Fast jeder zweite Mitarbeiter entwendet sensible Daten

Die Studie "The Global Recession and its Effect on Work Ethics" hat Cyber-Ark in diesem Jahr zum zweiten Mal durchgeführt und dabei rund 600 Angestellte in London und New York befragt. Die Untersuchung zeigt, dass die Bereitschaft, Firmendaten zu entwenden, nach wie vor groß ist. 41 % der Befragten haben zugegeben, schon einmal kritische Unternehmensdaten zu einem neuen Arbeitgeber mitgenommen zu haben.

48 % der Interviewten haben erklärt, dass sie im Fall einer Kündigung durch den Arbeitgeber Unternehmensdaten mit sich nehmen würden, und 39 % würden sich solche bereits verschaffen, sobald sie die Gefahr eines Arbeitsplatzverlustes sehen. Ein weiteres Ergebnis der Cyber-Ark-Untersuchung ist, dass unter den begehrtesten Daten Kunden- und Kontakt-Informationen mit 29 % an oberster Stelle stehen, gefolgt von Produktinformationen und Projektplänen. Besonders gefragt sind darüber hinaus auch Zugangscodes und Passwörter.

Die Untersuchung zeigt auch deutlich, dass der Schutz der Daten auf Unternehmensseite ein erhebliches Manko bleibt. Sowohl der Datenzugang als auch die -entwendung stellen in der Regel kein Problem dar. 57 % der Befragten haben bestätigt, dass es leicht sei, sich Zugriff auf vertrauliche Informationen zu verschaffen.

Jochen Koehler, Deutschland-Chef von Cyber-Ark in Heilbronn, zu den Ergebnissen: "Die Studie sollte jedem Unternehmen zu denken geben, vor allem dann, wenn keine umfassenden Identity- und Access-Management-Lösungen implementiert sind. In diesem Fall können Ex-Mitarbeiter auch nach dem Verlassen des Unternehmens auf das Netzwerk zugreifen und vertrauliche Informationen downloaden."

Klare Aufgabenstellung für die Unternehmen sollte laut Koehler deshalb sein, die Verwaltung und Überwachung der Zugänge zu Netzwerken, Datenbanken und File-Servern signifikant zu verbessern - besonders auch im Hinblick auf privilegierte Benutzerkonten, die einen uneingeschränkten Zugriff auf alle Daten ermöglichen. Von essentieller Bedeutung ist es hier, eine Lösung für eine geschützte Verwahrung und regelmäßige, automatische Änderung von Passwörtern einzuführen. Darüber hinaus sollte auch eine Möglichkeit bestehen, vertrauliche und geheime Dateien - getrennt vom restlichen Datenbestand - geschützt zu speichern und zu verwalten.

www.cyber-ark.com