Inhoud
Bron: Jirsak / Dreamstime.com
Afhaal:
Digitale IP kan een bedrijf maken of breken, en diefstal en misbruik kunnen rampzalig zijn.
Als u degenen die verantwoordelijk zijn voor het midden- en kleinbedrijf (SMB) vraagt wat hun voornaamste zorgen zijn, wordt zelden of nooit de beveiliging van intellectueel eigendom van een bedrijf genoemd. Daar zijn redenen voor, vooral in het zakelijke klimaat van vandaag. MKB's zijn erop gericht het bedrijf draaiende te houden en het beveiligen van IP valt niet onder die categorie. Het zou wel moeten. Er zijn talloze voorbeelden van gestolen IP opduiken elders in de wereld ten nadele van het slachtofferbedrijf.Erger nog, Craig McCrohon, partner bij Burke, Warren, Mackay & Serritella, zei: "Eenmaal ingenomen, kan IP bijna onmogelijk zijn om te herstellen, en kan het jaren van rechtszaken en onderdrukkende juridische kosten vereisen om terug te vorderen."
Een deel van de reden dat de bescherming van IP wordt genegeerd, is het gebrek aan waargenomen ROI. Alleen wanneer er sprake is van diefstal van bedrijfs-IP, ziet het bedrijf waar eerdere investeringen een betere keuze zouden zijn geweest.
Hoe digitale IP te beschermen
Er zijn manieren voor bedrijven om zichzelf te beschermen, maar de meeste zijn ontworpen voor grote bedrijven die het geld en de mensen hebben om de oplossingen te beheren."Een paar praktische lowtech-stappen kunnen de kansen van deze bedrijven om hun waardevolle vertrouwelijke informatie te beschermen aanzienlijk vergroten," zei McCrohon.
Daartoe bood McCrohon de volgende lowtech-tips:
- Houd gevoelig materiaal op slot.
- Digitale bestanden zoals Word-documenten en spreadsheets kunnen en moeten met een wachtwoord worden beveiligd, vooral die welke via internet worden verzonden.
- Noodzaak om te weten door werknemers alleen toegang te geven tot gevoelige documenten.
- Gebruik de U.S. Postal Service om papieren exemplaren van kritieke bestanden te verzenden. McCrohon benadrukte ook om de bestanden te stempelen met 'Niet kopiëren'.
- Auteursrechten en handelsmerken lijken misschien onnodige kosten, maar bieden bedrijven meer opties als er geschillen optreden.
- IP-gebruiksovereenkomsten tussen het bedrijf en zakelijke partners tonen de inzet van het bedrijf aan om IP te beveiligen.
- Werknemershandleidingen moeten de positie van het bedrijf ten aanzien van de verwerking van IP toelichten.
- Zorg voor een inloglogboek voor gasten, houd bewegingen van gasten bij en controleer de toegang tot gevoelige gebieden in het gebouw.
- Gevoelige intellectuele eigendom van andere bedrijven moet als gestolen eigendom worden beschouwd, tenzij ze worden overgedragen door diegenen die daartoe in staat zijn.
- Dumpsterduiken is een low-tech methode om bedrijfs-IP te stelen. Ga het tegen met een low-tech oplossing: vernietig alle IP-documentatie.
Gewone bescherming
Om een tweede juridisch advies te krijgen over de low-tech tips van McCrohon, nam ik contact op met Tyler Pitchford, een beroepsadvocaat bij Brannock & Humphries en een zelfberoemde hacker.Pitchford merkte op dat alle 10 tips benadrukten wat McCrohon 'gewone bescherming' noemde."Bij het evalueren of het IP van een bedrijf vertrouwelijk is, kijken rechtbanken hoe ijverig het bedrijf de vermeende vertrouwelijke informatie beschermt," zei Pitchford. "Als het bedrijf bijvoorbeeld documenten als vertrouwelijk bestempelt, maar de documenten tijdens een presentatie in de openbaarheid worden gelaten, beschouwt de rechtbank de documenten niet als vertrouwelijk."
Pitchford legde vervolgens uit dat het rapport van McCrohon het goed deed om de gebruikelijke bescherming te benadrukken. Het is een eenvoudige, preventieve manier om aan te tonen hoe een bedrijf omgaat met zijn intellectuele eigendom, en er is juridische voorrang zoals vermeld in de paper:
- Als een bedrijf "gebruikelijke bescherming" van zijn vertrouwelijke informatie aantoont, zal het waarschijnlijker bewijzen dat de informatie waardevol is en bescherming verdient volgens de Uniform Trade Secrets Act.
- Het tegenovergestelde geldt ook: een bedrijf dat strikte bescherming van vertrouwelijke informatie en ideeën negeert, veroorzaakt een vermoeden van lage waarde en weinig vertrouwelijkheid.
Samenwerking in de echte wereld
De bovenstaande lijst werd getoond aan IT-professionals die werken voor bedrijven waar het beveiligen van bedrijfsgeheimen voorop stond. Ze kwamen overeen en benadrukten de noodzaak om de juiste beveiligingsattitude binnen de organisatie te creëren. Als werknemers zich ervan bewust zijn dat het verliezen van intellectueel eigendom van een bedrijf het hele bedrijf ten val kan brengen, zullen ze twee keer nadenken over wat er moet gebeuren om ervoor te zorgen dat bedrijfsgeheimen veilig zijn.Bovenstaande lijst werd ook getoond aan verschillende eigenaren van kleine bedrijven. Ze waren grotendeels op de hoogte van de tips, maar beschouwden ze als secundair. De meeste eigenaren waren het erover eens dat de hoogste prioriteit van het bedrijf is om de CEO, president of verantwoordelijke te laten spreken in zijn of haar ondersteuning van het IP-beveiligingsbeleid.
Eén CEO bood een voorbeeld. Deze CEO belde een bedrijfsvergadering. Na uitleg over het beleid van het bedrijf met betrekking tot IE, benadrukte de CEO het belang van het beleid en zei dat elke werknemer het document moest lezen, begrijpen en vervolgens moest ondertekenen, waarin de voorwaarden werden uiteengezet. De CEO ondertekende vervolgens haar exemplaar en voegde het document toe aan haar werknemershandboek voor de werknemers - buy-in op C-niveau is cruciaal.