IT-avdelingen. "mest sannsynlig" for å sniffe på konfidensiell information

Bedrifter har gigabyte ved gigabyte sensitive og konfidensielle data arkivert på servere, lagringsgrupper, eller backup media. Disse selskapene stole på ekspertisen til informasjonssikkerhet fagfolk til å beskytte dataene og forhindre uautorisert tilgang

Spørsmålet er imidlertid “., Som beskytter de sensitive og konfidensielle data fra informasjonssikkerhet fagfolk &";?

Cyber-Ark Software har utarbeidet sin fjerde årlige “ Trust, Sikkerhet og passord &"; undersøkelse og har avdekket urovekkende statistikk som selskapene kan finne om. Undersøkelsen – gjennomført med 400 IT-administratorer og informasjonssikkerhet fagfolk på Infosecurity Europe 2010 og RSA USA 2010 – fant at de betrodd å beskytte dataene kan være en av de større truslene mot det

En Cyber-Ark Software. pressemelding forklarer “ Undersøkelsen fant at 67 prosent av de spurte innrømmet å ha tilgang til informasjon som ikke var relevant for deres rolle. På spørsmål om hva avdelingen var mer sannsynlig å sniffe og se på konfidensiell informasjon, mer enn halvparten (54 prosent) identifisert IT-avdelingen, sannsynligvis et naturlig valg gitt gruppen &'; s makt og bred ansvar for administrasjon av flere systemer på tvers av organisasjonen og"

Det var en tydelig topp i respondentene – fra 33 prosent til 41 prosent – bekjenne å misbruke administrative passord for å sniffe på sensitiv eller konfidensiell informasjon de ikke skal ha tilgang til. IT-administratorer i USA synes mest interessert i kundedatabasen, mens IT-administratorer fra Storbritannia synes mer sannsynlig å undersøke HR poster.

IT-administratorer å svare på undersøkelsen innrømmer at organisasjoner ser ut til å være å sette frem mer innsats å overvåke privilegert tilgang og dempe uautorisert snusing. Men et flertall av IT-administratorer og informasjonssikkerhet fagfolk er overbevist om at de kan omgå disse kontrollene hvis de velger. . Den gode nyheten er at andelen av respondentene som føler at de kan omgå forsøk på å overvåke sine handlinger på nettet falt fra 77 prosent til 61 prosent

En Poneman Institute undersøkelse tidlig i 2009 fant at “ nesten 60 prosent ansatte som sluttet en jobb eller ble bedt om å forlate det siste året stjal noen form for bedriftens data &";.

Snakker om resultatene, Cyber-Ark &'; s Konserndirektør Americas og Corporate Development Adam bosniske kommen i pressemeldingen å si, “ Selv om vi forstår at menneskets natur og ønsket om å snoop aldri kan være noe vi kan helt kontroll, bør vi ta hjertet at færre finner det lett å gjøre det, noe som viser at det blir stadig mer effektive kontroller tilgjengelig for å bedre administrere og overvåke privilegerte tilgangsrettigheter innen organisasjoner.

Med insider sabotasje på økningen, har tid til å ta affære allerede passert og bedrifter må ta hensyn til advarsler &";.

IT-administratorer og informasjonssikkerhet fagfolk – minst de med moralske fiber og etisk karakter ikke å være sin egen verste fiende – bør være klar over at innsidehandel trusselen er mye mer utbredt og mye vanskeligere å oppdage og forebygge enn eksterne trusler. Bedrifter trenger å sette kontrollene på plass for å overvåke privilegert tilgang til sensitive data og beskytte mot innsidehandel trusselen
.