Cibersegurança e o mito da desistência silenciosa

Views: 165
0 0
Read Time:5 Minute, 0 Second

A desistência silenciosa, como relata a mídia, é um mito.

Logo após a Grande Demissão que atormentou as empresas durante a pandemia do COVID-19, as empresas começaram a temer a ideia de uma demissão silenciosa, uma ideia que se tornou viral depois que Zaid Khan, um engenheiro de 24 anos de Nova York, postou um vídeo no TikTok em julho. O vídeo, que atraiu cerca de meio milhão de curtidas (e atenção infinita da mídia), foi um argumento para reavaliar o equilíbrio entre vida profissional e pessoal em um mundo pós-COVID – fazendo seu trabalho, mas resistindo à “mentalidade da cultura apressada” para regularmente vá além. Desde sua postagem, as pessoas se apegaram à noção distorcida de trabalhadores fazendo o mínimo possível, essencialmente causando lentidão no trabalho sem deixar seus empregos.

Isso é um absurdo. Na realidade, as pessoas estão trabalhando mais do que nunca e não estão felizes com isso – e isso pode ser ruim para os negócios. Uma força de trabalho insatisfeita aumenta o potencial de ameaças internas, seja por meio de sabotagem ou exfiltração de propriedade intelectual corporativa.

O mito da desistência tranquila

Vamos tirar isso do caminho. Desistir silenciosamente, como relata a mídia, é uma invenção. A produtividade está em alta. Com a incerteza econômica pairando em todos os cantos do mundo da tecnologia, as pessoas não estão desistindo, silenciosamente ou não. A maioria das pessoas não pode se dar ao luxo de ser vista como não trabalhando duro. Mas isso não significa que eles estão felizes em sua vida profissional. Uma pesquisa recente da Gallup com 15.001 trabalhadores descobriu que 55% estavam “lutando” no Índice de Avaliação de Vida da pesquisa e apenas 24% disseram que suas organizações se preocupam com seu bem-estar geral – uma queda acentuada de 49% em maio de 2020.

O descontentamento dos funcionários vem de dois extremos opostos:

  • Funcionários marginais, com medo de uma recessão iminente, estão mantendo a cabeça baixa e o nariz no rebolo. Mas, preocupados com seu futuro, eles podem estar exfiltrando dados corporativos para seu próprio benefício.
  • No outro campo, os funcionários estrela, percebendo que se podem trabalhar em casa, podem trabalhar de qualquer lugar, estão se tornando mais exigentes. A crença de que seu empregador não está fazendo o suficiente por eles pode levar à desilusão com a organização, fazendo com que esses “funcionários famosos” façam coisas que são prejudiciais à corporação.

Funcionários em ambos os campos podem estar pensando em seu próximo emprego enquanto trabalham em sua posição atual. Os funcionários que procuram sinais de saída muitas vezes se perguntam o que precisam levar consigo quando saem pela porta, seja em uma marcha forçada ou fugindo para pastos teoricamente mais verdes. E às vezes, eles deixam para trás bombas-relógio.

Você pode levá-lo com você

Cerca de 50% de todos os funcionários exfiltram IP que será útil para o próximo trabalho. A maioria dos dados que coletam é de projetos nos quais trabalharam, mas 12% do que coletam não está relacionado a seus trabalhos, incluindo informações como diretórios do SharePoint, listas de empresas e termos de contrato.

Os últimos casos podem envolver informações que foram compartilhadas em toda a empresa e podem ser úteis para um funcionário em seu próximo trabalho. Algumas das informações ilícitas podem ser obtidas por meio da rede corporativa, enquanto outras só podem ser obtidas por meio de engenharia social, solicitando a um colega que repasse algum conteúdo que o solicitante não pode acessar.

Sabotagem por dentro

À medida que o ritmo das demissões aumenta, alguns funcionários podem passar de satisfeitos a descontentes e tentar revidar por meio da sabotagem corporativa. Isso pode assumir a forma de sabotar a infraestrutura interna de uma organização ou roubar segredos da empresa e vendê-los pelo lance mais alto. Em ambos os casos, isso pode acontecer se o funcionário permanecer no local ou se dirigir para a saída.

As equipes de RH precisam fornecer avisos de demissões aos funcionários de TI e, se os funcionários permanecerem no cargo enquanto procuram novos cargos, a equipe de segurança precisa encontrar uma maneira de impedir que os funcionários danifiquem a empresa internamente ou exfiltrem dados confidenciais.

Como os dados são extraídos

O uso de aplicativos não sancionados, especialmente por funcionários que trabalham em casa e misturam trabalho e ferramentas pessoais, oferece um meio para que os funcionários exfiltrem dados. As empresas podem bloquear aplicativos de mensagens instantâneas não autorizados, mas programas de e-mail externos e navegadores de terceiros geralmente passam despercebidos.

Um funcionário pode, por exemplo, copiar os dados da empresa, salvá-los como um rascunho de e-mail e recuperá-los posteriormente por meio de um dispositivo pessoal. Um navegador de terceiros também pode usar a criptografia Tor, o que pode facilitar bastante a exfiltração de dados contornando os controles de segurança.

RH e TI precisam trabalhar juntos

Desistir silenciosamente é um mito. A produtividade dos funcionários é estável ou até mesmo alta. A passagem do trabalho em um escritório para o trabalho remoto desalojou a lealdade dos funcionários. Também tornou um pouco mais fácil para os funcionários levar informações com eles quando decidem buscar melhores condições de trabalho ou são solicitados a sair. Até recentemente, era sempre a equipe de TI alertando o RH sobre os riscos de segurança. No clima econômico atual, é o contrário, com o RH precisando informar a TI sobre os riscos internos.

O RH e a TI precisam tomar algumas medidas em conjunto, como bloquear a TI oculta, para evitar que os dados sejam movidos clandestinamente. Isso ajudará a garantir que os funcionários que saem, bem como os que permanecem, não estejam obtendo informações que possam prejudicar ou até mesmo prejudicar a empresa. O RH assumindo a liderança aqui é um novo paradigma, assim como quase tudo neste mundo pós-pandemia.

FONTE: DARK READING

POSTS RELACIONADOS