مجموعه توصیههای امام خامنهای به مداحان
پایان تلخ برخی همکاریها در صنعت بیمه؛ وقتی مدیران سابق، برند شرکت را به حراج میگذارند!
اخبار بانک و بیمه پایشگر– تغییرات گسترده مدیریتی از اواخر سال گذشته تا سه ماهه اول امسال، در کنار فقدان پروتکل های خروج امن، ریسک نشت داده های حساس در صنعت بیمه را به اوج رسانده است.
غیبت مصاحبه های ساختاریافته در لحظه خداحافظی، مسیر را برای افشای اطلاعات سری در محیط های غیررسمی هموار کرده و برندینگ شرکت ها را با چالش جدی مواجه ساخته است.
خبرنگار پایگاه خبری پایشگر به منظور بررسی زوایای مختلف این مسأله، گزارشی تحلیلی و خبری تهیه کرده است.
این گزارش به تحلیل بحران نشت اطلاعات در صنعت بیمه کشور طی سال گذشته و سه ماهه اول سال میپردازد که ریشه در فقدان پروتکلهای مدیریت خروج در جریان تغییرات مدیریتی دارد.
تحلیل حاضر نشان میدهد که جایگزینی اعتماد شخصی به جای سیستمهای امنیتی و عدم برگزاری مصاحبههای خروج ساختاریافته، منجر به باقی ماندن دسترسیهای حساس در اختیار مدیران سابق شده و در نهایت باعث افشای دادههای سری در رسانههای غیررسمی گشته است.
در سه ماهه نخست سال جاری، صنعت بیمه کشور شاهد یک تکانه در جابجایی نیروی انسانی در سطوح ارشد و میانی بود.
این تغییرات که برخی با رضایت و برخی دیگر در پی تخلفات اداری و مالی رخ داد، تنها یک جابجایی صندلی نبود، بلکه جابجایی حجم عظیمی از دانش و اطلاعات حساس بود.
مشکل اینجاست که در بسیاری از این موارد، خروج صرفاً به معنای ترک دفتر بود و نه یک فرآیند اداری و امنیتی، به گونهای که گویی سازمان ها تصور کرده اند با امضای یک حکم ابلاغ، تمام دسترسی های ذهنی و دیجیتالی مدیران سابق به طور خودکار قطع می شود.
این خلأ در مدیریت خروج، منجر به ایجاد پدیده دسترسی های یتیم شده است، یعنی حساب کاربری ها، رمزهای دسترسی و حتی اطلاعات استراتژیک مالی که پس از ترک سازمان، همچنان در اختیار افرادی است که دیگر تعهدی به حفظ منافع شرکت ندارند.
زمانی که یک مدیر ارشد بدون مصاحبه خروج و بستن کامل دسترسی ها سازمان را ترک کند، در واقع کلیدهای گاوصندوق اطلاعاتی شرکت را با خود به خانه می برد.
این موضوع در صنعتی مثل بیمه که بر پایه اعتماد و محرمانه بودن داده ها بنا شده، یک ریسک سیستماتیک و غیرقابل چشم پوشی است.
پیامد مستقیم این سهل انگاری، ظهور اطلاعات سری و اداری در برخی کانال های خبری غیررسمی و غیرمتخصص است.
وقتی داده های مالی و اداری در محیط هایی که هدفشان نه تحلیل، بلکه بهره برداری از نقاط ضعف سازمان هاست منتشر می شود، برند شرکت بیمه در نگاه مشتری و سرمایه گذار خدشه دار می شود.
این اتفاق نشان می دهد که نشت اطلاعات، نه از طریق هک های پیچیده خارجی، بلکه از طریق درهای باز داخلی اتفاق افتاده است، درهایی که به دلیل نبود مصاحبه خروج و عدم بازپس گیری دارایی های دیجیتال، هرگز بسته نشدند.
نقد جدی به این وضعیت، ریشه در پارادوکس اعتماد در سازمان ها دارد، جایی که مدیران به جای اتکا به پروتکل های امنیتی، به اعتماد شخصی تکیه می کنند.
نادیده گرفتن داده های ذخیره شده در دستگاه های شخصی کارکنان و عدم شناسایی دقیق سطح دسترسی ها، این وضعیت را وخیم تر کرده است.
سازمان ها باید بپذیرند که اعتماد، جایگزین سیستم نیست و هرگونه خروج بدون طی کردن مراحل خروج، در واقع یک دعوت نامه برای افشای اسرار شرکت در محیط های رقابتی یا رسانه ای است.
برای متوقف کردن این ریزش اطلاعاتی، صنعت بیمه باید فوراً به سمت مدیریت خروج ساختاریافته حرکت کند.
اجرای اجباری مصاحبه های خروج امنیتی، بازبینی فوری تمام دسترسی های دیجیتال در لحظه ترک خدمت و یادآوری رسمی تعهدات محرمانگی (NDA)، تنها راه نجات برندهاست.
همچنین، ایجاد یک سیستم نظارتی برای پایش داده ها و تبدیل فرآیند خروج از یک تشریفات اداری به یک پروتکل امنیتی الزامی، تنها راهی است که می تواند مانع از تبدیل شدن اطلاعات شرکت ها به ابزاری برای فشار در رسانه های غیررسمی شود.
دیدگاه ها بسته هستند.