Σύμφωνα με νέα έρευνα στις Η.Π.Α, περισσότεροι από τους μισούς πρώην εργαζόμενους σε εταιρίες παραδέχονται ότι έχουν κλέψει εταιρικά δεδομένα.
Η Symantec και το Ινστιτούτο Ponemon, κορυφαία εταιρία ερευνών για τα προσωπικά δεδομένα και την διαχείριση πληροφοριών, ανακοίνωσαν τα ευρήματα μιας κοινής έρευνας με τη συμμετοχή εργαζομένων που απολύθηκαν ή παραιτήθηκαν από τη δουλειά τους μέσα στο 2008, σύμφωνα με την οποία το 59% των πρώην εργαζομένων παραδέχτηκαν ότι έκλεψαν εμπιστευτικά δεδομένα της εταιρείας, όπως λίστες επικοινωνίας με πελάτες. Τα αποτελέσματα επίσης έδειξαν ότι αν οι εν λόγω εταιρείες είχαν εφαρμόσει καλύτερες πολιτικές και τεχνολογίες για την πρόληψη απώλειας δεδομένων, πολλές από αυτές τις περιπτώσεις κλοπής δεδομένων θα μπορούσαν να είχαν αποφευχθεί.
Από αυτούς που παραδέχτηκαν ότι απέσπασαν εταιρικά δεδομένα, το 61% ανέφερε επίσης ότι δεν είχε καλή γνώμη για τον πρώην εργοδότη του. Τα αρχεία που αποτέλεσαν αντικείμενο κλοπής ήταν κυρίως λίστες e-mail, αρχεία εργαζομένων, πληροφορίες πελατών συμπεριλαμβανομένων λιστών επαφών, και πληροφορίες μη οικονομικού περιεχομένου. Παρότι οι συμμετέχοντες στην έρευνα προέρχονταν από πολλούς διαφορετικούς κλάδους, το υψηλότερο ποσοστό απαντήσεων ήταν από τον κλάδο τον οικονομικών υπηρεσιών.
ΠΡΟΣΘΕΤΑ ΕΥΡΗΜΑΤΑ ΤΗΣ ΕΡΕΥΝΑΣ
• 53% των ερωτηθέντων κατέβασαν πληροφορίες σε CD ή DVD, 42% σε USB και 38% τις έστειλαν ως συνημμένα σε προσωπικούς λογαριασμούς e-mail.
• 79% των ερωτηθέντων πήραν τα στοιχεία χωρίς την άδεια του εργοδότη τους.
• 82% των ερωτηθέντων είπαν πως οι εργοδότες τους δεν πραγματοποίησαν έλεγχο προσβασης σε έντυπα και ηλεκτρονικά έγγραφα πριν ο εργαζόμενος αφήσει τη δουλειά του.
• 24 από τους ερωτηθέντες είχαν πρόσβαση στο σύστημα IT ή το δίκτυο του εργοδότη τους μετά την αποχώρηση τους από την εταιρεία.
Το Ινστιτούτο Ponemon διενήργησε την έρευνα που βασίστηκε στο Διαδίκτυο τον Ιανουάριο του 2009, με δείγμα περίπου 1.000 ενήλικες που διαμένουν στις Ηνωμένες Πολιτείες και άφησαν τη δουλειά τους μέσα στους 12 τελευταίους μήνες.
• «Η απώλεια δεδομένων κατά τη μείωση του προσωπικού είναι αποτρέψιμη. Μπορούμε να αποτρέψουμε την αποστολή ευαίσθητων δεδομένων σε προσωπικούς λογαριασμούς e-mail στο Διαδίκτυο και την αντιγραφή τους σε USB» δήλωσε ο Rob Greer, senior director of product management for Data Loss Prevention solutions Symantec. «Οι εταιρείες πρέπει να εφαρμόσουν τεχνολογίες πρόληψης απώλειας δεδομένων ώστε να γνωρίζουν με ακρίβεια που καταλήγουν τα ευαίσθητα δεδομένα, πώς χρησιμοποιούνται, και να αποτρέπουν την αντιγραφή και την αποστολή τους εκτός της εταιρείας».
• «Τα ευρήματα της έρευνας πρέπει να ηχήσουν συναγερμό σε όλους τους κλάδους: τα ευαίσθητα δεδομένα σας φεύγουν από την εταιρεία σας μαζί με τους εργαζόμενους. Ακόμα και να μην πραγματοποιηθούν απολύσεις, οι εταιρείες πρέπει να γνωρίζουν ποιος έχει πρόσβαση σε ευαίσθητες εταιρικές πληροφορίες», δήλωσε ο Larry Ponemon, Πρόεδρος και ιδρυτής του Ινστιτούτου Ponemon, LLC. «Η έρευνα μας δείχνει πώς ένα μεγάλο ποσοστό των απωλειών δεδομένων μπορεί να αποτραπεί με τη χρήση ξεκάθαρης πολιτικής, καλύτερης επικοινωνίας με τους εργαζόμενους, και αρκετών ελέγχων για την πρόσβαση στα δεδομένα».
