IT-werknemers neuzen graag in vertrouwelijke gegevens

1 op 3 werknemers van de IT-afdeling misbruiken wachtwoorden om toegang te krijgen tot de salaris-gegevens van collega's, persoonlijke e-mails of verslagen van directievergaderingen. Dat blijkt uit onderzoek van Cyber Ark. Zo'n 33% van de respondenten gaf toe dat ze af en toe rondneuzen in geheime gegevens. Bijna 1 op 2 zegt wel eens informatie bekeken te hebben die eigenlijk irrelevant voor ze is, zoals overnameplannen, emailverkeer van de directie, bedrijfsrekeningen en marketingplannen.

"Alles wat je nodig hebt zijn de juiste wachtwoorden of toegang tot beheerdersaccounts, en je kunt alles zien wat er binnen een bedrijf gebeurt", aldus Mark Fullbrook, die de Engelse vestiging van het Amerikaanse beveiligingsbedrijf Cyber-Ark leidt. "De meeste mensen denken dat beheerders-wachtwoorden gewoon een handigheidje zijn voor systeembeheerders om de systemen te updaten. Maar deze sleutel geeft ze toegang tot alle informatie."

Volgens het onderzoek worden beheerderswachtwoorden veel minder vaak veranderd dan de wachtwoorden van individuele gebruikers. 30 procent wordt één keer per kwartaal veranderd, en 9 procent wordt nooit veranderd. Dat betekent dat zelfs ontslagen of vertrokken IT-personeel alsnog bij geheime bedrijfsgegevens kunnen.