Werknemers gaan niet altijd omzichtig genoeg om met bedrijfsgegevens: ze gebruiken vaak onveilige en risicovolle shortcuts om zich het leven op kantoor makkelijker te maken. Dat blijkt uit onderzoek van Quest Software, dat meer dan 1.000 werknemers en 500 IT-professionals in de Verenigde Staten bevroeg. Het onderzoek toont vooral aan hoe inefficiënt complexe systemen voor identiteits- en toegangscontrole zijn.

Heel wat werknemers moeten zich gemiddeld vijf paswoorden weten te herinneren. 42% onder hen verkiest die paswoorden neer te schrijven op een papier binnen handbereik om hun werkzaamheden niet te onderbreken.

Jongere medewerkers, die in het digitaal tijdperk zijn opgegroeid en thans op de arbeidsmarkt verschijnen, worstelen nog meer met het onthouden van de verschillende paswoorden.

Ruim één medewerker op twee (52%) erkent zijn log-in details met collega’s te delen. Nagenoeg een kwart van de werknemers (23%) blijkt nog steeds toegang te hebben tot de log-in details bij hun vorige werkgever.

Ook voor de IT helpdesks neemt de last van complexe identity- en access management-systemen toe. Zo blijkt dat ruim een kwart van de tussenkomsten op vraag van de collega-werknemers access-gerelateerd is. Om die problemen op te lossen gaan behoorlijk wat tijd en middelen verloren.

Meer dan één derde van de IT-professionals (36%) stellen dat het aantal identiteiten dat ze moeten beheren het hen bemoeilijkt hun uiteindelijke taken te verrichten.

De helft onder hen (51%) geeft onomwonden toe dat het toegangsbeheer van de werknemers tot de bedrijfssystemen niet efficiënt verloopt.

Ze maken zich bovenop steeds meer zorgen over de bedreigingen door insiders van de netwerkbeveiliging binnen de bestaande IT-infrastructuur.

Negen op tien IT-professionals zijn van oordeel dat hun werkgever meer aandacht moet besteden aan het beheer en de bescherming van de elektronische gebruikersidentiteiten.

Acht op tien menen dat hun job heel wat makkelijker zou worden mocht er met één enkel log-in en paswoord per gebruiker worden gewerkt voor alle netwerksystemen, applicaties en websites vereist voor het verrichten van de werkzaamheden.