經濟衰退捍衛企業安全

在經濟衰退之際,預算逐步緊縮,但風險一直都在, 不會因「節流」而減少或消失;甚至會因安全措施不足, 導致安全威脅大幅升高。其實,只要用對方法, 就能以最精簡的資源,發揮最大的效益, 徹底防堵企業安全亮起紅燈。
全球經濟陷入衰退之後,企業的風險環境出現許多變化,有些威脅逐步升高,有些漸漸降低。企業全面性地大幅削減安全預算,卻可能因此無法防範景氣下滑導致的風險。現在,安全主管必須以更少的資源,發揮更大的效益,協助企業了解不斷變動的風險,確保企業能妥善處理最迫切的當務之急。就這個目的看來,把企業對風險的認知,轉化成因應不景氣的策略,本身就是迫切的當務之急。企業風險管理的目標,在於針對整個組織不斷變動的風險層級,進行追蹤、量化與分析。相關人員負責降低各個層面受到的威脅,包括企業的利害關係人、員工、設備,以及商譽、品牌等各種有形與無形資產所受的威脅。



內部人威脅
企業推動裁員與其他節省開銷的措施時,員工的不滿情緒日漸滋長,「內部人威脅」(insiderthreat)的嚴重性也會升高。內部人威脅一直是造成企業經濟損失的主要原因,包括偷竊、詐欺,以及違反保護智慧財產權的規定。
●解決方案
企業應力行透明化措施,平息流言,對員工開誠布公,以降低員工對公司的不滿。

資訊風險
員工可以輕易竊取公司的資訊,只須下載並儲存到隨身碟即可。公司的機密資產因而岌岌可危。當裁員陰影籠罩(或是謠言開始流傳),竊取公司資料的情形也會大增。