ऐप्पल किकबैक योजना: यह आपको नहीं होने दें

रिश्वत और किकबैक में $ 1 मिलियन से अधिक की कथित रूप से स्वीकार करने के परिणामस्वरूप ऐप्पल के लिए वैश्विक आपूर्ति श्रृंखला प्रबंधक को गिरफ्तार कर लिया गया है। ऐप्पल की जांच आरोपी प्रबंधक के ऐप्पल द्वारा जारी किए गए लैपटॉप पर व्यक्तिगत वेब-आधारित ई-मेल खातों पर केंद्रित है, और नीतियों को लागू करने और डेटा की सुरक्षा के लिए मूल्यवान सबक प्रदान करती है।

वॉल स्ट्रीट जर्नल की रिपोर्ट है कि पॉल शिन डेविन को संघीय भव्य दोनों का सामना करना पड़ रहा है जूरी अभियोग और ऐप्पल से सिविल सूट एक जांच के बाद जो ऐप्पल के साथ बेहतर अनुबंधों पर बातचीत करने में सक्षम बनाने के लिए प्रमुख आपूर्तिकर्ताओं को गोपनीय जानकारी लीक करने के लिए डेविन को प्रेरित करता है। बदले में, ऐप्पल आपूर्तिकर्ताओं ने अभियोग के अनुसार डेविन और उनकी पत्नी के नाम पर स्थापित विभिन्न बैंक खातों को भुगतान किया।

ऐप्पल ने संदेह किया कि डेविन कॉर्पोरेट नीति का उल्लंघन कर रहा था और एक आंतरिक जांच शुरू की थी जिस पर संदेहजनक ई-मेल हॉटमेल और जीमेल पर व्यक्तिगत खातों का उपयोग कर कंपनी लैपटॉप। ई-मेल ने महत्वपूर्ण ऐप्पल आपूर्तिकर्ताओं को संवेदनशील और गोपनीय जानकारी दी।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

ऐप्पल कथित अप्रासंगिकताओं की खोज के लिए कुछ कुडों का हकदार है, हालांकि ऐप्पल के बारे में अधिक सक्रिय था कॉर्पोरेट नीति को लागू करना और संवेदनशील डेटा के लिए कर्मचारी संचार की निगरानी करना डेविन के कार्यों का पता लगाया जा सकता था और बहुत पहले रोका जा सकता था। कुछ सबक हैं आईटी प्रशासक और सुरक्षा पेशेवर ऐप्पल किकबैक योजना से सीख सकते हैं।

ज्यादातर कंपनियों के पास स्वीकार्य उपयोग नीतियां होती हैं जो कंपनी के स्वामित्व वाले कंप्यूटर, नेटवर्क और संचार, और संवेदनशीलता की सुरक्षा से संबंधित नीतियों के उपयोग को नियंत्रित करती हैं और गोपनीय डेटा। हालांकि, अधिकांश कंपनियों की कमी, उन नीतियों की निगरानी या लागू करने के लिए उपकरण हैं। अनैतिक कर्मचारियों को तुरंत सम्मान प्रणाली का फायदा उठाने के तरीके मिलते हैं।

एक समाधान विंडोज अधिकार प्रबंधन को लागू करना होगा। संवेदनशील डेटा की सुरक्षा के लिए फ़ाइल और फ़ोल्डर अनुमतियां आम तौर पर एकमात्र सुरक्षा उपाय होती हैं। कुछ कर्मचारियों के पास पहुंच है, और कुछ नहीं करते हैं। इस दृष्टिकोण के साथ समस्या यह है कि यह प्रतिबंधित नहीं करता है या नियंत्रित करता है कि प्राधिकृत कर्मचारी डेटा के साथ डेटा के साथ क्या करते हैं।

