#1 9. Juli 2010 Datenmissbrauch in Unternehmen Schnüffelnde IT-Verantwortliche keine Seltenheit IT- und Security-Verantwortliche missbrauchen oft ihre Rechte und schnüffeln in Informationen herum, die sie nichts angehen. Dies ergibt eine Studie der Security-Spezialistin Cyber-Ark Software, die gut 400 IT-Profis in den USA und in Grossbritannien nach ihren Verhaltensmustern befragt hat. Demnach gaben 67 Prozent der IT-Mitarbeiter an, sie hätten schon einmal in ihrer Karriere Informationen abgerufen, die nicht im Zusammenhang mit ihrem Jobprofil gestanden hätten. 41 Prozent der Befragten gaben sogar zu, sie hätten sehr bewusst ihre Zugangsrechte dazu missbraucht, um in sensiblen und vertraulichen Daten herumzuschnüffeln. Bei ihrem Tun fühlen sich die Befragten zudem sehr sicher. 74 Prozent in den USA und 56 Prozent in Großbritannien meinten, sie könnten Mechanismen umgehen, die zur Überwachung privilegierter Accounts eingerichtet wurden, sodass ihre Schnüffeltätigkeit unerkannt bleibe. Dass die Spionage unter IT-Mitarbeitern weit verbreitet ist, ist den Befragten durchaus bewusst. 54 Prozent meinten es sei wahrscheinlicher, dass jemand aus der IT-Abteilung in Daten herumwühlt, die ihn nichts angehen, als Vertreter aus anderen Firmenzweigen wie Buchhaltung, Management, Sekretariat, Marketing-, Verkaufs- und Personalabteilung. 392 der 400 Befragten gaben sogar an, sie würden bei einer Kündigung vor ihrem Abgang noch schnell eine wichtige Datenbank, Finanzberichte, das Passwort des CEO oder Forschungspläne abstauben. Quelle: www.tecchannel.de --------- Schon die Römer fragten: Wer überwacht die Wächter? Ich denke es lässt sich nicht vermeiden das Daten abgegriffen werden von eigenen Mitarbeitern, auch wenn man mit Schlagwörtern wie Data-Loss-Prevention heutzutage hausieren geht. So oder so jeder entlassene Mitarbeiter nimmt wertvolle Informationen mit die er bei seiner neuen Arbeit einsetzen kann, explizit oder implizit. + Multi-Zitat Zitieren
#2 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Ist schon hartwenn soviele so direkt drauf antworten man erwartet ja das sie nach sozialer erwünschtheit antworten wahrscheinlich ist die reale zahle noch mal höher + Multi-Zitat Zitieren
#3 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Das sind halt auch Menschen und manche sind halt neugierig. 100%Schutz dagegen gibts warscheinlicht nicht. Muss man immer damit rechnen, dass jemand schnüffelt. + Multi-Zitat Zitieren
#4 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Die wahre Zahl wird noch um einiges höher sein als hier angegeben. Ich denke jeder der die möglichkeit hat, an informationen zu kommen an die man normalerweise nicht kommen würde, hat es schonmal probiert bzw. versucht. Solang man es fürn "privatgebrauch", also wirklich rein für sich selbst verwendet und dann nicht herumtratscht... wird man es kaum nachweisen können. + Multi-Zitat Zitieren
#5 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit ganz ehrlich, habe ich auch schon gemacht. Ich hab auch auf meinen Datenträgern Backups, die werte im 4-Stelligen Bereich haben. Die neugier überwiegt halt oft, aber solange man es nicht übertreibt geht das voll ok. + Multi-Zitat Zitieren
#6 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Gehts ned, das ist unterste Schublade. Die Leute vertrauen dir in gewisser Form und du Missbrauchst das. Das ist nicht nur auf moralischer Ebene ein ganz tiefer Punkt mein Lieber. Klar jeder ist schonmal seiner Neugier erlegen, aber das geht auf keinen Fall "ok". + Multi-Zitat Zitieren
#7 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit ganz ehrlich als ich den titel gelesen habe dachte ich erst an IT-typen die koksen^^ b2t: kann echt nicht angehen das leute, deren pflicht es ist vertraulich mit den daten der kunden umzugehen, ihre möglichkeiten ausnutzen um rumzuschnüffeln oder was weiß ich was die damit machen. echt arm. + Multi-Zitat Zitieren
