De werknemer als Trojaans paard

It-beveiliger McAfee heeft een analyse laten maken over het gedragspatroon van de werknemers van Europese bedrijven rond it-security. Conclusies zijn een grote roekeloosheid, heel vaak onwetendheid en soms zelfs doelbewuste sabotage. Of hoe de werknemer een Trojaans paard kan zijn voor de it-omgeving van zijn bedrijf.

McAfee waarschuwt ditmaal niet voor bedreigingen van buitenaf, maar voor de zwakke plekken binnen de eigen rangen. “Want hoe goed een it-systeem ook beveiligd is tegen externe bedreigingen, er is maar één werknemer nodig met een besmette usb-stick om een totale virusinfectie te veroorzaken.”De analyse van het gedragspatroon van Europese werknemers die McAfee liet uitvoeren, staaft bovenstaande stelling. Zo gebruikt een kwart van de ondervraagde mensen de bedrijfslaptop ook om thuis op het internet te surfen, met alle infectierisico’s van dien. Een vijfde van de respondenten gaf toe dat ook familieleden en vrienden de laptop of pc van het werk gebruiken.Meer dan de helft van de bevraagde werknemers nemen eigen randapparatuur (usb-sticks, mp3-spelers, digitale camera’s, …) mee naar het werk en sluiten die aan op hun bedrijfspc of -laptop. Een kwart van hen doet dat dagelijks. Gevaar hier is niet alleen besmetting maar ook diefstal van bedrijfsgegevens. 60 % geeft toe de pc op het werk te gebruiken om er persoonlijke bestanden op te plaatsen. 10 % downloadt wel eens niet-werkgerelateerde bestanden van het internet. Daar kleeft ook een juridisch risico aan. Worden illegale bestanden op het bedrijfsnetwerk aangetroffen, dan is de onderneming aansprakelijk.Al het bovenstaande wordt nog zorgwekkender door de verregaande onwetendheid over it-beveiliging bij de werknemers. Tweederde van de bevraagden zegt daarover slechts een zeer beperkte kennis te bezitten. Meer dan de helft (51 %) heeft geen idee hoe hij een anti-virussysteem op zijn pc up-to-date kan houden.McAfee pleit daarom voor een doorgedreven bewustmaking van het personeel. Het bedrijf werkt ook aan een systeem (McAfee Policy Enforcer) om bedrijven te helpen bovenstaande problemen in kaart te brengen en op te lossen.