某家大型制造商有意將部分業務轉包給另一家企業,但這一消息竟然從社交網站上泄露了出去,兩家公司的股價都大受沖擊。此后,這家制造商立刻找來了費城ArjontGroup的企業協調和隱私保護律師羅杰·特拉維薩(Roger Traversa)。Arjont Group專門為企業提供隱私風險問題的咨詢顧問服務,特拉維薩表示,社交網站的安全問題對大企業和小企業都一樣,但事實上,社交網站對小企業帶來的危機更大。
“對小公司來說,泄密的后果可能是生死攸關的,”特拉維薩說,“失去一個競爭優勢,泄露一樁商業秘密,都能令企業大傷元氣。”
信息安全公司Websense近期進行的一項調查顯示,有57%的數據竊取攻擊來自網絡,而很多發布在社交網站上的信息都屬于隱私數據,或違反醫療保險的要求,或違反信用卡公司的規定。還有47%的受訪者表示,自己所在機構內的用戶曾試圖違反公司的網絡安全規定。
如何防止員工在自己的活動狀態欄或Twitter里說些不該說的話呢?特拉維薩認為,首先應明確定義“什么屬于機密信息”。“可能對你來說是一目了然的事情,但你必須跟員工也講清楚,你覺得什么是企業機密或商業機密。”
另一個好辦法是讓新員工簽署保密協議,并在保密協議中講明企業的隱私原則。請你的法律顧問或律師指導你起草文件,保護公司利益。他還建議在企業內部安排一個專人或專門的部門來監管企業博客或其他社交媒體上的企業信息。
最后,特拉維薩建議,找一家網絡剪報服務公司或信息監控公司,幫你在網絡上尋找有可能損害公司的信息。如果做不到,那就好好監控員工博客,在搜索引擎上檢索公司相關的關鍵詞和你想要保護的一些業務的關鍵詞,而不僅僅是公司的名稱。這能幫你發現那些雖然沒有提到你公司的名字、但帶有重要信息的泄密點。