Die Rache der Entlassenen

	Müssten IT-Kräfte wegen Kündigung morgen das Unternehmen verlassen, würden sich die meisten an den Firmendaten bedienen. Foto: MEV Verlag

Neun von zehn IT-Administratoren würden wertvolle und sensible Unternehmensinformationen mitnehmen, sollten sie morgen entlassen werden. Vor allem bei Passwörtern von CEOs, Kundendaten, Forschungs- Entwicklungs- und Übernahmepläne sowie Finanzberichten würden sie sich selbst bedienen.

Die Liste der privilegierten Kennwörter würde ein Drittel der gefeuerten Administratoren mitnehmen. Mit diesen hätten sie Zugriff auf eine interessante Lektüre: Kontendaten, Gehälter und Ähnliches. Nur jeder Zehnte würde der Versuchung widerstehen und mit leeren Händen das Büro räumen.

IT-Personal kennt alle Passwörter

Zu diesem Ergebnis kommt die jährliche Studie "Trust, Security & Passwords" des Security-Anbieters Cyber-Ark. Demnach wissen die meisten Geschäftsführer gar nicht, dass ihr IT-Personal ohne Probleme an privilegierte Passwörter herankommt und so auf alle Unternehmensdaten zugreifen kann.

Die Zugangsdaten liegen auf Hunderten von Servern. Das Problem ist, dass sie nur selten geändert werden, denn das gilt als aufwendig. Wenn dann aber Mitarbeiter entlassen werden, können sie sich immer noch mit diesen Passwörtern ins Firmennetz einloggen und auf sämtliche Daten zugreifen.