Hur företag kan skydda mot identitetsstöld

Identitetsstöld till följd av stulna företagsdata är stora nyheter. Den omfattande mediedekningen och skador på organisationer och varumärken som berörs av de senaste datasäkerhetsöverträdelserna har lett till upptäckt av identitetsstöld och förebyggande åtgärder i framkant av företagsamerikas bekymmer.

Med tanke på mängden känslig information som deras personalfiler rymmer, har mänskliga resursavdelningar i företagslandskapet unika utmaningar.

Och medvetenheten om metoderna för överbrottslighet och sätten att motverka en identitetsstöldattack är nyckeln till att minska avdelningens exponering.

Tvärt identitetsstöld

Dessa strategier rekommenderas för HR-personal att motverka identitetsstöld:

• Utbilda anställda om lämplig hantering och skydd av känsliga anställda data.
• Konsekvent tillämpa policyer och förfaranden, fysiska skyddsåtgärder och IT-säkerhet. Alla tre krävs eller datasäkerhet är ifrågasättande och identitetsstöld kan inträffa.
• Granska och granska fysiska säkerhetsrutiner vid behov, i både tegelstenar och murbruk och virtuella operationer . Politiken bör omfatta alla kritiska områden som:
  - Vem kan lämna kontoret med filmappar,
  - Var lagras och förstörs känslig data,
  - Vem har tillgång till känslig data och
  - Är anställda skyldiga att lämna in nycklar och märken när de lämnar företagets anställning?

Identitetsstöldoffer

Mänskliga resurser måste också vara oroade över dem som kommer att bli offer för identitetsstöld.

Enligt försäkringsinformationsinstitutet identifierades undersökningen för identitetsbedrägerier 2015, som släpptes av Javelin Strategy & Research, att 16 miljarder dollar stulits från 12,7 miljoner amerikanska konsumenter år 2014 jämfört med 18 miljarder dollar och 13 miljoner offer året innan. Det var ett nytt identitetsbedrägeri för bedrägeri varje vartannat år 2014.

Dessa identitetsstöld kommer att resultera i att anställda tar i genomsnitt 175 timmars arbetstid för att återställa identiteten efter identitetsstöld. Denna produktivitetsbrist har kallats presenteeism (arbetar på jobbet men arbetar inte med arbetsproblem).

Och med ökande teknik och sofistikering finns det omfattande nätverk av identitetstjuvar vars enda syfte är att få tillgång till dåligt säkrade organisationsdata och extrahera känslig information - med hjälp av så enkelt som en obeskyddad bärbar dator.

Skydda anställda mot identitetsstöld

För att skydda mot dessa framväxande identitetsstöldshot, måste HR-personal:

• Utföra bakgrundskontroller av anställda.
• Utför korrekt säljare.
• Inkludera brott mot dataskyddsklausulerna i dina leverantörskontrakt.
• Har ett förebyggande skydd av känslig dataplan och ett skydd mot överensstämmelse med känsliga dataplaner som införlivats i sin affärsplanering och planering av företagens riskhantering.

Identitetsstöldförsäkring

Organisationer upptäcker att tillägg av ett frivilligt anställds identitetsstöld till ett befintligt förmånspaket ger värde. Detta gör att anställda som konsumenter kan få identitetsstöldtjänster tillgängliga för att hjälpa dem om eller när deras personliga uppgifter bryts - oavsett om de är i arbetet eller hemma.

Säkerhetsmedvetna företag antar riktiga identitetsstöldregler för att skydda arbetstagardata och hålla företaget säkert. De erbjuder också liknande alternativ för sina anställda att visa smart datasäkerhet och att främja medarbetarnas uppskattning och tillfredsställelse.

Identitetsstöldskydd

Enligt FBI är identitetsstöld den snabbast växande brottsligheten i Amerika. Problemet blir värre innan det blir bättre. Därför ligger det på dessa organisationer och avdelningar att hålla känslig personalinformation för att förbättra sitt dataskydd genom:

• anställningsutbildning och -tjänster,
• uttryckligen följt säkerhetspolicyer och förfaranden för identitetsstöld,
• en sund IT-säkerhetsinfrastruktur och
• en handlingsplan, för när - inte om - en dataöverträdelse inträffar.

Författarinformation

** Troy Allen är Chief Operating Officer i Kroll Fraud Solutions.

Han har erfarenhet av att hjälpa en mängd olika företag och organisationer att skydda sig mot och reagera på dataöverträdelser.

Han sätter in riktning mot företagets fortsatta framgång i upptäckten av identitetsstöld, undersökning och restaurering. Han övervakar ett team av licensierade utredare som specialiserat sig på att lösa tuffa problem för ID-stöldoffret.

Allen är en frekvent talare för dataskydd, förlust och återhämtning.