Der Inside-Out-Sicherheits Blog - Der Inside-Out-Sicherheits Blog

Datendiebstahl durch Angestellte

Geschrieben von Michael Buckbee | Mar 19, 2013 7:22:00 AM

In der vergangenen Woche hat das Social-Gaming-Unternehmen Zynga, das mit Farmville und Cityville bekannt wurde, Anklage gegen den ehemaligen Mitarbeiter Alan Patmore erhoben. Patmore hatte sich mit 763 Dokumenten vom Acker gemacht – darunter auch Geschäftspläne und anderes geistiges Eigentum – und es der Konkurrenz Kixeye zugespielt.  Patmore bestreitet den Vorwurf nicht.

Es liegen noch keine genauen Kenntnisse vor, wie genau Zynga den Diebstahl der Dokumente feststellte, ich bin mir aber fast sicher, dass der Tipp von einer Maschine und nicht von einem Menschen ausgelöst wurde.

Auf dieses eher unmoralische Verhalten stößt man leider häufiger, als man zunächst erwarten würde. Laut der globalen Umfrage zu Vertrauen, Sicherheit und Passwörtern (Trust, Security and Passwords Survey), von Cyber-Ark 2012 haben fast die Hälfte der Teilnehmer eingestanden, dass sie urheberrechtlich geschützte Informationen mitnehmen würden, wenn man sie heute entlassen würde. Und das obwohl sie sich bewusst sind, damit eine Straftat zu begehen.

Andere Erkenntnisse der Umfrage:

  • 45 % gaben an, Zugriff auf Informationen zu haben, die für ihre Position nicht relevant sind.
  • 42 % räumten ein, Administratorrechte verwendet zu haben, um auf Informationen zuzugreifen, die als vertraulich eingestuft wurden.
  • 55 % sind der Meinung, dass die Konkurrenz bereits über das geistige Eigentum des Unternehmens verfügt.

Der Zynga-Fall hebt die Wichtigkeit für Unternehmen hervor, dass Benutzer nur Zugriff auf die für sie vorgesehenen Daten haben dürfen. Zugriff muss überwacht und Missbrauch muss angezeigt werden.

Wie viele Personen gehen beim Diebstahl von geistigem Eigentum des Arbeitgebers durchs Netz? Insider-Bedrohungen sollten von Unternehmen sehr ernst genommen werden.

Sie wollen herausfinden, ob es in Ihrem Unternehmen verdächtige Verhaltensweisen gibt? Wir können es Ihnen zeigen

The post Datendiebstahl durch Angestellte appeared first on Varonis Deutsch.