Firmy znepokojuje stále četnější únik citlivých dat

Firmy znepokojuje stále četnější únik citlivých dat

Vauhini Vara

Tom Bowers, bezpečnostní ředitel velké farmaceutické firmy, dostal letos tip, že jedna zaměstnankyně má přístup k citlivým údajům o důležitém léku, aniž k tomu má oprávnění. Bowers pomocí nedávno získaného speciálního softwaru prozkoumal její počítač i využívání internetu. A zjistil, že poslala důvěrná výrobní data mimo podnik. Zaměstnankyně byla propuštěna.
"Měli jsme již delší dobu podezření, že v našem podniku dochází k podobným aktivitám, ale než jsme zakoupili potřebný software, nebyli jsme schopni se tomu dostat na stopu," říká Tom Bowers.
Jeho zkušenost potvrzuje problémy, na něž naráží podniková bezpečnost: na jedné straně se dá úniku informací velmi obtížně zabránit, ale na druhé straně je nyní snazší vystopovat jejich únik, protože informace a komunikace se staly digitální.
Citlivé informace mohou uniknout prostřednictvím mobilních telefonů, bezdrátových přenosných počítačů a síťových tiskáren, a to se nezmiňujeme o staromódním setkání mezi dvěma lidmi. Červnový průzkum, provedený ústavem Merrill Lynch mezi padesáti bezpečnostními manažery, prozradil, že 52 procent z nich považuje únik důvěrných nebo chráněných informací za závažnější problém než počítačové viry či útoky hackerů.

Zaměstnanci pod dohledem

Jak na to podniky reagují, ukazuje výsledek průzkumu, který byl loni proveden v 526 firmách - padesát procent z nich uvedlo, že zálohují a kontrolují počítačové soubory svých zaměstnanců a 55 procent jich prověřuje i jejich e-maily.
Někdy se může snaha podniku předejít únikům informací dostat do rozporu s právními a etickými principy. Kalifornský generální prokurátor je podle svých slov přesvědčen, že společnost Hewlett-Packard (HP) porušila zákon, když najala neidentifikované vyšetřovatele, kteří měli zjistit, kdo vynáší informace z porad vedení.
Vyšetřovatelé se totiž údajně protizákonně vydávali za členy správní rady nebo reportéry, aby zjistili záznamy o osobních telefonních číslech osob podezřívaných z úniku informací, a aby vypátrali, kterému novináři volali.
HP není první podnik, který takové vyšetřování provádí. Apple Computer propustil několik zaměstnanců, podezřívaných z úniku informací a později na ně podal žalobu. Společnost Procter & Gamble požádala velkou porotu o povolení získat záznamy o telefonních hovorech, aby mohla identifikovat, od koho má reportér listu Wall Street Journal informace o vnitřních poměrech firmy. Ten ve své knize prozradil, že bezpečnostní oddělení společnosti monitoruje telefonní hovory svých zaměstnanců a sleduje je i na jejich služebních cestách.

Více škody než užitku

Obecně vzato je zcela legální, když podniky monitorují hovory ve vlastní telefonní síti a e-maily, protože je hradí ze svých kont.
Ale manažerští konzultanti varují, že příliš rozsáhlé monitorování zaměstnanců může způsobit více škody než užitku. Před dvěma roky pojal Chuck Shmayel, viceprezident firmy Sirva, podezření, že někdo sděluje konkurenci podniková tajemství. Nakoupil software, který umožnil sledovat případný únik informací. Jenže se to v podniku rozkřiklo.
Když se pak někteří zaměstnanci ptali Chucka Shmayela, zda může přes firemní počítač proniknout třeba i do jejich osobních bankovních účtů, přiznal jim, že se monitorují všechny informace, které z firmy odcházejí. I když dodal, že se samozřejmě nekontroluje úplně všechno, ale jen namátkově, jeden manažer se urazil a na protest proti tomuto "šmírování" dal výpověď. A v tom je jedno z rizik přehnané podezřívavosti.
Kauza HP je neobvyklá nejen v tom, že prověřovala záznamy o hovorech ze soukromých telefonů, ale že pátrání se soustředilo na nezávislé členy správní rady, a nikoli na zaměstnance.
Michael Allison, šéf bezpečnostní agentury International Business Research, která na objednávku vyšetřuje únik dat z podniků, uvedl, že to není výjimka. V některých byť velmi řídkých případech se také v jiných firmách pátrání soustředilo i na členy správních rad. Hlavně se však sledují zaměstnanci.
Manažerský konzultant Dell Larsen, jehož firma pracuje pro General Electric, FedEx i některé divize HP, soudí, že únik informací ze správních rad či vrcholového managementu může být symptomem větších problémů, například výrazem toho, že někdo z jejich členů pociťuje, že ztrácí vliv a pravomoci.