“大辞职潮”造成有记录以来规模最大的一次员工离职潮，迫使雇主努力吸引和留住人才。
但“离职海啸”以及新冠疫情期间的居家办公，也加剧了网络安全挑战。
员工离职时，组织需要严格的离职解决方案，以降低内部威胁和数据泄露的风险。
所谓“大辞职潮”，这一说法由心理学家提出并由心理学家安东尼·克洛茨预测，对全球各地的组织产生了深远影响。
最初只是美国的一种现象，后来席卷全球。2021年，有记录以来规模最大的一次员工离职潮出现。仅在2021年11月，美国就有近450万人主动辞职，创下单月历史纪录。
一些媒体将其称为“离职海啸”，因为一些组织如今在吸引和留住人才方面举步维艰。但他们要克服的困难不止这一项。
数据安全风险与员工高流动率
企业领导者既要应对一代人以来最严重的技能缺口，也要面对员工流动率屡创新高带来的必然数据安全风险——而这正成为一大难题。
员工离开组织时，数据丢失始终是一个风险。根据近期一份报告，近三分之二（63%）的员工承认曾从前一工作单位带走数据，用于当前工作；还有无数人离职时擅自带走数据，自己却浑然不觉。
无论是恶意行为还是意外，后果都可能同样具有破坏性。事实证明，“大辞职潮” 实际上可能是当今组织面临的一代人以来最大的内部威胁之一。
对内部威胁的担忧日益加剧
谈到员工流动，安全问题理应始终是讨论的一部分。遗憾的是，过去两年尤其如此的情况并非总能做到。
面对人才大规模流失，组织将重点放在人才招聘和留任上完全可以理解。但如果忽视员工进出时的数据卫生，就会让自己暴露在攻击风险之下。
对于转向混合办公模式的众多组织而言，这一风险进一步加剧。疫情期间，远程办公的引入来得如此突然，以至于自带设备（BYOD）的使用激增，扩大了犯罪分子的攻击面，更重要的是，造成更多可能不受组织控制的数据孤岛。
在疫情第一年，67%的员工表示，他们使用个人设备处理部分工作。此外，高达87%的组织表示，他们依赖员工通过个人智能手机访问移动商务应用和其他重要信息。
远程办公提高了安全风险
尽管BYOD的优势显著，尤其是在迅速转向远程办公期间，但人们往往忽视了它在数据卫生和安全方面可能带来的弊端。
这是一个显著的安全盲点：71%的组织承认，他们不知道离职员工通常会带走多少敏感数据，另赴新职时也无从知晓。
这些数据可能被恶意利用，以此要挟前雇主，或让新雇主获得竞争优势。但即便前员工没有意识到自己正在外传数据，数据只是留存在其设备中，仍然构成极大的安全风险。
即使在员工流动率处于平均水平的时期，这些数据丢失问题也很难处理；而“大辞职潮”与BYOD及混合办公趋势叠加，更是加剧了这一挑战。
数据通常是如何丢失的？
数据外传大致分为两类：恶意和非恶意。恶意外传数据的情况比许多组织所意识到的更为普遍，通常是离职员工故意带走敏感数据，目的是损害其即将离开的组织，或为自己在下一份事业中谋取优势。
根据员工的职位和访问权限，他们将数据偷带出组织并不困难，尤其是在“离职”流程不够彻底的情况下。
常见错误包括继续启用前员工的电子邮件账户、未撤销其访问公司服务器的权限，或允许他们在日常工作中使用未经监控的个人设备。
世界经济论坛正在采取哪些措施来解决网络安全人才缺口？
然而，数据外传也可能是非恶意或意外造成的，但这并不意味着危险性有所降低。在2021年Nefilim勒索软件攻击事件中，有消息披露，攻击者侵入企业网络的主要手段之一，是利用所谓的“幽灵账户”——仍处于启用状态、属于前员工的登录凭证。
有一次事件中，一名威胁行为者控制了一个原属于已故员工的管理员权限账户，从而得以不受限制地访问企业网络。这类休眠账户常见得令人担忧，也是外部攻击者的主要攻击途径之一。
员工离开组织后，仍在某些设备上登录着自己的用户账户，这种情况并不少见。有时，他们甚至可能持有平板电脑或智能手机等公司设备，只是忘了归还；更糟的是，公司也没有要求他们归还。这又说明，完善的离职流程有助于降低风险。
如何降低内部威胁风险
随着我们继续探索大规模混合办公这片相对未知的领域，组织践行良好的安全卫生习惯从未如此重要。组织应制定健全的政策，明确数据处理规则，说明员工可以和不可以做什么。
这虽然无法阻止恶意内部人员，但明确的规则可以降低员工最终离职时意外丢失数据的可能性。
还应始终遵循最小权限原则或“零信任”原则，尤其是在员工远程办公时。这样，组织持有的所有数据都仅按需开放，从而限制能够访问敏感数据的账户数量，降低内部威胁出现的可能性。
除了为全体员工建立公司层面的安全防护措施，组织还必须严谨处理离职流程。许多组织往往在此环节做得不够，尤其是当他们更关注新加入的人才，而不是即将离开的人才时。在网络安全领域，回顾过去与展望未来同样重要、甚至更为重要的情况并不多见。
企业需要严格的离职流程
员工离开组织后，不应有任何用户账户继续保持启用状态；员工离职前应彻底检查日志，确保没有数据传输至外部来源。员工离开办公场所后，离职流程仍应继续，并定期监控账户，确保所有访问权限确已撤销。
组织无法保证将内部威胁风险降低100%，但可以努力达到99%；只要重点明确、资源到位，就能实现这一目标。
例如，Check Point的网络安全解决方案可帮助组织打造安全、顺畅的离职体验，降低数据丢失或外传风险。这些解决方案涵盖终端设备自动监控、直观的零信任分段，以及多层云安全；后者能够检测设备异常，并自动配置和扩展安全策略。
世界经济论坛在网络安全方面开展了哪些工作？
网络安全中心提供一个可信赖的平台，让各界领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨部门协作和见解分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
顾名思义，危机时期，内部威胁总是潜伏在暗处。恰好，“大辞职潮”这场危机特别容易滋生恶意动机，以及数据处理不当或疏忽大意等行为。
如果组织在员工离职管理上投入的关注与入职管理同样多，就更有可能在2022年及以后保护网络安全。
