Wie IT-Kräfte ihre Abfindung mit Firmen-Geheimnissen aufstocken
Die Rache der Entlassenen
Foto:
Neun von zehn IT-Administratoren würden wertvolle und sensible Unternehmensinformationen mitnehmen, sollten sie morgen entlassen werden. Vor allem bei Passwörtern von CEOs, Kundendaten, Forschungs- Entwicklungs- und Übernahmepläne sowie Finanzberichten würden sie sich selbst bedienen.
Die Liste der privilegierten Kennwörter würde ein Drittel der gefeuerten Administratoren mitnehmen. Mit diesen hätten sie Zugriff auf eine interessante Lektüre: Kontendaten, Gehälter und Ähnliches. Nur jeder Zehnte würde der Versuchung widerstehen und mit leeren Händen das Büro räumen.
IT-Personal kennt alle Passwörter
Zu diesem Ergebnis kommt die jährliche Studie "Trust, SecuritySecurity & Passwords" des Security-Anbieters Cyber-Ark. Demnach wissen die meisten Geschäftsführer gar nicht, dass ihr IT-Personal ohne Probleme an privilegierte Passwörter herankommt und so auf alle Unternehmensdaten zugreifen kann. Alles zu Security auf CIO.de
Die Zugangsdaten liegen auf Hunderten von Servern. Das Problem ist, dass sie nur selten geändert werden, denn das gilt als aufwendig. Wenn dann aber Mitarbeiter entlassen werden, können sie sich immer noch mit diesen Passwörtern ins Firmennetz einloggen und auf sämtliche Daten zugreifen.