Een op drie IT-ers is een gluurder

De onderzoekers noemen het zelf een schandaal dat zoveel ICT'ers zich schuldig maken aan het meelezen van allerlei gegevens die niet voor hun ogen bestemd zijn. Het gaat om bestanden van personeelszaken, privé-emails of projecties van de verkoopafdeling.

Redactie AG ConnectMeer van deze auteur

De bevindingen zijn afkomstig uit een onderzoekje dat is gehouden onder ruim 300 IT-professionals. Het gaat om mensen die werkzaam zijn bij bedrijven met duizend werknemers of meer. De ondervraagden gaven toe weleens bestanden te hebben geopend waar zij niets te zoeken haden. Bijvoorbeeld omdat ze geen speciaal wachtwoord nodig hadden of doordat ze de wachtwoordbestanden hadden gekraakt.Een bijkomend facet is, dat het vaak niet eens nodig is om wachtwoorden te achterhalen. Heel veel mensen blijken jarenlang hetzelfde wachtwoord te gebruiken, zodat een eenmaal ontfutseld wachtwoord steeds maar weer gebruikt kan worden om toegang te krijgen tot gevoelige informatie. Ook komt het geregeld voor dat de IT-afdeling zomaar toegang heeft tot letterlijk alle bestanden binnen een bedrijf. Waarschijnlijk wordt voor die mogelijkheid gekozen om in het geval van een calamiteit snel te kunnen handelen.Bij het versturen van gevoelige gegevens bestaat ook de nodige nonchalance, stellen de onderzoekers vast. Van de ondervraagden gebruikt 35 procent gewoon e-mail om gevoelige data te versturen. 22 Procent maakt gebruik van FTP, terwijl 35 procent een veilige koeriersdienst inhuurt. En de rest? Die 4 procent gebruikt de traditionele snail-mail.