#8 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Man sollte auch Praktikanten fragen. Zu meiner Zeit hatte ich vollen Zugriff auf alle Daten als Praktikant. Da hab ich auch hier und da Info's und Daten mitgehen lassen. Jetzt speziell Code's zum programmieren oder ganze Datenbanken oder Seiten. Aber heutzutage ist das Standart. Brauch man etwas, nimmt man sich es einfach. Jedenfalls wenns um Daten im Internet geht. + Multi-Zitat Zitieren
#9 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Ich hab in meinen Netzwerken Zugriff zu Dateien die einen enormen Wert haben, für die Konkurrenz sowie für Angestellte. Ich lasse nichts mitgehen und bin mir meiner Verantwortung bewusst. Nur so kann ein System funktionieren. Schande über alle die davor keinen Respekt haben. + Multi-Zitat Zitieren
#10 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Ist auch richtig so, ich hab auch mal ein Praktikum bei der Stadtverwaltung gemacht und dort hatte ich zugriff auf viele Einwohnerdaten (55k) und hab nicht mal geguckt geschweige denn eine kopie gemacht. NUr mit den Daten gearbeitet die ich benutzten sollte. Ihr wollt ja auch nicht das irgendein Typ in euren sachen rumschnüffelt + Multi-Zitat Zitieren
#11 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit ich wäre einer der 392 gewesen^^ + Multi-Zitat Zitieren
#12 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Klar, hat ja auch was mit Ersetzbarkeit zu tun. Es ist normal, dass erfahrene Mitarbeiter ihr Wissen nicht weitergeben wollen, um vor Kündigungen geschützt zu sein. Mit IT-Leuten ist es ähnlich. Man möchte niemanden entlassen, der Zugriff auf alle sensiblen Daten hatte. + Multi-Zitat Zitieren
#13 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit wobei man auch bedenken muss dass es manchmal nicht anders geht. wenn man halt mit solchen sensiblen daten arbeitet kann es halt vorkommen. hier sollte man lieber in betracht ziehen, dass es firmen gibt die sowas wissen und man im arbeitsvertrag auf den datenschutz aufmerksam gemacht wird. daten und dinge die man mitbekommen dürfen dann nicht an 3. weiter gegeben werden. hätten lieber darüber ne studie machen sollen. wenn ein profil halt mehr als 50mb braucht alle anderen aber nur 5mb dann schaut man schon in den ordner rein um zu schauen woran es liegt. + Multi-Zitat Zitieren
#14 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Überall wird beschissen und auch rumgeschnüffelt... Das sind nur die kleinen Geheimnisse! + Multi-Zitat Zitieren
#15 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Wie extrem is das denn ^^ 392 von 400 Ich finde die studie nicht wirklich glaubwürdig... Wenn mann in der IT gut sein will muss mann wissen was der "kunde" will daher muss mann wissen was der kunde macht. Würde es schon fast als notwendig betrachten einenblick in die Daten zu werfen. Sonst wären auch Prozess Optimierungen garnicht möglich. MfG zer0x + Multi-Zitat Zitieren
#16 10. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit hehe, 1 von 1 ist noch extremer Diese "Wahnsinns" Studie ist mit 400 Befragten ja sowas von nicht aussagekräftig... lächerlich Dennoch ist es ein Denkanstoß für das Mangement MfG F. + Multi-Zitat Zitieren
#17 11. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Link Nicht glaubwürdig würde ich nicht sagen. Normale Wald-und-Wiesen Admins sind auf solchen Konferenzen normalerweise in der Unterzahl. + Multi-Zitat Zitieren
#18 11. Juli 2010 AW: Schnüffelnde IT-Verantwortliche keine Seltenheit Jeder Mitarbeiter muss einfach sehr aufmerksam sein und Unklarheiten sofort melden. Ein kleines Bsp.: Wenn ein Kollege zu spät kommt und ich sage es meinem Chef, dann ist das bei mir kein Petzen, sondern Geschäftsinteresse. Viele Mitarbeiter gehen mit einem Tunnelblick zur Arbeit, schalten kurz davor erst einen kleinen Teil ihres Hirns an und sobald Feierabend ist schalten sie es wieder aus. + Multi-Zitat Zitieren