تسرب البيانات

ببساطة

وصلت البيانات إلى حيث لا ينبغي أن تكون. ولا يكون ذلك دائمًا من فعل المخترقين. الأغلب أن موظفًا نزّل القاعدة قبل مغادرته، أو أرسل ملفًا إلى الشخص الخطأ، أو ترك رابطًا مفتوحًا لجدول، أو أضاع هاتفًا بلا كلمة مرور.

كيف يبدو عمليًا

يبدأ العملاء بتلقي رسائل من منافس يعرف لسبب ما أسماءهم ومبالغهم. أو يكتب محتالون إلى العملاء باسم الشركة ويذكرون رقم العقد. أو يظهر على الإنترنت جدول بأرقام الهواتف. وكثيرًا ما تكون الشركة آخر من يعلم بالتسرب.

لماذا يهم المدير

يضرب التسرب في ثلاثة مواضع معًا. المال: يُسحب العملاء. والثقة: يتوقف الناس عن الرد والدفع خوفًا من المحتالين. والقانون: في دول كثيرة يجب إبلاغ الجهة الرقابية والمتضررين بتسرب البيانات الشخصية خلال مدة قصيرة. المدد والإجراءات تختلف من بلد لآخر، فراجع محاميًا.

ماذا تفعل في الساعات الأولى

أغلق المصدر: غيّر كلمات المرور، وأنهِ الجلسات الغريبة، واسحب الصلاحيات. افهم ما الذي تسرب تحديدًا وعن أي فترة. نبّه العملاء إلى أن الشركة لا تطلب رموزًا ولا تطلب الدفع إلى بيانات حساب جديدة. ووثّق كل ما أمكن معرفته.

الخطأ الشائع

منح كل موظف صلاحية الوصول إلى القاعدة كلها «احتياطًا». كلما اتسع الوصول كبر التسرب وصعب العثور على مصدره.