你的秘密武器正在遭受袭击！

来源 | IPWatchdog

翻译整理 | 德崇智捷知识产权代理

今年7月, 专注于数据保护、隐私泄露和网络安全方面的研究机构 Ponemon Institute和Kilpatrick Townsend公司联合发布了知识产权网络安全风险分析报告，该报告指出了目前大部分企业最为担心的问题，他们的知识产权每天都处在风险之中，而且盗窃者十分猖獗。调查的600位受访者表示，大部分企业在对于其关键性知识产权（特别是商业机密）的识别和保护意识并不缜密。而且，更令人吃惊的是，7成受访者的重要资产（知识产权资产）损失的预估成本超过了1亿美元。

根据调查结果和实践反馈，企业应采取“五步法”的方法保护其知识资本。首先要将公司的知识资本进行识别和分类并集中公司各部门人员力量将公司的知识资产进行次序排列，并筛选出最有价值资产。然后，企业需要制定一套可开发和定期监测的有针对性的保护策略。最后，规范员工行为，并让员工自觉维护公司知识产权是企业保护知识资本成功的关键。下面让我们来详细的了解一下。

保护企业知识产权免受攻击，对于需要保护的关键信息资产的早期识别是必不可少的。比如，一个涉及公司业务的商业机密，可能要为其设立多层次的保护防范措施。但是，出于信息的安全性和专有性原因，虽然对你的业务很重要，仍然需要降低保护力度。所以，保卫战的第一道防线就是要为你的知识产权设立识别系统，将你的知识资本进行分类和优先顺序排列。

研究结果表明，大部分企业并没有根据其知识产权对于公司的价值和重要性采取这样的整体识别系统来细分他们的知识产权和知识资本。相反，多数企业都只是临时设立分类体系，并将它“孤立”的搁置在公司的某一个部门当中。而且，最常能得到保护的是那些准备申请专利保护的发明类产品，像商业机密和其他机密信息由于较难定义，往往不能得到明确的分类保护。

由于企业不同部门在使用和开发信息上并不相同，所以建立一个跨职能小组来参与资产鉴别是非常重要的。比如，小组成员可以来自法务部、IT部、新产品开发部、市场部、内控部以及风险管理部，这样可以使企业的知识产权资产得到更全面更有价值的评估。建立一个多职能、多岗位小组协助鉴别和分类，是企业保护重要资产的第二道防线。

在跨职能团队已经确定了贵公司的关键知识资产以后，公司应该基于资产价值制定一个全面的保护策略。比如，据受访者表示，利用云存储进行商业秘密保管是存在高风险的，主要原因是因为大多数公司并没有对云存储提供商进行彻底审查，导致了风险的产生。对于企业内需要知道这些高价值知识产权信息的员工进行限制性访问也是一个有效保护信息的方法。需要注意的是，当员工发生岗位变动，要注意改变他的访问权限并删除他们获得的商业机密。此外，将商业机密信息进行保密性标记以及在访问含有商业机密信息的电子文件时使用安全附加保护层也是一种低成本的保护策略。

虽然这些保护措施可能会耗费一些时间，但是如果不能及时设立保护措施就意味着你的知识产权就有受到攻击的危险。74%的受访者认为，他们的公司很可能没有监测到他们的知识资本数据外泄漏洞，而60%的人确认他们的一条甚至多条知产资本很可能已经到了竞争者的手上。其实，大多数企业都知道盗窃是猖獗的，但是还没有开始采取保护战略，有针对性的保护他们最终要的资产。因此，设立安全的保护措施来限制获取知产资本的实施方案是一个全面的知识产权保护计划中的一个关键组成部分。

一旦一家公司制定了保护重要资产的计划，下一个关键步骤就是要在实施的过程中不断提高警惕，并定期监测这些保护策略的有效性并确保所有员工都在使用。明确责任制非常重要，让每个人承担个人责任以确保保护措施可以正常实施。如果企业可以经常性监控保护其知识产权，那么一个泄露（比如不小心或不满的雇员故意为之）都可以快速的识别并得以解决。

有趣的是，即使受访报告中表明了涉及知识产权的数据泄露会影响他们公司的经营能力，但是相比于此，大多数公司董事会和高管们还是更关心那些信用卡信息或者其他个人识别数据的信息泄露问题。不幸的是，这种“不敢正视现实”的保护方式恰恰是现在总被用到的，而这种放任的态度却导致了数百万美元的知识产权损失。在调查中，近5成的受访者对他们公司知识产权所遭受的攻击做了估计，成本总值超过了2亿5千万美元。更重要的是，从法律角度来看，一旦商业秘密被曝光，它就不能再作为未来的商业机密加以保护。因此，保护策略不足的成本甚至可能比受访者估计的还要高。

据受访者表示，相比于被社会高度关注和宣传的外界黑客威胁，公司内部员工的不小心更可能成为导致知识产权泄露的罪魁祸首。因此在新员工入职期间，最重要的是要提醒他们遵守公司的政策，不泄露公司机密文件以及注意保护公司的知识产权。此外，也要注意对公司现有员工的持续性教育，以确保他们不会随着时间的推移而逐渐淡忘。

对于离职员工的提醒同样非常重要，可使用离职面谈的方式确保即将离职的员工不会在离职后无意中误用或泄露机密信息。许多企业允许员工因工作需要使用个人电子产品（手机或笔记本电脑等），在离职之际应确保员工的个人电子设备中不再包含企业的相关信息。对于某些参与前期开发，涉及公司核心机密的员工，在离职之际甚至可以使用必要的软件来检测他们的个人移动设备。同时，可以在员工离职期间要求签署相关保密协议，让他们在离职后也遵守保密义务。入职和离职过程中使用的这些协议和准则可以帮助员工更加了解保护公司知识产权的重要性以及他们在保护企业关键信息中所起到的重要作用。

德崇智捷知识产权代理翻译文件，转载请注明出处。

长按图像，关注公众号，获取最新IP资讯