Veel professionals proberen gevoelige bedrijfsinformatie in te zien
Maar liefst 9 op de 10 bedrijven blijkt te maken te hebben met werknemers die gevoelige informatie die niet relevant is voor hun functie proberen in te zien. Maar liefst 92% van de IT security professionals geeft aan dat werknemers binnen hun bedrijf hebben geprobeerd toegang te verkrijgen tot dergelijke data.
Dit blijkt uit onderzoek van Dimensional Research in opdracht van One Identity, een bedrijf dat zich richt op identity and access management. 900 IT security professionals zijn voor het onderzoek ondervraagd over het beheren van de toegang van werknemers tot zakelijke data. 92% van de respondenten geeft aan dat werknemers toegang hebben geprobeerd te krijgen tot data die niet nodig is voor hun werkzaamheden. 23% stelt dat dit met regelmaat gebeurd.
Ook IT security professionals gaan de fout in
Opvallend is dat ook IT security professionals zich schuldig maken aan dit gedrag. Zo geeft 56% van de IT security professionals die geen leidinggevende rol vervult aan gevoelige data te hebben ingezien die niet nodig is voor hun functie. Onder IT security managers ligt dit percentage zelfs op 71%.
De meeste interesse gaat hierbij uit naar gevoelige informatie over de prestaties van een bedrijf. Meer dan één op de drie IT professionals (36%) zoekt naar dergelijke informatie. Daarnaast blijkt dat dergelijke gedrag vaker voorkomt bij kleine bedrijven met 500 tot 2.000 werknemers (38%) dan bij bedrijven met meer dan 5.000 werknemers (29%). Het percentage werknemers dat toegeeft gezocht te hebben naar gevoelige informatie op het bedrijfsnetwerk is het hoogst bij technologiebedrijven (44%). Ook bij financieel dienstverleners (36%), in de maakindustrie (31%) en in de zorg (21%) komt dit regelmatig voor.
Meer over
Lees ook
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1
Dit zijn de verwachtingen in 2024 voor het continu veranderende dreigingslandschap
Niemand weet wat ‘The Next Big Thing’ in het dreigingslandschap wordt. Wat wel mogelijk is, is terugkijken naar 2023, opvallende gedragingen van actoren identificeren en een gefundeerde inschatting maken van wat 2024 mogelijk in petto heeft.
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1