Защо Morgan Stanley загуби милиони и как Национални Архиви предпазва вашия бизнес
nacorp
През 2022 г. Комисията по ценните книжа и борсите на САЩ (SEC) обявява, че една от най-големите финансови институции в света е допуснала „изумителни“ пропуски при замяната на стари сървъри и твърди дискове. Резултатът: десетки милиони долари платени санкции и репутационна щета, натрупвана в продължение на години.
Историята на Morgan Stanley не е за хакерска атака или сложен киберинцидент. Тя е за нещо много по-обикновено - компанията е загубила контрол върху собствените си документи и носители на данни в момента, в който вече не са ѝ били нужни. Именно тук се крие поуката за всеки бизнес, независимо от мащаба му: рискът рядко идва от липсата на архив, а от липсата на проследимост върху него.
Какво се случи с Morgan Stanley
Според SEC, Morgan Stanley Smith Barney (MSSB) е допуснала сериозни пропуски в защитата на личната информация на приблизително 15 милиона клиенти в продължение на пет години. Проблемите датират поне от 2015 г., като при извеждането от експлоатация на два центъра за данни компанията наела фирма за преместване без опит в унищожаването на данни. Част от изведените хиляди сървъри и твърди дискове били продадени на трета страна и се озовали на онлайн търг с непремахнати и незащитени клиентски данни. По-голямата част от устройствата така и не били възстановени. При отделен процес по обновяване на офис оборудване се установило, че 42 сървъра, потенциално съдържащи данни, липсват.
В резултат Morgan Stanley се съгласила да плати санкция от 35 милиона долара на SEC през септември 2022 г. Санкцията е наложена заради установени пропуски в защитата и извеждането от употреба на носители с клиентска информация. Инцидентите довели и до други, отделни производства: разследване на надзорен банков орган, колективен съдебен иск на клиенти и по-късно споразумение с коалиция от шест американски щата на стойност 6,5 милиона долара. Всяко от тях е самостоятелен случай, свързан с едни и същи първопричини - липса на контрол върху жизнения цикъл на документите и данните (цялостния път на една единица информация от нейното създаване, през активното ѝ използване и архивиране, до окончателното ѝ и сигурно унищожаване).
Какво ни показва случаят Morgan Stanley за управлението на документи и данни
Случаят е показателен не защото засяга гигант с огромни ресурси, а точно обратното - демонстрира, че наличието на архив само по себе си не гарантира сигурност. Компанията е разполагала с процеси, персонал и доставчици, но е липсвало ясно разпределение на отговорността за това какво се съхранява, къде и за колко време.
Професионалното управление на архив изисква:
- Класифициране на документите според съдържанието и чувствителността им.
- Проследяване и контрол на достъпа до всяка единица информация.
- Определяне на конкретни срокове за съхранение на документи според законовите изисквания.
Не по-малко важно е защитата на чувствителни данни да продължава и след като документът вече не се използва активно, включително по време на преместване или извеждане на архиви от експлоатация. Веригата завършва със сигурно унищожаване на документи и електронни носители, което може да бъде официално удостоверено с протокол при проверка.
Защо архивирането на документи не е просто „складиране“
Разликата между складиране на кашони и професионално архивиране на документи е съществена. Архивирането е систематизиран процес, който осигурява точна идентификация и описание (метаданни) на всяка единица, както и възможност тя да бъде открита бързо, когато е необходимо.
Контролираното съхранение на документи включва и защита от неоторизиран достъп, физически или дигитален, както и стриктно спазване на законовите срокове, след изтичането на които документите подлежат на сигурно унищожаване. Без тези елементи архивът се превръща в склад с неизвестно съдържание, а не в оперативен инструмент за работа.
Физическият и дигиталният архив не бива да се разглеждат отделно, а като част от една обща стратегия за информационно управление, нещо което ние в Национални Архиви знаем отлично:
- Услугата по дигитализация на архиви е процесът по превръщане на хартиените документи в електронни формати с цел бърз достъп и защита на оригинала.
- OCR технологии (Optical Character Recognition): Софтуерно оптично разпознаване на знаци, което превръща сканираните изображения в текстови файлове и позволява интелигентно търсене по съдържание. Услугата ни за сканиране на документи и индексиране предоставя такава възможност.
