Hiljainen tietoturvakriisi, josta kukaan ei puhu: Mitä tapahtuu, kun työntekijät lähtevät?

Työntekijän lähtö, johon kukaan ei varaudu

Tiedätkö, mitä firman tiedoille tapahtuu, kun työntekijä lopettaa? Ole rehellinen. Useimmat yrittäjät, joiden kanssa puhun, alkavat heti kiemurrella. Se kertoo kaiken.

Todellisuus on ankea: ongelma ei ole lähtevä ihminen. Se on digitaalinen sotku, joka jää jäljelle. Ja sotku on paljon pahempi kuin arvaatkaan.

Miksi tämä on vakavampaa kuin luulet

Harkitse hetki. Tyypillinen työntekijä pääsee käsiksi muun muassa:

• Sähköposteihin, joissa vuosien viestit
• Jaettuun levyyn arkaluontoisine tiedostoineen
• Asiakastietokantoihin ja yhteystietoihin
• Talouskirjoihin ja salasanoihin
• Salaisiin strategioihin ja projekteihin
• Asiakastietoihin, jotka kuuluvat tietosuojalakeihin

Sitten henkilö lähtee. Ehkä siirtyy kilpailijalle. Ehkä on pettynyt. Tai varastaa tietoja – tilastot sanovat, että noin 20 prosenttia tekee juuri niin.

Kysymys ei ole "voiko jotain mennä pieleen?". Se on "kuinka pahasti se voi satuttaa?".

Lähtöprosessin kaaos, johon firmat kompastuvat

Näin se menee useimmissa paikoissa: työntekijä ilmoittaa lähdöstä, HR varaa lähtöhaastattelun, ja IT sammuttaa tilin ehkä parin päivän päästä. Sillä välin pääsy kaikkeen on vielä auki.

Jotkut firmat ovat järjestelmällisempiä. Heillä on lista. Mutta lista on yhtä hyvä kuin sen toteuttaja – ja kukaan ei tee sitä täydellisesti kiireidensä keskellä.

Suurin vika? Hajautus. Yksi hoitaa meilit, toinen tiedostot, kolmas lisenssit. Kukaan ei näe kokonaiskuvaa. Se on turvaa epäjärjestyksellä, joka ei ole turvaa ollenkaan.

Eri lähdön tyypit – ja miksi ne eroavat

Kaikki lähdöt eivät ole samanlaisia. Sitä monet firmat eivät tajua.

Normaali ero: Ilmoitus ajoissa, hommat paketissa, hyvästit ystävällisinä. Paras tilanne, mutta prosessin puute voi silti kaataa.

Yllättävä lähtö: Ei ilmoitusta tai potkut heti. Tunnit aikaa lukita kaikki. Tässä piilee todellinen vaara.

Herkkä tapaus: Siirtyy kilpailijalle, oli salaisessa projektissa tai juridisia riskejä. Tarvitsee ylimääräistä tarkkuutta ja yhteistyötä.

Vihamielinen potkut: Joskus lähtijä on raivoissaan. Silloin toimitaan salamannopeasti ja fiksusti.

Yksi prosessi kaikille? Se on resepti ongelmiin.

Mitä oikeasti pitää tehdä

Miltä oikea lähtöprosessi näyttää? Näin:

Pääsyn poisto heti: Viimeisenä päivänä (tai ennen) lukitaan tilit kaikista järjestelmistä kerralla. Ei manuaalista näpräilyä myöhemmin.

Meilit ja tiedostot: Ei vain poistoa. Politiikka kertoo, mitä menee esimiehelle, tiimille, arkistoon tai roskiin. Laki vaatii tätä.

Dokumentointi ja seuranta: Kirjataan, mitä siirrettiin, milloin lukittiin ja kuka hyväksyi. Suojaa myöhempiä riitoja.

Vakavuus ja hiljaisuus: Herkissä tapauksissa tarvitaan luotettavia ihmisiä. IT:n juoruilu on viimeinen mitä haluat.

Tekninen ratkaisu, joka puuttuu monilta

Pienet ja keskisuuret firmat harvoin omistavat IT-turvateamit. Miten homma hoituu ilman paniikkia?

Tarvitset järjestelmän, joka hallitsee etänä. Joku (tai palvelu) peruu luvat heti, tasaisesti ja täysin. Ei odottelua. Ei "teen tiistaina".

Palveluportaalissa oleva prosessi muuttaa pelin. Syötät tiedot, lopetusaikataulun ja datatoiveet. Valmista. Ei sekaannuksia. Ei rakoja.

Herkkä tilanne, josta vaietaan

Yksi tabu: jotkut lähdöt ovat superherkkiä. Mahdollinen oikeusriita. Kaupallisia salaisuuksia. Tarkastuksia.

Silloin tarvitset apua – kuten asiakaspalvelijaa, joka hiffaa vakavuuden ja koordinoi. Nopeus, salassapito ja virheetön suoritus estävät lisäriskit.

Hinnan maksaminen virheistä

Mitä tapahtuu, jos mokaat lähdön?

• Tietomurrot: Viimeinen työntekijä ehtii kopioida dataa, huomaat kuukausia myöhemmin
• Sääntörikkeet: Ala määrää, väärä käsittely tuo sakot
• Kilpailuetu karkaa: Omaisuus päätyy kilpailijalle
• Oikeusriidat: Kiistoja pääsystä, poistetuista tiedostoista
• Asiakasluottamus romahtaa: Tietovuoto tuhoaa maineen

Huonoin juttu? Nämä ovat täysin estettävissä järkevällä prosessilla.

Rakenna oma lähtöjärjestelmäsi

Ei prosessia? Älä hätäänny. Toimi näin:

1. Kirjoita se ylös: Mitä tehdään, kuka, missä järjestyksessä, aikataulu.

2. Automatisoi: Työkalut, jotka lukitsevat kaiken kerralla monista paikoista.

3. Ole johdonmukainen: Sama kaikille, pomoista harjoittelijoihin. Estää virheet.

4. Yhdistä tiimit: HR, IT, turva ja johto keskustelevat.

5. Osta apua: Pienfirmalle ulkoistettu IT-turva hoitaa tämän prikulleen.

Lopputulos

Työntekijän lähtö ei ole kiiltävää. Ei otsikoita. Mutta se on yleisin tapa, jolla firmat vuotavat – ja täysin hallinnassasi.

Ero kaaoksen ja turvan välillä ei ole pelkkä teknologia. Se on suunnitelma, tasainen toteutus ja vastuullinen henkilö.

Lähtijät eivät ole ongelma. Puuttuva systeemi on.

Tagit: ['employee offboarding', 'data security', 'business continuity', 'access control', 'it security', 'company security policy', 'employee exit procedure', 'data protection']