主管需要知道关于内部威胁的5件事

能忽视的现象。具体来说，组织的安全主管需要了解以下有关内部威胁的五件事：

1.不要低估来自内部的业务威胁

网络犯罪变得越来越普遍，并且造成的损失高昂，2018年全球组织发生的违规次数比2017年增加了11%，造成了平均1,330万美元的损失。而且，根据Verizon公司的《2019年数据泄露调查报告》，在2017年11月至2018年10月期间发生的数据泄露事件中，有超过三分之一涉及组织内部人员。

2.员工表现发生变化

组织知道每聘用一名新员工，就会冒着可能招不到优秀员工的风险。这就是企业需要对应聘人员进行背景调查的原因。还有一些公司甚至设定更长的“试用期”，在这段时间，员工没有资格享受某些福利或获得保密信息。

但采取的这些步骤还不够。随着时间的推移，员工的个人生活中会发生一些变化，并可能会影响他们在工作场所的表现。也许他们在工作之外还有很多责任，正面对经济压力，这也许是购买了新房或新车，或者需要支付不可预见的医疗、教育或家人的养老费用。

这种压力可能会驱使员工将公司置于损失经济利益的风险之中，例如偷窃办公用品、窃取知识产权、提交虚假报销单等。

3.警惕员工承受的压力

好消息是，像这样的内部威胁经常被可观察到的行为模式所排除，这些行为通常归结为一件事：压力。

员工面临压力可能表现为生活水平和生产率下降。根据Gallup公司的调查，压力较大和工作效率不高的员工休假的可能性要高37%，而他们所在组织的生产率将会降低18%，利润降低15%。或者，在更极端的情况下，压力可能表现在与客户和同事的谈话中、在身体状况;或者在员工制定的某种恶意计划中。

4.持续评估使领导者能够合规地查看员工风险指标

持续评估解决方案提醒组织管理者注意出现这些预警信号的员工。除了背景调查通常会筛选的内容(主要是犯罪活动)之外，还需要定制持续评估解决方案，以筛选其他感兴趣的因素：工作场所暴力行为、客户服务评论、可疑的金融活动或互联网搜索内容等。

此外，还可以允许其他员工提供匿名报告，这样，如果亲眼

（编辑：平凉站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!