позволяет потенциальным покупателям рассмотреть возможность приобретения…
Операторы смогут блокировать SIM-карты с ноября, если на одного человека зарегистрировано более 20 номеров
С 1 ноября 2023 года российские операторы связи вводят новые правила, касающиеся блокировки SIM-карт. Теперь в одностороннем порядке они смогут ограничивать доступ…