חקירות פנים ארגוניות: איך מגלים דליפות מידע בלי שהצד הפוגע יידע?
אחד מהאיומים הגדולים ביותר על מנהלי ארגונים כיום, לא מגיע מהאקרים שנמצאים בארצות זרות, אלא דווקא "מבפנים", כשמידע סודי הקשור בארגון, דולף החוצה, ומגיע למתחרים עסקיים או לתקשורת. האתגר הגדול לאחר שמתגלה דליפת מידע כזאת, היא לבצע חקירה שתאתר את מקור הדליפה, במקביל לשמירה על דיסקרטיות מוחלטת למניעת…

אחד מהאיומים הגדולים ביותר על מנהלי ארגונים כיום, לא מגיע מהאקרים שנמצאים בארצות זרות, אלא דווקא "מבפנים", כשמידע סודי הקשור בארגון, דולף החוצה, ומגיע למתחרים עסקיים או לתקשורת. האתגר הגדול לאחר שמתגלה דליפת מידע כזאת, היא לבצע חקירה שתאתר את מקור הדליפה, במקביל לשמירה על דיסקרטיות מוחלטת למניעת גילוי עצם התרחשותה של החקירה.
התייעצנו עם המקצוענים של חברת גל חקירות, שהסבירו כי דליפת מידע עלולה לערער את היציבות הכלכלית של חברות וארגונים, והמטרה בקיום חקירה דיסקרטית היא לחשוף את הגורם הפוגע מבלי שהוא יחשוד כלל שמתנהלת נגדו חקירה, ובכך למנוע ממנו את האפשרות לטשטש את עקבותיו.

כיצד מתנהלת חקירה ללא עקבות?
זה יכול להיות עובד ממורמר, שותף עסקי ש"חצה את הקווים" או אפילו ספק חיצוני של הארגון, שיש לו גישה למערכות המידע הרגישות ביותר. דליפת מידע מכוונת, היא איום הן על המוניטין של ארגונים והן על הפעילות העסקית שלהם. במקרים רבים כאשר מתגלה חשד למקרה שכזה, מנהלים עושים טעות חמורה, שהיא לבדוק או להתעמת ישירות עם מחלקת המחשוב.
מדוע זו טעות? בחברת גל חקירות מסבירים, שכל תנועה לא זהירה תגרום לחשודים בהדלפה להיכנס למגננה, ולבצע פעולות שישבשו את איתור האמת כמו מחיקת היסטוריית גלישה, השמדת מתקני אחסון דאטה חיצוניים או שינוי של התנהגות, שיכולה הייתה להסגיר אותם.
חוקר פרטי מיומן, ניגש מלכתחילה למשימה מתוך הבנת הצורך בשמירה על סודיות בכל תהליך החקירה, והוא מביא עמו את כל הכלים הטכנולוגיים הנדרשים לבדיקת החשדות, זאת מבלי "להשאיר סימנים" במערכת, או להאט את ביצועי המחשבים של העובדים באופן שיעורר תמיהה.
למידע נוסף על מניעה וחשיפת מעילות בארגון בקרו באתר גל חקירות >>>
בנוסף, החקירה מתקיימת גם במישור האנושי, כשהחוקר יכול להשתלב בסביבת העבודה תחת סיפור כיסוי אמין, מה שיאפשר לו לבחון ממש מקרוב את המתרחש. הוא יוכל להיחשף לאינטרקציות שבין העובדים, להכיר את רמת הגישה שלהם למידע רגיש וכמובן לתעד את החשודים בזמן אמת, מבלי לעורר חשד. יכולת ההיטמעות שלו בין העובדים, תבטיח שהחשודים ימשיכו לפעול בביטחון עצמי ולא ישנו את התנהגותם, כאשר תיעוד של דליפת מידע מכוונת תהווה ראייה חותכת ששום הסבר של החשודים לא יוכל להפריך.
הכלים המקצועיים שעומדים לרשות חוקר פרטי בחקירות פנים ארגוניות
על מנת להצליח להבטיח את הדיסקרטיות של עצם קיום החקירה, ולשמור על האפקטיביות שלה, חוקר פרטי ישלב בין כמה תחומי מומחיות, כשהמטרה היא למנוע הסתרת מידע על ידי החשודים, במידה שיחשדו שמתנהלת נגדם חקירה.
חקירה המתבצעת על ידי בעלי מקצוע שהם מומחים בתחומם, תכלול שימוש באמצעים סמויים לתיעוד, במסגרת החוק כמובן, ובמקביל פעולות של שחזור מידע שנמחק, החל מהודעות וואטסאפ ועד למיילים שהחשודים חשבו שהם מחקו מהמחשב.
במקרים שבהם חקירה כזאת תצמצם את מספר החשודים, ניתן יהיה לבצע חקירת פוליגרף שתכלול את הנושא האמיתי שעומד על הפרק, בתירוץ של ביצוע בדיקות תקופתיות לכלל העובדים כחלק בלתי נפרד מתפקידם.
שימוש מושכל בכלים טכנולוגיים ממוחשבים, ניטור נתונים והצלבתם וכן שחזור של אינפורמציה שנמחקה בכוונה, יאפשר בניית תיק ראיות מוצק, שלא ישאיר כל מקום לספק באשר לכוונת מכוון, ושינטרל את היכולת של הצד הפוגע והמדליף לטעון ל"טעות אנוש" או לצירופי מקרים שהובילו לדליפה.
ביסוס הראיות וצעדים משפטיים למניעת הדליפה הבאה
העבודה של החוקר הפרטי לא מסתיימת מייד לאחר שנאספו הראיות המפלילות, והחוקר מסייע למזמיני השירות בהכנת תיק חקירה מפורט, הכולל דוחות מעקב, צילומים, סרטונים, תמלולי שיחות, ניתוחים של בדיקות וכל אינפורמציה שהצליח לאסוף. כמובן, שכל הראיות הללו, שהושגו בדרכים חוקיות, יוכלו לשמש בבית המשפט וייחשבו לקבילות.
תיעוד מפורט ונרחב כזה, מאפשר למנהלי הארגון להימנע מהחלטות פזיזות, ולהתמקד בקבלת החלטות מושכלות בכל הקשור לחשודים בהדלפה, החל משימוע לפני פיטורין, דרך הגשת תלונה במשטרה או הגשת תביעה ובקשה לפיצויים בגין נזקים כספיים שנגרמו לחברה בעקבות ההדלפה.
המידע שיביא החוקר הפרטי יסייע לתכנון אסטרטגיית פעולה נכונה ושקולה, שתאפשר למנהלי הארגון לפעול למען האינטרס שלהם בצורה חכמה, הן בהיבט של שיקום הנזקים הפיננסיים והן בהיבט של שיקום המוניטין שנפגע, כאשר חלק בלתי נפרד מהאסטרטגיה הזאת הוא איתור הכשלים שאפשרו את אירוע ההדלפה מלכתחילה.
כאשר חקירה פרטית מתבצעת בצורה יסודית ומקצועית ותוך שמירה על סודיות, ניתן יהיה להפיק לקחים ולהגדיל את הסיכוי למנוע הדלפה בעתיד. על ידי שיפור מנגנוני הבקרה והאבטחה, במקביל למיצוי הדין עם המדליפים, הארגון ישדר מסר לעובדים ולמתחרים שלו כאחד, שיבהיר כי המידע שלו מוגן, וכי מנהלי הארגון פועלים ללא פשרות כדי לשמור עליו.
