[Đóng góp] Cảnh báo từ sự cố Coupang... Làm thế nào các công ty có thể nhận ra 'ý định kỹ thuật số'

Gần đây xảy ra hàng loạt vụ rò rỉ thông tin cá nhân từ các công ty nền tảng lớn. Tuy nhiên, bản chất của vụ việc này không đơn giản là sự xâm nhập từ bên ngoài mà là “thông tin quản lý nội bộ đã bị rò rỉ”. Điểm này cho thấy tầm quan trọng của hệ thống kiểm soát nội bộ đối với thông tin tổng thể của công ty.

Trong trường hợp các quan chức công ty, sự cố này sẽ là cơ hội để họ nâng cao mức độ cảnh giác không chỉ đối với thông tin cá nhân mà còn đối với 'rò rỉ bí mật công nghệ và thương mại', vốn là tài sản cốt lõi. Điều này là do, giống như việc rò rỉ thông tin cá nhân làm mất lòng tin, rò rỉ công nghệ diễn ra một cách âm thầm cũng gây ra rủi ro đe dọa đến sự tồn tại của các công ty. Trên thực tế, theo dữ liệu từ Cơ quan Cảnh sát Quốc gia, rò rỉ công nghệ diễn ra thường xuyên, với 668 trường hợp vi phạm Đạo luật Bảo vệ Công nghệ Công nghiệp được phát hiện trong 5 năm qua, khiến ban quản lý ngày càng lo ngại.

Cơ sở pháp lý mạnh mẽ nhất để xử phạt những hành vi rò rỉ như vậy là Điều 18 của Đạo luật ngăn chặn cạnh tranh không lành mạnh và bảo vệ bí mật thương mại. Theo quy định này, người sử dụng bí mật thương mại ở nước ngoài hoặc cố ý làm lộ bí mật thương mại nhằm thu lợi bất hợp pháp hoặc gây thiệt hại cho công ty có thể bị phạt tù tới 15 năm hoặc phạt tiền lên tới 1,5 tỷ won.

Tuy nhiên, khó khăn lớn nhất trên thực tế là việc chứng minh “cố ý rò rỉ” là yêu cầu của tội phạm. Điều này là do hầu hết các nghi phạm đều phủ nhận sự cố ý bằng cách phản đối rằng “Tôi chỉ sao lưu nó vì tôi cần nó cho công việc” hoặc “Tôi đã vô tình xóa nó”.

Tại thời điểm này, pháp y kỹ thuật số vượt xa việc khôi phục dữ liệu đơn giản và trở thành chìa khóa để tái cấu trúc hoàn toàn ‘mô hình hành vi kỹ thuật số’ của các nhân viên cũ. Mặc dù người dùng có thể xóa các tệp hiển thị nhưng hầu như không thể thao túng 'Siêu dữ liệu' và 'Thành phần hệ thống' được hệ điều hành ghi lại. Các chuyên gia pháp y kết nối nhật ký một cách hữu cơ về thời điểm tệp bị xóa và thời điểm một lượng lớn dữ liệu được chuyển sang đám mây cá nhân hoặc USB, đồng thời chứng minh một cách khoa học rằng 'sai sót vô tình' mà nghi phạm tuyên bố trên thực tế là một 'xuất khẩu được lên kế hoạch cẩn thận'.

Tuy nhiên, điều phải được thực hiện trước khi áp dụng phương pháp kỹ thuật là đảm bảo tính hợp pháp về mặt thủ tục. Nếu bạn vội vàng xử lý rò rỉ và tự ý khôi phục dữ liệu hoặc tìm kiếm thiết bị cá nhân của nhân viên mà không có sự xem xét pháp lý, bạn có thể có nguy cơ bị kiện ngược lại vì vi phạm Đạo luật bảo vệ thông tin cá nhân hoặc phát hiện hồ sơ điện tử, v.v. Hơn nữa, chúng ta phải lưu ý rằng dữ liệu thu được mà không trải qua các thủ tục pháp lý có thể bị từ chối bằng chứng trong quá trình điều tra và xét xử theo 'quy tắc loại trừ bằng chứng được thu thập bất hợp pháp'.

Do đó, bản chất của việc ứng phó với rò rỉ công nghệ không chỉ đơn giản là khôi phục dữ liệu mà còn đảm bảo bằng chứng có thể được sử dụng trước tòa. Tính toàn vẹn của dữ liệu được khôi phục phải được duy trì để chứng minh rằng nó giống với dữ liệu gốc và 'chuỗi hành trình sản phẩm' từ thu thập đến phân tích và gửi phải được giải thích đầy đủ. Hơn nữa, điều cần thiết là phải giải thích lại một cách hợp pháp các dấu vết kỹ thuật số bị phân mảnh và hoàn thành một liên kết logic chứng minh sự cố ý của vụ rò rỉ.

Cuối cùng, phản ứng thành công đối với rò rỉ công nghệ phải là hệ thống phản hồi tích hợp kết hợp phân tích kỹ thuật và quản lý rủi ro pháp lý. Phải tuân thủ quy trình pháp lý dưới sự tư vấn pháp lý của luật sư ngay từ giai đoạn thu thập bằng chứng ban đầu và phải có một hệ thống hữu cơ có thể trực tiếp dẫn đến hành động pháp lý hiệu quả, chẳng hạn như nộp đơn xin lệnh cấm tạm thời hoặc nộp đơn khiếu nại hình sự, ngay khi có kết quả phân tích. Chỉ khi pháp luật chắt lọc những dấu vết được công nghệ phát hiện thành vũ khí lợi hại thì mới có thể bảo vệ đầy đủ tài sản trí tuệ quý giá của mình khỏi tội phạm rò rỉ công nghệ đe dọa đến sự tồn vong của các công ty.

Nhóm doanh nghiệp vừa và nhỏ

[Xem toàn bộ bài viết]
[Đóng góp] Cảnh báo do sự cố Coupang đưa ra... Làm thế nào các công ty có thể nhận ra 'ý định kỹ thuật số' (liên kết)