"تسريب معلومات الموظفين من مصادر خارجية، الشركات مسؤولة أيضًا"... أجراس الإنذار تدق بشأن حادثة التزييف العميق في بوسان
في الآونة الأخيرة، كانت هناك انتقادات مفادها أنه يجب على الشركات إعادة النظر في أنظمة إدارة الموارد البشرية الخارجية الخاصة بها بشكل عام فيما يتعلق بحادث قام فيه أحد موظفي الصيانة والصيانة من مصادر خارجية بإخراج 220 ألف ملف كمبيوتر لأعضاء هيئة التدريس والموظفين دون إذن في مدرسة في منطقة بوسان وإنشاء مواد استغلال جنسي مزيفة. يتم تقييم هذه الحادثة على أنها حالة تتجاوز مجرد جريمة فردية وتكشف عن ثغرات في مسؤولية الإدارة والإشراف للشركات الخارجية ونظام حماية المعلومات. على وجه الخصوص، هناك مخاوف من احتمال حدوث حوادث مماثلة لتسرب المعلومات في بيئات الشركات التي يشارك فيها موظفون خارجيون بشكل متكرر، مثل صيانة تكنولوجيا المعلومات (المعلومات والاتصالات) وإدارة المرافق. وفقًا للمجتمع القانوني في الرابع عشر، تنص المادة 26 من قانون حماية المعلومات الشخصية الحالي على أن الشركة المكلفة بالعمل يجب أن تدير وتشرف على عملية معالجة المعلومات الشخصية للوصي. تم توضيح أنه إذا قامت قوة عاملة يتم الاستعانة بمصادر خارجية بالوصول إلى جهاز كمبيوتر شخصي أو نظام سحابي خاص بها وتسرب المعلومات، فمن الصعب على الشركة التي يتم الاستعانة بمصادر خارجية أن تتجنب المسؤولية أيضًا. وقال جي وون جانغ، المحامي في شركة المحاماة داريون: "تحكم المحكمة على مدى الوفاء بالتزامات الإدارة والإشراف تجاه الوصي بأمانة". وأوضح: "إذا لم تقم الشركة بإنشاء نظام مراقبة بشكل صحيح، فهناك احتمال كبير بأن حتى الأفعال غير القانونية التي يقوم بها الوصي قد تؤدي إلى مسؤولية الشركة". وقال المحامي جانغ: "على وجه الخصوص، تشارك العديد من الشركات في عملية عقود الاستعانة بمصادر خارجية." وأعربوا عن قلقهم بشأن الحكم بأنهم قد أوفوا بالتزاماتهم القانونية بمجرد التوقيع على اتفاقية عدم الإفصاح (NDA). وأشار إلى أن «اتفاقية عدم الإفصاح يمكن أن تكون أساساً لتحمل المسؤولية بعد وقوع حادث، لكن لها حدود في إثبات أن نظام الإدارة كان موجوداً مسبقاً». وتابع: «هناك حالات كثيرة يصعب فيها واقعياً المطالبة بالتعويض بعد الواقعة عندما تكون شركة التعهيد صغيرة الحجم أو تفتقر إلى رأس المال». وأضاف: «في النهاية، من المرجح جداً أن تتحمل الشركة العبء المالي والقانوني بشكل مباشر». قال المحامي جانغ إن أنظمة أمن الشركات قد تغيرت مؤخرًا من "القائم على الثقة" إلى "ثقة معدومة". وتم التأكيد أيضًا على أن الطريقة تتغير. وأوضح أن هناك حاجة إلى هيكل للتحكم بشكل منهجي ليس فقط في الموظفين الخارجيين ولكن أيضًا في الموظفين الداخليين والاحتفاظ بجميع السجلات. ونصح قائلاً: "من الضروري إنشاء قفل تلقائي لشاشة الكمبيوتر، ونظام منع تسرب البيانات (DLP)، وحل التحكم في وسائط التخزين داخل الشركة." ونصح أيضًا، "من الضروري أيضًا وجود نظام لإدارة السجلات يمكنه التحقق بشكل موضوعي مما إذا كان الموظفون الخارجيون يعملون بمفردهم وسجلات الوصول إلى الملفات، وما إلى ذلك." وقال أيضًا: "بدلاً من شرط التعويض البسيط، يجب أن يتضمن العقد شرطًا جزائيًا يمكن المطالبة به دون إثبات الأضرار الفعلية". قال المحامي جانغ: "إن جعل الاشتراك في تأمين مسؤولية الأمن السيبراني إلزاميًا على الشركات الخارجية يعد أيضًا إجراءً واقعيًا للاستجابة للمخاطر". "يُظهر هذا الحادث في النهاية أن حماية المعلومات مستحيلة من خلال الثقة في الأشخاص وحدهم"، وشدد على أنه "يجب تشغيل أمن الشركات على أساس نظام مراقبة يمكن التحقق منه وقابل للتسجيل، وليس على الأخلاقيات الشخصية".[عرض المقال كاملا]
"تسريب معلومات الموظفين من مصادر خارجية، الشركات مسؤولة أيضًا"... صوت تحذيري بشأن حادثة التزييف العميق في بوسان (رابط)