Le spie appaiono spesso solo come curiosi dipendenti.
La tua azienda potrebbe non avere segreti commerciali, ma ogni azienda ha informazioni proprietarie che sono preziose per gli altri. Liste dei clienti, prezzi contrattuali e piani aziendali possono dare ai concorrenti un forte vantaggio al costo dei tuoi profitti. Una spia interna che tenta di sottrarre informazioni proprietarie può essere difficile da rilevare ma di solito mostra schemi di comportamento.
Identifica persone ben istruite, intelligenti e altamente motivate. Qualcuno incaricato di rubare documenti aziendali, informazioni e segreti saranno esperimentati nell'esercizio di un'attività commerciale e in grado di identificare il valore della proprietà intellettuale della vostra azienda.
Schermo per i dipendenti che sono in uscita anziché introversi. Le spie corporative non si muovono nell'ombra; sono amici di tutti. Per entrare in un'azienda per rubare informazioni, una spia sarà socialmente esperta e in grado di manipolare le persone per ottenere la loro fiducia - e informazioni.
Evita di limitare la tua ricerca a persone che hanno una grande conoscenza delle capacità tecniche necessarie per aggirare il tuo sistema di sicurezza delle informazioni. I sistemi di sicurezza possono essere compromessi da qualcosa di semplice come collegare una memory stick USB infetta. Una spia ha la stessa probabilità di essere nel marketing come nel tuo dipartimento IT. Screen tutti i reparti per comportamento insolito.
Indaga su individui che vagano frequentemente, parlano o si trovano in luoghi in cui non è necessario che completino il loro lavoro. I professionisti che mirano a rubare segreti avranno sempre una ragionevole scusa sul motivo per cui si trovano in una particolare parte della compagnia, specialmente se si trovano in aree che non hanno alcun collegamento con le loro mansioni lavorative. Cerca uno schema generale. Implementare e ispezionare periodicamente i registri degli accessi in aree e dati fisici ristretti per facilitare l'individuazione del vagabondaggio o della navigazione da parte di un dipendente.
Istruisci il tuo personale sullo stato attuale dello spionaggio aziendale. Mentre i datori di lavoro modificano le loro salvaguardie, le spie migliorano i loro metodi. Mantieni il tuo personale al corrente degli attuali standard di sicurezza avendo riunioni di sicurezza in tutti i reparti. Prova i dipendenti con scenari di spionaggio simulati per rendere i tuoi dipendenti meno suscettibili all'ingegneria sociale. La migliore difesa è la consapevolezza e l'esperienza di allenamento.
Identifica le informazioni che devono essere protette. Focalizza i tuoi sforzi sulle informazioni più preziose. Ciò può comportare la consulenza con consulenti legali e consulenti di sicurezza esterni. Proteggi i dati che richiedono investimenti, tempo o capitale per generare e che sarebbe difficile da sostituire. Ciò può includere l'ottimizzazione del processo di ingegneria, la ricerca in corso, elenchi di clienti, dati sulle preferenze dei clienti o piani strategici.
