"تسريب معلومات الموظفين من مصادر خارجية، الشركات مسؤولة أيضًا"... أجراس الإنذار تدق بشأن حادثة التزييف العميق في بوسان

فيما يتعلق بالحادث الأخير الذي قام فيه موظف صيانة وصيانة خارجي بإزالة 220 ألف ملف كمبيوتر لأعضاء هيئة التدريس والموظفين من مدرسة في منطقة بوسان وإنشاء مواد استغلال جنسي مزيفة، هناك دعوات لإعادة النظر بشكل عام في أنظمة إدارة الموارد البشرية الخارجية للشركات.

يتم تقييم هذه الحادثة على أنها حالة تتجاوز مجرد جريمة فردية وتكشف عن ثغرات في مسؤولية الإدارة والإشراف لشركات الاستعانة بمصادر خارجية ونظام حماية المعلومات. على وجه الخصوص، هناك مخاوف من احتمال حدوث حوادث مماثلة لتسرب المعلومات في بيئات الشركات التي يشارك فيها موظفون خارجيون بشكل متكرر، مثل صيانة تكنولوجيا المعلومات (المعلومات والاتصالات) وإدارة المرافق.

وفقًا للمجتمع القانوني في الرابع عشر، تنص المادة 26 من قانون حماية المعلومات الشخصية الحالي على أن الشركة المكلفة بالعمل يجب أن تدير وتشرف على عملية معالجة المعلومات الشخصية للوصي. والتفسير هو أنه إذا تمكن موظفون خارجيون من الوصول إلى أجهزة الكمبيوتر الشخصية أو الأنظمة السحابية الخاصة بالعمل وقاموا بتسريب المعلومات، فمن الصعب على الشركة الخارجية تجنب المسؤولية أيضًا.

وأوضح جانغ جي وون، المحامي في شركة المحاماة داريون، أن "المحكمة تحكم على مدى الوفاء بالتزامات الإدارة والإشراف تجاه الوصي. إذا لم تقم الشركة بإنشاء نظام مراقبة بشكل صحيح، فهناك احتمال كبير بأن حتى الأفعال غير القانونية التي يقوم بها الوصي ستؤدي إلى مسؤولية الشركات".

أعرب المحامي جانغ عن قلقه بشكل خاص بشأن حقيقة أن العديد من الشركات تعتقد أنها قد أوفت بالتزاماتها القانونية بمجرد كتابة اتفاقية عدم الإفصاح (NDA) أثناء عملية عقد الاستعانة بمصادر خارجية. وأشار إلى أن “التجمع الوطني الديمقراطي يمكن أن يكون بمثابة أساس للمحاسبة بعد وقوع الحادث، ولكن له حدود في إثبات أن نظام الإدارة كان موجودا مسبقا”.

وأضاف: «هناك حالات كثيرة يصعب فيها واقعياً المطالبة بالتعويض بعد الواقعة عندما تكون شركة التعهيد صغيرة أو تفتقر إلى رأس المال»، وأضاف: «في النهاية، من المرجح جداً أن تتحمل الشركة العبء المالي والقانوني بشكل مباشر».

وشدد المحامي جانغ أيضًا على أن أنظمة أمان الشركات تنتقل مؤخرًا من أسلوب "القائم على الثقة" إلى أسلوب "ثقة معدومة". والتفسير هو أن هناك حاجة إلى هيكل للتحكم بشكل منهجي ليس فقط في الموظفين الخارجيين ولكن أيضًا في الموظفين الداخليين والاحتفاظ بجميع السجلات.

ونصح قائلاً: "من الضروري إنشاء قفل شاشة تلقائي للكمبيوتر الشخصي داخليًا، ونظام منع تسرب البيانات (DLP)، وحل التحكم في وسائط التخزين. نحتاج أيضًا إلى نظام لإدارة السجلات يمكنه التحقق بشكل موضوعي مما إذا كان الموظفون الخارجيون يعملون بمفردهم وسجلات الوصول إلى الملفات. "

وقال أيضًا: "بدلاً من شرط التعويض البسيط، يجب تضمين شرط جزائي يمكن المطالبة به دون إثبات الأضرار الفعلية في العقد"، و"مطالبة شركات الاستعانة بمصادر خارجية بالاشتراك في تأمين مسؤولية الأمن السيبراني هو أيضًا إجراء واقعي للاستجابة للمخاطر".

وشدد المحامي جانغ على أن "هذا الحادث يوضح في النهاية أن حماية المعلومات مستحيلة من خلال الثقة في الأشخاص وحدهم"، وأضاف: "يجب أن يتم تشغيل أمن الشركات على أساس نظام مراقبة يمكن التحقق منه وقابل للتسجيل، وليس على الأخلاقيات الشخصية".

[عرض المقال كاملاً]

 "تسريب معلومات الموظفين من مصادر خارجية، والشركات مسؤولة أيضًا"... صوت تحذير بشأن حادثة التزييف العميق في بوسان (اختصار)