Mục lục:
Nếu bạn hỏi những người phụ trách các doanh nghiệp nhỏ hoặc vừa (SMB) thì mối quan tâm chính của họ là gì, hiếm khi - nếu có - là vấn đề bảo mật của sở hữu trí tuệ (IP) của công ty. Có nhiều lý do cho điều đó, đặc biệt là trong môi trường kinh doanh ngày nay. SMB tập trung vào việc duy trì hoạt động kinh doanh và bảo mật IP không thuộc danh mục đó. Nó nên mặc dù. Có rất nhiều ví dụ về việc IP bị đánh cắp đang nổi lên ở những nơi khác trên thế giới gây bất lợi cho công ty nạn nhân.
Tệ hơn nữa, Craig McCrohon, đối tác tại Burke, Warren, Mackay & Serritella nói, "Một khi đã thực hiện, IP có thể gần như không thể phục hồi và có thể cần nhiều năm kiện tụng và chi phí pháp lý áp bức để đòi lại."
Một phần lý do khiến việc bảo vệ IP bị bỏ qua là do thiếu ROI. Chỉ khi có hành vi trộm cắp IP của công ty, doanh nghiệp mới thấy nơi đầu tư trước đó sẽ là lựa chọn tốt hơn.
Cách bảo vệ IP kỹ thuật số
Có nhiều cách để các công ty tự bảo vệ mình, nhưng hầu hết được thiết kế cho các tập đoàn lớn có tiền và người để quản lý các giải pháp.
"Một vài bước công nghệ thấp thực tế có thể cải thiện đáng kể cơ hội của các công ty này bảo vệ thông tin bí mật có giá trị của họ", McCrohon nói.
Cuối cùng, McCrohon đưa ra những lời khuyên về công nghệ thấp sau đây:
- Giữ vật liệu nhạy cảm bị khóa.
- Các tệp kỹ thuật số như tài liệu Word và bảng tính có thể và nên được bảo vệ bằng mật khẩu, đặc biệt là các tệp được truyền qua Internet.
- Thực thi những điều cần biết bằng cách chỉ cấp quyền truy cập vào các tài liệu nhạy cảm cho những nhân viên cần nó.
- Sử dụng Dịch vụ Bưu chính Hoa Kỳ để gửi các bản sao cứng của các tệp quan trọng. McCrohon cũng nhấn mạnh để đóng dấu các tập tin với "Không sao chép."
- Bản quyền và thương hiệu có vẻ như là một chi phí không cần thiết, nhưng cung cấp cho các công ty nhiều lựa chọn hơn nếu xảy ra tranh chấp.
- Các thỏa thuận sử dụng IP giữa công ty và các đối tác kinh doanh thể hiện cam kết của công ty trong việc bảo mật IP.
- Hướng dẫn sử dụng nhân viên nên giải thích vị trí của công ty về việc xử lý IP.
- Có nhật ký đăng nhập của khách, theo dõi chuyển động của khách và kiểm soát quyền truy cập vào các khu vực nhạy cảm bên trong tòa nhà.
- IP nhạy cảm từ các công ty khác nên được coi là tài sản bị đánh cắp trừ khi được bàn giao bởi những người ở vị trí để làm như vậy.
- Dumpster lặn là một phương pháp công nghệ thấp đánh cắp IP của công ty. Chống lại nó bằng một giải pháp công nghệ thấp: cắt nhỏ tất cả tài liệu IP.
Bảo vệ môi trường sống
Để có ý kiến pháp lý thứ hai về các mẹo công nghệ thấp của McCrohon, tôi đã liên hệ với Tyler Pitchford, một luật sư phúc thẩm tại Brannock & Humphries và tin tặc tự xưng. Pitchford nhận thấy rằng tất cả 10 lời khuyên đều nhấn mạnh cái mà McCrohon gọi là "bảo vệ thói quen".
"Khi đánh giá liệu IP của công ty có được bảo mật hay không, các tòa án sẽ xem xét mức độ siêng năng của công ty bảo vệ thông tin được cho là bí mật của họ, " Pitchford nói. "Ví dụ, nếu công ty đóng dấu tài liệu là bí mật, nhưng các tài liệu bị bỏ ngỏ trong buổi thuyết trình, tòa án sẽ không xem xét các tài liệu đó là bí mật."
Sau đó, Pitchford giải thích báo cáo của McCrohon đã làm tốt việc nhấn mạnh bảo vệ thói quen. Đó là một cách đơn giản, ưu tiên để chứng minh cách một công ty đối xử với tài sản trí tuệ của mình và có quyền ưu tiên pháp lý như được đề cập trong bài báo:
- Nếu một công ty thể hiện "sự bảo vệ theo thói quen" đối với thông tin bí mật của mình, nhiều khả năng nó sẽ chứng minh rằng thông tin đó có giá trị và đáng được bảo vệ theo Đạo luật Bí mật Thương mại Thống nhất.
- Điều ngược lại cũng đúng: một công ty bỏ qua việc bảo vệ nghiêm ngặt các thông tin và ý tưởng bí mật sẽ kích hoạt một giả định có giá trị thấp và ít bảo mật.
Hợp tác trong thế giới thực
Danh sách trên được hiển thị cho các chuyên gia CNTT làm việc cho các công ty nơi bảo mật bí mật công ty là tối quan trọng. Họ đồng ý, nhấn mạnh sự cần thiết phải tạo thái độ bảo mật thích hợp trong tổ chức. Nếu nhân viên nhận thức được rằng việc mất tài sản trí tuệ của công ty có thể khiến toàn bộ doanh nghiệp suy sụp, họ sẽ suy nghĩ kỹ về những gì cần phải làm để đảm bảo bí mật của công ty được an toàn.
Danh sách trên cũng được hiển thị cho một số chủ doanh nghiệp nhỏ. Họ, phần lớn, đã nhận thức được các mẹo, nhưng coi chúng là thứ yếu. Hầu hết các chủ sở hữu đều đồng ý rằng ưu tiên hàng đầu của công ty là để CEO, chủ tịch hoặc người phụ trách có tiếng nói ủng hộ chính sách bảo mật IP của mình.
Một CEO đưa ra một ví dụ. CEO này đã gọi một cuộc họp của công ty. Sau khi giải thích chính sách của công ty về IP, CEO nhấn mạnh tầm quan trọng của chính sách nói rằng mọi nhân viên cần đọc, hiểu và sau đó ký vào tài liệu nêu rõ các điều khoản. Giám đốc điều hành sau đó đã ký bản sao của cô ấy và thêm tài liệu vào sổ tay nhân viên của cô ấy trước mặt nhân viên - Mua vào cấp độ C là rất quan trọng.
