這種情況確實會發(fā)生，例如員工離職時。有時候他們離職時因為獲得更多發(fā)展，還有時候則是因為公司裁員或者被競爭對手招聘等。在所有情況下，雇主的知識產(chǎn)權(quán)(IP)都面臨風(fēng)險。

[[182610]]

復(fù)仇、貪婪和怨恨是激勵離職員工進行IP盜竊的主要因素。這也是為什么當(dāng)員工離開公司時應(yīng)該辦理離職手續(xù)的原因。

離職流程

企業(yè)應(yīng)該有離職面試和離職協(xié)議。經(jīng)理或人力資源代表應(yīng)該與離職員工面談以了解其離職的動機，并征求改進建議。還應(yīng)該簽署證明，證實所有知識產(chǎn)權(quán)已經(jīng)歸還給公司。

面試者還應(yīng)該有已發(fā)給員工所有設(shè)備的清單，并要求其歸還所有設(shè)備。此外，如果可以的話，離開的雇員還應(yīng)該有機會確認所有存儲設(shè)備的處置，特別是在過去90天中使用過的設(shè)備。

面試者或公司代表應(yīng)該護送離職員工出門，并收回他/她所有身份憑證。在員工離開時IT部門應(yīng)該調(diào)整技術(shù)基礎(chǔ)設(shè)施禁用其對數(shù)據(jù)、基礎(chǔ)設(shè)施和設(shè)施的所有訪問權(quán)限。

離職流程非常重要，可保護公司免受IP盜竊、保護收入流以及防止客戶數(shù)據(jù)無意或不適當(dāng)?shù)谋┞?。雖然沒有企業(yè)可幸免于導(dǎo)致安全事故的漏洞，但沒有離職流程的企業(yè)更容易面臨IP盜竊。

值得關(guān)注的IP盜竊示例

其中一個非常有名的事件是，當(dāng)兩名酒店員工離職時，他們將酒店的整個品牌概念書帶離公司。根據(jù)《紐約時報》報道，這兩名員工被另一家酒店雇傭的條件是攜帶前雇主的知識產(chǎn)權(quán)。而最終，前雇主獲得大量的金錢獎勵，其概念也受到保護，這主要得益于人力資源爭議揭露了知識產(chǎn)權(quán)盜竊的證據(jù)。這個發(fā)現(xiàn)與IT安全或內(nèi)部控制無關(guān)，只是純粹的運氣。

在最近的案件中，一家軟件游戲公司指控離職員工竊取其知識產(chǎn)權(quán)。根據(jù)法院記錄，該公司已經(jīng)部署了離職協(xié)議，要求員工證明對所有知識產(chǎn)權(quán)的保護。該公司還可對離職員工的設(shè)備以及在線活動進行可靠的取證檢查。總的來說，這名員工總共獲取超過14000份文件以及26GB的信息，并將其復(fù)制到易識別的存儲設(shè)備中。

在另一個案件中，IT管理員友好地離開了其雇主，而利用對該公司基礎(chǔ)設(shè)施的訪問權(quán)限來竊取內(nèi)部信息進行證券欺詐。

所有注冊的設(shè)備都根據(jù)離職協(xié)議退回給公司，但這位員工利用了在其職業(yè)生涯早期發(fā)給他的未注冊的筆記本電腦。而離職流程未能記錄這臺未登記的設(shè)備，讓這位貪婪的員工通過利用內(nèi)部數(shù)據(jù)獲利35000美元。

在IP盜竊中，通常都會涉及到報復(fù)的成分。去年，一家互聯(lián)網(wǎng)服務(wù)提供商(ISP)的網(wǎng)絡(luò)管理員在被解雇后對其前雇主的IT基礎(chǔ)設(shè)施進行了嚴(yán)重破壞。這位技術(shù)精通的前雇員安裝了后門程序，讓其可繼續(xù)訪問和破壞數(shù)千文件和目錄。最終導(dǎo)致該公司的網(wǎng)絡(luò)癱瘓，超過一個星期無法為5000多個家庭用戶和500家企業(yè)客戶提供服務(wù)。該公司最終被迫從頭開始重新構(gòu)建其網(wǎng)絡(luò)。

驕傲也可能激勵離職員工竊取公司的知識產(chǎn)權(quán)。例如，在2014年，離職的軟件工程師將其12000份工作文件復(fù)制作為“獎杯”。法院判定他犯有盜竊罪，罰款為37000美元，其結(jié)論是該前雇員“完全知道”這些信息對其雇主業(yè)務(wù)至關(guān)重要，并可能在其為了就業(yè)中發(fā)揮作用。

提出重要的問題

當(dāng)你的員工到來時，請他們證明他們沒有攜帶另一家公司的知識產(chǎn)權(quán)。當(dāng)他們離開時，請確保他們留下所有知識產(chǎn)權(quán)信息。有效的離職流程時解決爭議和驗證或駁斥懷疑的關(guān)鍵。