A volt kollégák is veszélyeztetik az adatbiztonságot

A lezser alkalmazottak, az otthonról bevitt laptopok és az elbocsátott munkatársak komoly veszélyt jelentenek a munkahelyi adatok biztonságára nézve, derül ki a Fujitsu Services elemzéséből, melyet a BBC Online idéz.

A munkatársak lazasága megkönnyíti a céges hálózat érzékeny pontjaira történő behatolást mind a hackerek, mind a vírusok számára. A legtöbb adatlopást és vírustámadást az alkalom szüli, ezek tehát kiküszöbölhetőek egy kis odafigyeléssel, elsősorban az alábbi területeken.

A munkatársak saját tulajdonában levő PDA-k és laptopok csatlakoztatása a vállalati hálózatra jelenti az egyik legnagyobb veszélyt. Az adatvesztést a rosszul védett, személyes tulajdonban levő gépek nagyban elősegítik. A céges rendszer és a külső eszköz közti védelmi 'réseken' könnyen áthatolnak a vírusok.

Veszélyesek a felhasználók saját jelszavai, melyeket esetenként átengednek másoknak, például az új munkatársaknak, hogy azok hozzáférjenek a belső hálózathoz. A hanyagul kezelt belépőkódokhoz hozzájutva a rosszindulatú behatoló zöld utat kap például a munkatársak személyes adatait, vagy a cég jövőbeli stratégiáját tartalmazó dokumentumokhoz. A jelszavak sok esetben önmagukban problematikusak: a kedvenc kutyáról, barátról-barátnőről elnevezett password pár perc alatt feltörhető. A jelszó könnyen megtalálható helyen, például a billenytűzet alatti elhelyezése még a vezetők esetében is gyakori.

Gyakori az adatlopás a nyomtató használata során: főleg az otthon dolgozó munkatársaknak kell vigyázniuk, ha hazulról küldenek nyomtatnivalót egy irodai gépre. Sokszor hevernek védtelenül fontos iratok a belső nyomtató körül.

Veszélyes lehet a WiFi használata is. A drót nélküli internet-kapcsolat, melyet például számos netes kávézó, vagy repülőtéri Wi-Fi pont kínál, nem mondható biztonságosnak.

Problémát okozhatnak a volt kollégák. Akaratlanul, de sok esetben szándékosan megtartják hozzáférésüket a benti adatbázishoz, és ki-be járnak a céges rendszerben. Az IT részleget érdemes értesíteni, amennyiben valaki távozik a cégtől, hogy kicseréljék a jelszavakat.

A jelentősebb cégeknél előfordul, hogy az irodában megjelenő idegenek, például tárgyalópartnerek diktafont, mini fényképezőgépet vagy más rögzítőeszközt hoznak magukkal, erre is figyelnie kell tehát az alkalmazottaknak. Egy másik módja annak, hogy illetéktelen kezekbe kerülnek az információk, hogy egy belső vagy külső 'ellenség' egyszerűen ellopja például a cég tulajdonát képező laptopokat, PDA-kat, mutat rá a Fujitsu Services tanulmánya.

(Menedzsment Fórum)