विंडोज राइट्स मैनेजमेंट सर्विस (आरएमएस) आईटी प्रशासकों को डेटा के साथ क्या होता है इसके बारे में अधिक नियंत्रण के साथ प्रदान करता है पहुंचा जा सकता है अधिकारों को प्रतिबंधित करने के लिए कॉन्फ़िगर किया जा सकता है कि डेटा को संशोधित, मुद्रित, ई-मेल, या अन्य कार्रवाइयों के माध्यम से अग्रेषित किया जा सकता है - और पहुंच समाप्त होने के लिए सेट की जा सकती है। सबसे महत्वपूर्ण बात यह है कि आरएमएस प्रतिबंध फाइल के साथ रहते हैं, भले ही इसे यूएसबी ड्राइव में सहेजा गया हो या उपयोगकर्ता के पर्सनल कंप्यूटर पर संग्रहीत किया जा सके।

कंपनियां स्पेक्ट्रोर सॉफ्ट से स्पेक्ट्रर 360 या स्पेक्ट्रर सीएनई जैसे अनुप्रयोगों का उपयोग करके अधिक व्यापक निगरानी लागू कर सकती हैं। ये टूल प्रत्येक ई-मेल को कैप्चर कर सकते हैं - जिसमें वेब-आधारित ई-मेल - ऑनलाइन खोज, इंस्टेंट मैसेजिंग चैट, टाइप कीस्ट्रोक टाइप की गई हैं, देखी गई वेबसाइटें, एप्लिकेशन का उपयोग किया गया है, फ़ाइलों तक पहुंचना और भी बहुत कुछ शामिल है। निगरानी और प्रतिबंध पूरी तरह से कंपनी के लिए, या विभाग, समूह या व्यक्तिगत उपयोगकर्ताओं द्वारा कॉन्फ़िगर किया जा सकता है।

एक और विकल्प ज़ेकुरियन से ज़गेट या ज़ॉकल जैसे टूल का उपयोग करना होगा। ज़गेट संवेदनशील और गोपनीय जानकारी संचारित करने के लिए जानबूझकर या अनजान - प्रयासों को पहचानने और अवरोधित करने के लिए ई-मेल और सोशल नेटवर्किंग संचार पर नज़र रखता है, और ज़ॉकल ऐसे डेटा को संग्रहीत करने या प्रसारित करने के लिए परिधीय उपकरणों के उपयोग को प्रतिबंधित करता है।

विंडोज अधिकारों के साथ प्रबंधन में जगह, देविन को ई-मेल के माध्यम से सुरक्षित जानकारी अग्रेषित करने से रोका जा सकता है। ज़ेगेट या ज़ॉक जैसे टूल्स ने डेविन को संवेदनशील जानकारी को यूएसबी थंब ड्राइव पर सहेजने, या हार्ड कॉपी प्रिंट करने, या ई-मेल या सोशल नेटवर्क्स के माध्यम से संवाद करने के अवरुद्ध प्रयासों से बचाया होगा। स्पेक्ट्रर 360 जैसे सॉफ़्टवेयर ने डेविन के कार्यों के हर विवरण पर कब्जा कर लिया होगा - ऐप्पल को कथित अनैतिक व्यवहार को जल्द से जल्द विफल करने की अनुमति देता है, और इसे बटन के धक्का पर व्यापक जांच आसानी से और आसानी से करने के लिए उपकरण प्रदान करता है।

निगरानी को स्वचालित करने और सक्रिय रूप से कॉर्पोरेट डेटा की सुरक्षा के लिए उपकरणों को कार्यान्वित करने का अर्थ यह नहीं है कि कंपनी को बिग ब्रदर के रूप में कार्य करना होगा या कर्मचारियों की हर कार्रवाई पर जासूसी करना होगा। हालांकि, इस तरह के अनुप्रयोगों को जगह में रखने के लिए आईटी व्यवस्थापक को विवरणों तक पहुंच प्रदान होती है, और उपकरण को किकबैक में $ 1 मिलियन से अधिक संघीय मामले बनने से पहले संदिग्ध व्यवहार को तुरंत पहचानने और पहचानने के लिए प्रदान करता है।