शक है कि नौकरी छोड़ रहा कोई कर्मचारी डेटा अपने साथ ले जा रहा है। आप इसे कैसे संभालते हैं?

इसे पहले घंटे से ही legal और HR के साथ मिलकर की जाने वाली जांच मानें, क्योंकि insider मामलों में रोजगार और निजता के नतीजे जुड़े होते हैं जिन्हें विशुद्ध तकनीकी प्रतिक्रिया बर्बाद कर सकती है। कुछ भी कुरेदने से पहले सबूत सुरक्षित करें, फिर सिर्फ वही देखें जिसकी आपको इजाजत है: file access और volume में असामान्यता, cloud sync तथा निजी storage पर upload, removable media, mail forwarding और print log। देखे गए तथ्य बताएं, मंशा के बारे में नतीजे कभी नहीं।

पहला फोन तकनीकी नहीं होता। मैं legal और HR को बताता हूं और पुष्टि करता हूं कि मुझे क्या देखने की इजाजत है, क्योंकि कुछ जगहों पर सही आधार के बिना किसी corporate device पर निजी content पढ़ने से पूरी जांच खारिज हो जाती है। फिर सुरक्षित रखना: endpoint का image लेना, mailbox और cloud storage को legal hold के साथ जहां हैं वहीं सुरक्षित करना, और संबंधित स्रोतों का log retention कुछ भी पुराना पड़ने से पहले जमा देना। फिर समीक्षा, चुपचाप, केस तक सीमित access के साथ, क्योंकि अगर उस व्यक्ति को भनक लग जाए तो सबूत आमतौर पर उड़ जाते हैं। मैं उनके अपने baseline के मुकाबले file access का volume देखता हूं, cloud sync client और निजी storage पर upload, removable media लगना और copy की घटनाएं, mail forwarding rule और बड़े outbound attachment, और print job। मेरा लिखा हुआ बताता है कि क्या हुआ और कब, hash और timestamp के साथ: इस account ने इन फाइलों को इस समय इस device पर copy किया। मैं यह नहीं लिखता कि उनका इरादा चोरी का था, क्योंकि वह HR और legal का काम है, और मैंने एक केस को तब ढहते देखा है जब एक एनालिस्ट ने अपनी राय जोड़ दी थी।