Hiljainen lopettaminen on yhä yleisempi työelämän trendi. Se on saanut monet yrittäjät huolestumaan tuottavuuden tasosta. Mutta on myös tärkeää ottaa huomioon toinen käytännön sivuvaikutus: hiljainen lopettaminen voi olla turvallisuusriski.
Jos joku panostaa vähemmän päivittäiseen toimintaansa, tapahtuu virheitä ja parhaita käytäntöjä ei todennäköisesti oteta käyttöön. Tietyt hiljainen lopettaminen voi myös aiheuttaa sisäpiirin uhkia.
Miten hiljainen lopettaminen vaikuttaa kyberturvallisuuteen ja mitä sille pitäisi tehdä?
Mitä on hiljainen lopettaminen?
Hiljainen lopettaminen on käytäntöä tehdä mahdollisimman vähän työssä ja silti täyttää tehtäväsi vaatimukset. Jos hiljaiselle luovuttajalle annetaan tiettyjä tehtäviä, ne suoritetaan silti, mutta usein ilman innostusta tai turhaa ponnistelua.
Joku, joka harjoittelee hiljaista lopettamista, tulee silti töihin, eikä häntä siksi todennäköisesti irtisanota. Hiljaiseen lopettamiseen viitataan usein päinvastoin kuin yli ja pidemmälle meneminen. Sen sijaan hiljainen luopuja tekee sen, mitä ehdottomasti vaaditaan, eikä uskalla tehdä mitään muuta.
Miksi hiljainen lopettaminen on turvallisuusriski?
Jokainen ammatillinen organisaatio sijoittaa merkittäviä resursseja kyberturvallisuuteen. Verkkouhat lisääntyvät jatkuvasti ja riittävän suojan merkitys sekä turvaasennon että tietoturvaohjelmistojen kannalta tunnetaan nyt hyvin.
Näistä ponnisteluista huolimatta monet tietoturvahäiriöt eivät kuitenkaan johdu hakkereista, vaan työntekijöistä. Työntekijät, jotka aiheuttavat tietoturvaloukkauksia joko tahallisesti tai vahingossa, tunnetaan sisäpiiriuhkana. Ja hiljaisista lopettajista tulee huomattavasti todennäköisemmin sellainen.
Sisäpiiriuhkaukset ovat pahamaineisia sitä on vaikea pysäyttää, koska suurin osa turvallisuudesta koskee ulkoisia toimijoita pikemminkin kuin yrityksen palveluksessa olevia. Ja vaikka tämän esiintyvyyttä voidaan vähentää harjoittelemalla, sitä ei aina ole mahdollista hallita.
Miksi hiljainen lopettaminen on osoitus sisäpiirin uhista?
Jos joku tekee mahdollisimman vähän töissä, virheitä tapahtuu todennäköisemmin. Työntekijä, joka ei ole huolellinen ja avaa väärän sähköpostin liitteen, on ilmeisin esimerkki.
Työntekijät, jotka eivät kiinnitä huomiota ja eivät noudata turvatoimia, on riittävän ongelmallista, mutta hiljainen irtisanominen voi myös viitata sisäpiiriläisiin, jotka toimivat tahallaan.
Tarkoituksellisten sisäpiiriuhkausten motiivit vaihtelevat suuresti, mutta ne ovat tyypillisesti tyytymättömiä työntekijöitä, jotka eivät pidä heidän työstään kovinkaan paljon ja ryhdy toimiin joko vahingoittaaksesi yritystä ilkeästi tai vain tehdäksesi a voitto.
Hiljainen lopettaminen on mahdollisesti ilmeisin merkki siitä, että työntekijä on tyytymätön. Työntekijät, jotka varastavat luottamuksellisia tietoja tai muutoin ryhtyvät toimiin vahingoittaakseen yritystä, eivät todennäköisesti noudata turvatoimenpiteitä tai kiinnitä paljon huomiota päivittäisiin tehtäviinsä.
Ajatus siitä, että sisäpiiriuhka tekisi lisätyötä ilman, että sitä pyydetään, on yhtä epäloogista.
Hiljaiset lopettajat eivät aina ole turvallisuusriski
On tärkeää huomata, että hiljainen lopettaminen tehdään usein paremman työn ja yksityiselämän tasapainon saavuttamiseksi. Tässä ajatuksessa ei tietenkään ole mitään väärää, eikä sellaista tasapainoa etsivä ole välttämättä turvallisuusriski.
