Theft of Intellectual Property

(versione française)
FDR’s team of computer forensic and digital investigation experts are frequently retained by organizations who have lost critical information to departing employees, whether the employees left voluntarily to work at a competitor, or departed unexpectedly to start up their own competing business. In a number of cases, companies have lost critical business information where departing employees have intentionally (or not) destroyed key company information during their notice period. Conclusively determining whether or not a departing employee stole company intellectual property can make all the difference in any subsequent litigation, whether the litigation is for theft of intellectual property, wrongful dismissal, or to determine whether or not a severance package should be paid.

Careful computer forensic preservation, collection and analysis of the employee’s computer, Blackberry, and/or corporate mail accounts can often provide the conclusive evidence that is essential to confirming whether or not the employee copied the material to a removable flash drive, or emailed it to a personal mail account outside the organization. Overlooking or mishandling this critical digital evidence can leave the organization helpless to pursue any legal or administrative recourse against the departing employee.

Organizations can protect themselves against this critical risk by implementing a few simple procedures. First, they must ensure their computer use policies are current and understood by all of their employees (including those that are departing). These policies must include a statement prohibiting employees from unnecessarily copying company information to removable devices or personal mail accounts.

Immediately after the employee has been given notice or departed the organization, any computing devices the employee had access to (e.g. desktop and/or laptop PCs) should be forensically preserved (full disk image) prior to being reused elsewhere in the organization. This full disk forensic image of the employee’s PC can be archived as an insurance policy initially and may never need to be accessed. However, because the device has been carefully forensically preserved, it remains available for further analysis should it be required at a later date. This image will often contain all of the forensic artifacts necessary to prove that a theft of intellectual property has occurred.

Download a Case Study

Vol de propriété intellectuelle

L'équipe d'experts de FDR est fréquemment retenue par des organisations lorsqu'elles réalisent que certains employés quittent en amenant des informations jugées confidentielles ou critiques. Qu'il s'agisse d'employés qui laissent dans le but de démarrer leur propre entreprise, ou qui migrent vers un compétiteur, ces fuites d'informations représentent un atout majeur dans un monde hautement compétitif. La rentabilité de plusieurs compagnies a été mise à rude épreuve lorsque des employés ont détruits (sciemment ou non) des information essentielles à la bonne marche des opérations. Pouvoir déterminer de manière indéniable si un employé a usurpé la propriété intellectuelle de l'entreprise fera toute la différence dans le règlement des litiges à suivre, qu'il s'agisse d'un vol de propriété intellectuelle, d'une mise à pied injustifiée, ou de déterminer si une prime de séparation doit être accordée ou non.

L'utilisation de pratiques exemplaires pour la préservation, la collecte, l'analyse de l'ordinateur de l'employé, de son Blackberry et/ou de son compte de courriel corporatif fournit souvent la preuve péremptoire que l'employé a ou non copié du matériel sensible vers un lecteur flash, ou vers un compte de courriel personnel à l'extérieur de l'organisation. Le fait de ne pas identifier ces éléments de preuve, ou de les manipuler de manière inadéquate peut freiner toute poursuite légale ou recours administratif envers l'employé fautif.

Les organisations peuvent se prémunir contre ce type d'abus par la mise en place que quelques mesures de protection fort simples. En premier lieu, elles doivent s'assurer que leur politiques sur l'utilisation des technologies de l'information est à jour, et qu'elle est bien comprise par leurs employés (incluant ceux qui quittent). Ces politiques doivent inclure l'interdiction de copier l'information corporative vers des média de stockage ou de communication à des fins personnelles.
Dès qu'un employé quitte, ou reçoit un avis de mise à pied, une "copie juridique" (forensic copy) de tout appareil utilisé par l'employé (PC, laptop, téléphone intelligent, etc.) devrait être préservée en accord avec les pratiques exemplaires de l'informatique judiciaire avant que l'appareil ne soit réutilisé. Cette copie peut demeurer en archive sans qu'il ne soit jamais besoin de l'utiliser, mais le cas échéant, vous pourrez y trouver et utiliser des éléments de preuve dans un litige sur les droits de propriété intellectuelle.


Téléchargez une étude de cas