Europese ondernemingen springen slordig om met bedrijfsdata (1)
01/03/2007 OM 00:00
- Luc Willemijns
Volgens McAfee-onderzoek
Europese ondernemingen springen slordig om met bedrijfsdata
Europese bedrijven worden in toenemende mate blootgesteld aan risico’s van binnenuit. Waardevolle en gevoelige bedrijfsgegevens komen door toedoen van eigen personeel herhaaldelijk in de openbaarheid. Daarnaast worden investeringen in nieuwe systemen die bescherming moeten bieden tegen hackers en andere vormen van externe bedreigingen, ondermijnd door het onvermogen tot interne communcatie van beveiligingsbeleid en door slordigheid van het personeel. Zo blijkt uit nieuw onderzoek van ICM Research in opdracht van McAfee.
Dat onderzoek toont aan dat medewerkers steeds vaker vertrouwelijke gegevens mee naar buiten nemen en dat daarbij gebruik wordt gemaakt van methodes die niet door de IT-afdeling zijn te controleren. Voorts blijkt er in meer dan één derde van de Europese ondernemingen (37%) geen sprake te zijn van een duidelijk geformuleerd beleid ten aanzien van de omgang met gevoelige documenten. Dit terwijl in gevallen waar wel degelijk een structureel beleid van toepassing is, nagenoeg een kwart van het personeel (24%) niet op de hoogte van die regels blijkt te zijn.
Relevante bevindingen
Onderstaand halen we summier een aantal relevante bevindingen uit het onderzoek aan:
- Interne stukken en klantgegevens/klanten-records zijn de documenten die op dagelijkse basis het meest frequent uit kantoor worden meegenomen, hetzij in elektronische, hetzij in fysieke vorm. Op de tweede plaats staat financiële bedrijfsinformatie.
- Steeds vaker wordt gebruik gemaakt van mobiele apparatuur, zoals telefoons en memory sticks om vertrouwelijke gegevens mee naar buiten te nemen.
- Ook Internet-mail en instant messaging worden in toenemende mate gebruikt voor overdracht van gevoelige informatie naar bestemmingen buiten de onderneming.
- Van de kantoormedewerkers in Europa zegt maar liefst 52% bedrijfsgegevens mee te nemen als ze bij hun huidige werkgever zouden vertrekken.
Omvang gegevensverlies door eigen personeel
Het afgelopen jaar kregen uiteenlopende bedrijven als Boeing, Ernst & Young en Nationwide te maken met ernstige reputatieschade toen, als gevolg van diefstal van onbeveiligde laptops uit woning of auto van personeelsleden, namen, adressen en sofi-nummers van duizenden medewerkers en klanten op straat kwamen te liggen. Ook de Israëlische minister van Binnenlandse Zaken kan sinds vorig jaar meepraten over digitale drama’s. In dat land werden gegevens uit het bevolkingsregister op massale schaal “gelekt” en op het Internet gepubliceerd. Dit “lekken” van betrouwbare informatie betekent een nagenoeg onherstelbaar verlies van vertrouwen van klant of consument en heeft als dusdanig ook verstrekkende gevolgen.
En toch heeft het er niet de schijn van dat de noodzakelijke stappen worden ondernomen om iets te doen aan deze gevaren van binnenuit. De gemiddelde Europese kantoormedewerker neemt nog steeds elke week 11 vertrouwelijke documenten mee naar huis. Nederland heeft in die ranglijst, met 19 gevoelige documenten per week, zelfs een bedenkelijke koppositie, op enige afstand gevolgd door Spanje, met 13. De Britten lijken wat dat betreft iets beveiligingsbewuster, want die komen gemiddeld niet verder dan zes stuks per week.
Bedrijfsplannen, financiële informatie, werknemersgegevens en juridische contracten, zo breed is het scala aan vertrouwelijke informatie die door kwaad opzet of slordigheid van eigen personeel in gevaar worden gebracht.
Nog een paar cijfers die ondernemers aan het denken zouden moeten zetten: bijna één derde van de in het onderzoek ondervraagde medewerkers (31%) verstuurt in het kader van de normale dagelijkse werkzaamheden financiële bedrijfsinformatie naar personen of instanties buiten de eigen onderneming, terwijl 20% op dezelfde manier met juridische contracten omgaat.
Ook de privacy van medewerkers zelf is allerminst veilig: bijna één vijfde (19%) wisselt persoonlijke gegevens uit met externe contactpersonen en - hoewel de grote meerderheid (92%) onmiddellijk toegeeft dat verantwoord omgaan met vertrouwelijke informatie cruciaal is voor het behoud van goede relaties met de klant - stuurt 39% klantgegevens zonder bedenkingen door naar personen en instanties buiten het bedrijf.
(Wordt vervolgd)
(I-Tel1360.)