- Електронен архив: Защитена дигитална система за интелигентно съхранение и управление на база данни с ясно дефинирани нива на достъп.
Когато документът на хартия и неговото дигитално копие имат уеднаквени правила за достъп, съхранение и унищожаване, архивирането престава да бъде „задна стая с кашони“ и се превръща в контролиран процес, на който бизнесът може да разчита.
10 ясни сигнала, че бизнесът ви има проблем с управлението на документите
Проблемите с документния архив рядко се проявяват внезапно. Те се натрупват тихо, докато не се стигне до одит, съдебен спор или регулаторна проверка по GDPR. Няколко признака си струва да провокират незабавен преглед на процесите:
- Служителите не могат да посочат къде се намира конкретен документ без продължително търсене.
- Архивните единици нямат ясна класификация или описание на съдържанието.
- Липсват регламентирани срокове за съхранение на документи по видове и категории.
- Достъпът до чувствителна информация не е ограничен според служебната необходимост.
- Документи се държат в помещения, неподходящи по влажност, температура или без достатъчна физическа сигурност.
- Няма централизиран регистър, който да показва какво, къде и от кога се съхранява.
- Документи с изтекъл срок продължават да заемат място без основателна причина.
- Унищожаването на документи се извършва спорадично, без приемо-предавателен протокол или доказателство за унищожаване.
- При одит или проверка нужната информация се издирва с часове, а понякога и с дни.
- Част от работното време на екипа преминава в търсене и прехвърляне на папки, а не в същинска бизнес дейност.
Ако разпознавате три или повече от тези сигнали, вероятно управлението на архива вече създава скрити разходи и потенциални рискове за организацията.
Какви ползи носи професионалното управление на архива
Когато архивирането се възложи на партньор с изграден процес, ефектът се усеща на няколко нива едновременно:
- Контрол и сигурност: Гарантирана защита на чувствителните фирмени и лични данни (GDPR съответствие).
- Бързина при работа: Документите се откриват за броени минути благодарение на правилната индексация.
- Готовност за проверки: При одит компанията разполага с проследима информация, вместо да губи дни в търсене.
- Оптимизация на разходите: Свободни офис площи и намалена административна тежест върху служителите.
В крайна сметка тези ползи изграждат по-устойчива организация: бизнес, който регулира собствената си информация, е по-малко уязвим при кризи, инспекции или бързо разрастване.
Как Национални Архиви намалява риска за вашия бизнес
Екипът на Национални Архиви работи именно с процесите, които на теория звучат просто, а на практика изискват дисциплина, опит и спазване на строги стандарти. Услугите обхващат архивиране и организиране на документи, съхранение в специализирана и контролирана среда, както и пълно проследяване на всяка архивна единица чрез съвременна система за регистрация.
При нужда от конкретен документ клиентът получава контролирано извличане чрез бърза заявка и проследима обработка. Компанията подпомага управлението на пълния жизнен цикъл на информацията - от нейното постъпване в архива до момента, в който тя трябва да бъде унищожена със сертифициран протокол.
Решенията покриват както физически, така и дигитални архиви. Аутсорсингът на архив към опитен партньор освобождава вътрешните екипи от рутинни задачи, спестява скъпо офисно пространство и помага на бизнеса да изгради структуриран, проверяем и безопасен процес.
Заключение
Случаят Morgan Stanley не показва, че всяка компания с натрупани документи я очаква милионна глоба. Показва нещо по-фундаментално: рискът не идва от обема информация, а от липсата на надзор върху това къде се съхранява тя, кой има достъп до нея, колко дълго се пази и какво се случва, когато тя вече не е нужна.
Професионалното архивиране не е разход за складиране, а инвестиция в контрол, сигурност и непрекъснатост на бизнеса.
Не сте сигурни как точно се управлява архивът във вашата организация?
Не чакайте регулаторна проверка или изтичане на данни. Екипът от експерти на Национални Архиви може да прегледа текущите ви процеси и да предложи индивидуален план за съхранение, дигитализация и сигурно унищожаване.
Абонирайте се за нашия бюлетин
"*" показва задължителните полета