Hiljainen luopuja ei automaattisesti tarkoita, että määrättyä työtä ei suoriteta kunnolla. Tarpeettoman työn jättämisellä ja välttämättömän työn huonolla tekemisellä on suuri ero.
Monilla hiljaisilla luopuneilla ei myöskään ole mitään työnantajaansa vastaan ja he saattavat jopa pitää työstään. Siksi ei ole suositeltavaa olettaa, että kaikilla hiljaisilla lopettajilla on taka-ajatuksia.
Yritysten ongelmana on, miten erottaa toisistaan henkilö, joka haluaa vain parempaa työ- ja perhe-elämän tasapainoa, ja joku, joka vaarantaa yrityksen joko vahingossa tai tarkoituksella. Tässä on muutamia mahdollisia kysymyksiä.
- Suoritetaanko perusvastuut oikein? Jos päätehtävät suoritetaan hyvin, hiljainen lopettaminen ei todennäköisesti aiheuta merkittäviä ongelmia.
- Aikooko työntekijä olla organisaatiossa pitkään? Työntekijät, jotka suunnittelevat irtisanoutumista, joutuvat todennäköisemmin sisäpiiriuhkaksi.
- Onko tapahtunut jotain mikä voisi aiheuttaa kaunaa? Tarkoituksellisia sisäpiiriuhkauksia syntyy usein sen jälkeen, kun työntekijää on kohdeltu epäoikeudenmukaisesti.
- Kannustetaanko työntekijöitä sopivaan työn ja yksityiselämän tasapainoon? Jos työntekijät ovat yleensä ylikuormitettuja, hiljainen lopettaminen voi olla normaali reaktio.
Kuinka suojautua sisäpiirin uhkia vastaan
Ei ole helppoa ymmärtää, kohtaako yritys sisäpiiriuhkia. Hiljaiset luopuneet ja muun tyyppiset sisäpiirin uhkaukset eivät mainosta aikomuksiaan. Yrityksellä on kuitenkin monia tapoja suojautua sisäpiirin uhilta yksinkertaisesti rajoittamalla niiden kykyä aiheuttaa vahinkoa. Tässä on muutamia vinkkejä.
Toteuta vähiten etuoikeuskäytäntöjä
Alle a vähiten etuoikeuksien politiikkaa, verkon käyttäjille annetaan vain niille määrättyjen tehtävien suorittamiseen tarvittavat oikeudet. Jos käyttäjä ei tarvitse pääsyä tiettyyn verkon osaan, hänelle ei anneta pääsyä siihen. Tämä vähentää merkittävästi rikollisen käyttäjän kykyä aiheuttaa vahinkoa.
Tarjoa turvallisuuskoulutusta
Olisi järjestettävä koulutusta, jossa havainnollistetaan turvallisuusmenettelyjen noudattamatta jättämisestä aiheutuvia haittoja. Jos käyttäjä tietää, että väärän sähköpostin liitteen lataaminen voi aiheuttaa kiristysohjelmahyökkäyksen, hän todennäköisesti kiinnittää huomattavasti enemmän huomiota.
Tarkkaile käyttäjien käyttäytymistä
Tarkoituksellisten sisäpiiriuhkien aiheuttamaa uhkaa voidaan vähentää seuraamalla verkon kaikkien käyttäjien käyttäytymistä. Epäilyttäviä toimintoja ovat esimerkiksi yrittäminen päästä käsiksi yksityisiin tietoihin, tällaisten tietojen tarpeeton kopioiminen ja verkkoon kirjautuminen henkilökohtaisilla laitteilla.
Hiljainen lopettaminen on turvallisuusriski, joka kaikkien yritysten tulisi ymmärtää
Hiljainen lopettaminen tapahtuu useista eri syistä ja harjoitukseen liittyvä riski vaihtelee suuresti. Hiljainen luovuttaja, joka tekee työnsä kunnolla, ei välttämättä ole turvallisuusriski. Tästä huolimatta on tärkeää ymmärtää, että muun tyyppiset hiljaiset lopettajat voivat osoittautua ongelmallisiksi. Tämä koskee sekä työntekijää, joka ei kiinnitä huomiota turvatoimiin, että niitä, jotka pyrkivät aktiivisesti vahingoittamaan yritystä.
Jokaisen yrityksen, joka todistaa tätä työpaikalla suuntausta, tulee ymmärtää mahdollinen uhka ja ryhtyä varotoimiin sitä vastaan.