Ontslagen systeembeheerders misbruiken toegangsrechten

Bijna alle ontslagen systeembeheerders blijken hun toegangsrechten te misbruiken. Dat blijkt uit onderzoek van informatiebeveiliger Cyber-Ark. 88% van de systeembeheerders die verwachten dat ze binnenkort ontslagen worden, gaat op zoek naar vertrouwelijke gegevens. Ze zoeken vooral het wachtwoord van de directeur, de klantendatabase, plannen betreffende research & development, financiële verslagen en plannen voor fusies en overnames. De onderzoekers signaleren tevens een grote belangstelling voor de lijst met priviliged passwords. Deze passwords geven toegang tot vrijwel alle digitale gegevens van een onderneming.

Udi Mokday, ceo van Cyber-Ark, stelt dat de ICT`ers toegang hebben tot zo goed als alle systemen. Daarom is het van groot belang dat systeembeheerders geen toegangsrechten meer hebben vlak voor of nadat ze zijn ontslagen. Uit eerder onderzoek van Cyber-Ark blijkt dat eenderde van de ICT`ers stiekem vertrouwelijke informatie bekijkt, ook als er geen sprake is van ontslag.

Via een poll van Computable geeft een kwart van de ICT`ers toe dat ze wel eens informatie bekijken die niet voor hen is bestemd. Een lezer schrijft dat een rancuneuze ex-werknemer bekendmaakte wat het management verdiende.