Исследование, изложенное в статье под названием "Влияние объявления об увольнениях на нарушения кибербезопасности", было представлено преподавателями Бингемтона на Тихоокеано-Азиатской конференции по информационным системам (PACIS) во Вьетнаме в начале июля. Целью исследования было изучение поведения людей, пострадавших от увольнений, связанного с местью, и аспект социальной справедливости людей, стремящихся "наказать" кажущийся "плохим бизнес" с помощью хакерских атак. Исследование было проведено в сотрудничестве с учеными на двух континентах, включая Национальный университет Вьетнама и Ливерпульский университет Джона Мура в Великобритании.

"Некоторые компании стараются быть вежливыми, сначала объявляя об увольнениях, а затем закрывая доступ к уволенным сотрудникам, но это может легко привести к угрозам кибербезопасности, особенно если уволенный сотрудник испытывает чувство мести", - сказал доцент Тхи Тран, который возглавляет проект и представил доклад в ПАСИСЕ.

"Поскольку они раньше были сотрудниками, у них есть конфиденциальная информация об уровнях безопасности, которые можно обойти", - добавил он. "Чем больше они знают о системе, тем хуже она может быть".

В ходе исследования исследователи предполагают, что если бы компании более активно проявляли инициативу в области корпоративной социальной ответственности, в которой особое внимание уделялось бы этичному поведению и защите данных во время увольнений, они могли бы снизить риск утечки данных, возникающий в результате таких ситуаций.

Отчет IBM о затратах на утечку данных за 2023 год показал значимость потерь, связанных с утечкой данных. В отчете говорится, что средняя стоимость утечек данных в мире в этом году составила 4,5 миллиона долларов, что на 15% больше, чем за предыдущие три года.

Хотя объявления о массовых увольнениях не редкость в сегодняшних заголовках газет, исследований, связанных с возможной связью между ними и кибербезопасностью этих компаний, проводилось мало. Это объясняется прежде всего тем, что концепция массовых увольнений - относительно недавнее явление, говорит Сумантра Саркар, доцент SOM, которая помогает проводить исследование.

"В прежние времена отрасли были более ориентированы на ручное управление, и вы не могли заменить людей одним нажатием кнопки, но в современном мире информационных технологий вы нанимаете людей тысячами и можете увольнять их практически таким же образом. Это открывает двери для наших исследований, потому что люди, по статистике, являются самым слабым звеном в цепочке ИТ-безопасности", - сказал Саркар.

"Люди реагируют на триггеры в своей среде, такие как увольнения, - добавил он, - и именно поэтому проблемы с безопасностью часто возникают либо у сотрудников внутри организации, либо у поставщиков, обладающих знаниями об инфраструктуре".

Исследователи заявили, что компании также могут сделать себя уязвимыми, помимо использования устаревших систем безопасности, передав задачи ИТ-аутсорсинга и кибербезопасности на аутсорсинг в качестве меры по сокращению расходов в ответ на увольнения.

Кроме того, негативная огласка, которая, как правило, следует за увольнениями, может привести людей к выводу, что компания страдала от финансовых проблем или плохого руководства, что может создать возможность для хакеров с политическими мотивами воспользоваться этим преимуществом.

"Когда люди слышат об увольнениях, это воспринимается как что-то плохое, что может случиться с ними или с кем-либо еще в обществе. Итак, если вы согласны с тем, как люди потребляют информацию, вы хотите сделать все возможное, чтобы создать благоприятную картину в сознании общественности и свести к минимуму негативные последствия", - сказал Тран. "Мы рассматриваем не только вероятность чего-то вроде утечки данных в результате массовых увольнений, но и серьезность, если что-то подобное действительно произойдет".