Hvordan virksomheder kan beskytte mod identitetstyveri

Identitetstyveri som følge af stjålne bedriftsdata er store nyheder. Den omfattende mediedækning og skade på organisationer og mærker, der er involveret i de seneste datasikkerhedsbrud, har bragt identitetsstyveredetektion og -forebyggelse til forkant med virksomhedernes amerikanske bekymringer.

I betragtning af mængden af ​​følsomme oplysninger, som deres personaledatabaser huser, har Human Resource-afdelinger i virksomhedernes landskab unikke udfordringer.

Og bevidstheden om data brud metoder og måder at bekæmpe en identitetstyveri angreb er nøglen til at reducere afdelingens eksponering.

Thwart Identity Theft

Disse strategier anbefales til HR-fagfolk til at modvirke identitetstyveri:

• Uddann medarbejdere om passende håndtering og beskyttelse af følsomme medarbejderdata.
• Konsekvent håndhæve politikker og procedurer, fysiske sikkerhedsforanstaltninger og it-sikkerhed. Alle tre er påkrævet, eller datasikkerhed er tvivlsom, og identitetstyveri kan forekomme.
• Gennemgå og revidere fysiske sikkerhedspraksis efter behov, både i mursten og mørtel og virtuelle operationer . Politikker bør adressere alle de kritiske områder som:
  - Hvem kan forlade kontoret med filmapper,
  - Hvor er følsomme data gemt og ødelagt,
  - Hvem har adgang til følsomme data og
  - Er medarbejdere forpligtet til at overgive nøgler og mærker ved at forlade virksomhedens ansættelse?

Identity Theft Victims

Personaleafdelinger skal også være bekymrede over dem, der bliver offer for identitetstyveri.

Ifølge Forsikringsinformationsinstituttet fandt undersøgelsen for identitetsbedraget 2015, udgivet af Javelin Strategy & Research, at 16 milliarder dollar blev stjålet fra 12,7 millioner amerikanske forbrugere i 2014 sammenlignet med 18 milliarder dollar og 13,1 millioner ofre en året før. Der var et nyt identitetsbedrageri til bedrageri hvert andet sekund i 2014.

Disse identitetstyverier vil resultere i, at medarbejderne tager i gennemsnit 175 timers arbejdstid for at genoprette deres identitet efter identitetstyveri. Denne mangel på produktivitet er blevet kaldt presenteeism (arbejder på arbejdspladsen, men arbejder ikke på arbejdsproblemer).

Og med stigende teknologi og sofistikering er der omfattende netværk af identitetstyver, hvis eneste formål er at få adgang til dårligt sikrede organisationsdata og udtrække følsomme oplysninger - ved hjælp af midler, der er så enkle som en ubeskyttet bærbar computer.

Beskyt medarbejdere mod identitetstyveri

For at beskytte mod disse voksende identitetstyveri-trusler skal HR-medarbejdere:

• Gennemføre baggrundskontrol af medarbejdere.
• Udfør korrekt sælger screening.
• Medtag brud på databeskyttelsesklausuler i dine leverandørkontrakter.
• Har en beskyttelse mod følsom datasikkerhed og beskyttelse mod overskridelse af følsomme dataplaner indarbejdet i deres forretningsplanlægning og deres risikostyringsplanlægning.

Identity Theft Insurance

Organisationer opdager, at tilføjelse af en frivillig medarbejders identitetstyveri til en eksisterende ydelsespakke giver værdi. Dette giver medarbejdere som forbrugere mulighed for at få identitetstyveri til rådighed for at hjælpe dem, hvis eller når deres personlige oplysninger overtrædes - enten i arbejde eller hjemme.

Sikkerhedsbevidste virksomheder træffer passende identitetsstyveri politikker for at beskytte medarbejderdata og holde selskabet sikkert. De tilbyder også lignende muligheder for deres medarbejdere til at demonstrere smart datasikkerhed og at fremme medarbejderbedømmelse og tilfredshed.

Identity Theft Protection

Ifølge FBI er identitetstyveri den hurtigst voksende forbrydelse i Amerika. Problemet bliver værre, før det bliver bedre. Derfor er det på disse organisationer og afdelinger at holde følsomme medarbejderoplysninger for at forbedre deres databeskyttelse gennem:

• medarbejderuddannelse og -tjenester,
• udtrykkeligt fulgt politikker og procedurer for beskyttelse mod identitetstyveri,
• en sund it-sikkerhedsinfrastruktur og
• en handlingsplan, for hvornår - ikke hvis - en overtrædelse finder sted.

Forfatteroplysninger

** Troy Allen er Chief Operating Officer for Kroll Fraud Solutions.

Han har frontlinieoplevelse, der hjælper en bred vifte af virksomheder og organisationer med at beskytte mod og reagere på brud på data.

Han sætter retning for virksomhedens fortsatte succes inden for identitetstyveri opdagelse, efterforskning og restaurering. Han overvåger et hold af licenserede efterforskere, der specialiserer sig i at løse hårde problemer for tyveriofre.

Allen er en hyppig taler om databeskyttelse, tab og genopretning.