從IP盜竊知悉：你的知識產(chǎn)權(quán)如何被盜?

復(fù)仇、貪婪和怨恨是激勵(lì)離職員工進(jìn)行IP盜竊的主要因素。這也是為什么當(dāng)員工離開公司時(shí)應(yīng)該辦理離職手續(xù)的原因。

企業(yè)應(yīng)該有離職面試和離職協(xié)議。經(jīng)理或人力資源代表應(yīng)該與離職員工面談以了解其離職的動機(jī)，并征求改進(jìn)建議。還應(yīng)該簽署證明，證實(shí)所有知識產(chǎn)權(quán)已經(jīng)歸還給公司。

面試者還應(yīng)該有已發(fā)給員工所有設(shè)備的清單，并要求其歸還所有設(shè)備。此外，如果可以的話，離開的雇員還應(yīng)該有機(jī)會確認(rèn)所有存儲設(shè)備的處置，特別是在過去90天中使用過的設(shè)備。

面試者或公司代表應(yīng)該護(hù)送離職員工出門，并收回他/她所有身份憑證。在員工離開時(shí)IT部門應(yīng)該調(diào)整技術(shù)基礎(chǔ)設(shè)施禁用其對數(shù)據(jù)、基礎(chǔ)設(shè)施和設(shè)施的所有訪問權(quán)限。

離職流程非常重要，可保護(hù)公司免受IP盜竊、保護(hù)收入流以及防止客戶數(shù)據(jù)無意或不適當(dāng)?shù)谋┞?。雖然沒有企業(yè)可幸免于導(dǎo)致安全事故的漏洞，但沒有離職流程的企業(yè)更容易面臨IP盜竊。

值得關(guān)注的IP盜竊示例

其中一個(gè)非常有名的事件是，當(dāng)兩名酒店員工離職時(shí)，他們將酒店的整個(gè)品牌概念書帶離公司。根據(jù)《紐約時(shí)報(bào)》報(bào)道，這兩名員工被另一家酒店雇傭的條件是攜帶前雇主的知識產(chǎn)權(quán)。而最終，前雇主獲得大量的金錢獎(jiǎng)勵(lì)，其概念也受到保護(hù)，這主要得益于人力資源爭議揭露了知識產(chǎn)權(quán)盜竊的證據(jù)。這個(gè)發(fā)現(xiàn)與IT安全或內(nèi)部控制無關(guān)，只是純粹的運(yùn)氣。

在最近的案件中，一家軟件游戲公司指控離職員工竊取其知識產(chǎn)權(quán)。根據(jù)法院記錄，該公司已經(jīng)部署了離職協(xié)議，要求員工證明對所有知識產(chǎn)權(quán)的保護(hù)。該公司還可對離職員工的設(shè)備以及在線活動進(jìn)行可靠的取證檢查?？偟膩碚f，這名員工總共獲取超過14000份文件以及26GB的信息，并將其復(fù)制到易識別的存儲設(shè)備中。

在另一個(gè)案件中，IT管理員友好地離開了其雇主，而利用對該公司基礎(chǔ)設(shè)施的訪問權(quán)限來竊取內(nèi)部信息進(jìn)行證券欺詐。

所有注冊的設(shè)備都根據(jù)離職協(xié)議退回給公司，但這位員工利用了在其職業(yè)生涯早期發(fā)給他的未注冊的筆記本電腦。而離職流程未能記錄這臺未登記的設(shè)備，讓這位貪婪的員工通過利用內(nèi)部數(shù)據(jù)獲利35000美元。

在IP盜竊中，通常都會涉及到報(bào)復(fù)的成分。去年，一家互聯(lián)網(wǎng)服務(wù)提供商(ISP)的網(wǎng)絡(luò)管理員在被解雇后對其前雇主的IT基礎(chǔ)設(shè)施進(jìn)行了嚴(yán)重破壞。這位技術(shù)精通的前雇員安裝了后門程序，讓其可繼續(xù)訪問和破壞數(shù)千文件和目錄。最終導(dǎo)致該公司的網(wǎng)絡(luò)癱瘓，超過一個(gè)星期無法為5000多個(gè)家庭用戶和500家企業(yè)客戶提供服務(wù)。該公司最終被迫從頭開始重新構(gòu)建其網(wǎng)絡(luò)。

驕傲也可能激勵(lì)離職員工竊取公司的知識產(chǎn)權(quán)。例如，在2014年，離職的軟件工程師將其12000份工作文件復(fù)制作為“獎(jiǎng)杯”。法院判定他犯有盜竊罪，罰款為37000美元，其結(jié)論是該前雇員“完全知道”這些信息對其雇主業(yè)務(wù)至關(guān)重要，并可能在其為了就業(yè)中發(fā)揮作用。

提出重要的問題

當(dāng)你的員工到來時(shí)，請他們證明他們沒有攜帶另一家公司的知識產(chǎn)權(quán)。當(dāng)他們離開時(shí)，請確保他們留下所有知識產(chǎn)權(quán)信息。有效的離職流程時(shí)解決爭議和驗(yàn)證或駁斥懷疑的關(guān)鍵。