Was soll ich tun, nachdem ich Gehaltsinformationen auf dem Dateiserver des Unternehmens gefunden habe?

Vorsichtig sein

Sie befinden sich hier in gefährlichem Gebiet. Sie haben eine Datei mit dem Namen „Gehälter“ gesehen und entschieden, dass Sie sie öffnen und nachsehen sollten, was darin enthalten ist. Wenn Sie dies INFOSEC melden, ist Ihre Entscheidung, die Datei zu öffnen, wahrscheinlich genauso besorgniserregend wie jeder sorglose Manager, der Dateien im falschen Ordner speichert.

Wenn Sie in Zukunft Dateien entdecken, von denen Sie glauben, dass sie vertrauliche Informationen enthalten könnten, öffnen Sie sie nicht, um tiefer zu graben. Sie haben zu Recht erkannt, dass Sie verpflichtet sind, zur Wahrung der Vertraulichkeit dieses Dokuments beizutragen, aber Sie haben diese Vertraulichkeit kompromittiert, als Sie die Akte geöffnet haben.

Wenn dies das nächste Mal passiert, prüfen Sie die Sicherheitseigenschaften der Datei, anstatt die Datei zu öffnen, um die Gehälter anzuzeigen, und benachrichtigen Sie den "Dateieigentümer" . Wenn Sie damit nicht vertraut sind, ist es einfacher, das Problem Ihrer IT-Abteilung oder Ihrem Helpdesk zu melden und sie die Dinge von dort aus erledigen zu lassen.

In diesem Fall würde ich den Manager kontaktieren, der die Datei gespeichert hat, und ihm mitteilen, dass Sie den Dateinamen gesehen haben und besorgt über eine mögliche Offenlegung sind. Lassen Sie ihn sich von dort aus darum kümmern.

Wenn Sie ein Muster fahrlässigen Verhaltens in der Zukunft sehen, ist es Ihre Pflicht, das Problem an INFOSEC zu melden, aber Sie müssen auch Ihre eigene Nase sauber halten.

Es könnte eine Falle sein

Machen Sie sich bewusst, dass Sie hier möglicherweise bereits in den Honeypot geraten sind, und wenn Sie dies nicht melden, müssen Sie möglicherweise immer noch schwierige Fragen beantworten, z. B. warum Sie die Datei geöffnet haben.

Infosec liebt es, solche Dinge zu tun, egal ob es eine CD mit der Aufschrift „Salaries“ in einem offenen Bereich ablegt oder vielleicht in diesem Fall ein Dokument an einem leicht zu findenden Ort hinterlässt. Die Idee hinter dem Honeypot ist, dass Sie etwas Erstrebenswertes sehen und dann etwas tun, was Sie nicht sollten (Öffnen dieser Datei). Dies ist eine große Schwachstelle für Unternehmen, da Sie leicht sozial manipuliert werden können, um Ihr Passwort preiszugeben und Ihr Unternehmen angreifen zu lassen.

In Ihrem speziellen Fall mag dies keine Falle sein, da Sie tatsächliche Gehaltsinformationen gesehen haben, aber Sie sollten vorgewarnt sein, dass nicht alles so ist, wie es scheint.

Melden Sie demjenigen, der die Berechtigungen für die Ordner auf diesem Server verwaltet, dass dieser Ordner von jedem gelesen werden kann und höchstwahrscheinlich nicht sein sollte. Nicht näher ausführen. Lassen Sie sie das von dort nehmen und entfernen Sie sich von dieser Angelegenheit.
Sofern Ihre Firma keine speziellen Richtlinien und Prozesse in Bezug auf mögliche interne Informationslecks anwendet (nach Ihrer Beschreibung nicht sehr wahrscheinlich), könnte die technische Person die Berechtigungen einfach stillschweigend reparieren und damit fertig sein, insbesondere wenn es ihre Schuld war (auch indirekt).

Nach Ihrer Beschreibung zu urteilen, ist es höchst unwahrscheinlich, dass sie sehen können, dass Sie die Datei geöffnet haben. Als IT-Profi kann ich bestätigen, dass Dateizugriffsverfolgungsfunktionen eine PINA sind, mit der man arbeiten kann und die Systemressourcen verschlingt, wie es niemanden etwas angeht. Daher werden sie nur in Hochsicherheitsumgebungen aktiviert, wo dies unbedingt erforderlich ist. Wenn Ihre Umgebung so wäre, hätte dieser Manager diesen Ordner nicht erstellen und die Cloud-Synchronisierung einrichten können, ohne dass infosec ihn überhaupt überprüft und autorisiert hätte (und Sie würden auch nichts davon wissen).

Ebenso ist es aus dem gleichen Grund praktisch unmöglich, dass es sich um eine Art Köder oder ein Gedankenspiel eines lokalen Columbo handelt. Besonders angesichts der früheren ähnlichen Vorfälle, an denen dieselbe Person beteiligt war, die in jeder Hinsicht legitim erscheinen.

In einem früheren Leben habe ich ein Programm geschrieben/unterstützt, das zur Berechnung von Gehältern und Prämien für Mitarbeiter verwendet wurde. Dafür musste ich während der Gehaltsüberprüfungssaison einen Feed von der Personalabteilung erhalten. Die Datei sollte maskierte/verschlüsselte Felder haben, die in meinem Programm entpackt wurden und nur von einer Reihe von Benutzern und ihrer Zugriffsebene angezeigt werden konnten.

Vor einem Jahr explodierte das Programm beim Importieren. Es stellte sich heraus, dass der Personalsachbearbeiter, der die Daten in diesem Jahr abgerufen hat, nicht das geschriebene Programm verwendet hat (das die Daten verschlüsselt hat), sondern stattdessen ein Peoplesoft SQR ausgeführt hat, das die Daten in einfach lesbaren ASCII-Text umgewandelt hat. Als ich die Akte öffnete, um nachzuforschen, konnte ich das aktuelle Gehalt aller sehen.

Ich habe sofort meinen Vorgesetzten informiert. INFOSEC und HR wurden benachrichtigt. Mein Vorgesetzter hat die Geschäftsleitung benachrichtigt. Dann wurde die CD, auf die die Daten geschrieben wurden, von meinem Vorgesetzten in ein sicheres Entsorgungssystem gelegt. Dies hatte einige große Auswirkungen, aber da wir (ich und mein Chef) unsere Hintern bedeckten, waren es andere (die Personalabteilung), die diszipliniert waren.

Sie können hier nicht zu sicher sein. Benachrichtigen Sie Ihren Chef.