IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Crece el espionaje dentro de las empresas



Planes de fusión, passwords de directivos y bases de datos de clientes son objeto del espionaje interno. Cerca de un tercio del personal TI admite abusar de sus derechos de administrador para cotillear información confidencial como el salario de sus colegas o las listas de despidos, según Cyber-Ark.

Casi 400 empleados de departamentos TI fueron consultados para el tercer estudio “Confianza, seguridad y passwords” elaborado por la firma de seguridad de datos Cyber-Ark, en el que se ha detectado que el 74% de este personal TI reconoció que era posible “evitar” los controles diseñados para proteger los datos sensibles a pesar del aumento de las brechas de seguridad y la mayor concienciación sobre esta materia.

Con respecto al año pasado, se ha manifestado un incremento de seis puntos en el número de encuestados que dijo que, en caso de ser despedido, se haría con información critica para tener una carta a su favor frente a la corporación, como informes financieros y planes de fusión y adquisiciones. Otros datos que el personal de TI admitió que robaría son bases de datos de clientes, estrategias de I+D y claves de los CEO.

Una de cinco compañías admitió haber sufrido casos de sabotaje interno o de fraude contra la seguridad TI. De esas empresas, el 36% sospecha que su competencia ha recibido detalles de su información altamente confidencial y su propiedad intelectual.

“El estudio muestra que aunque la mayoría de los empleados dice que el acceso a cuentas privilegiadas está monitorizado y que gran parte aplica medidas adicionales de control, el espionaje de los empleados sobre información sensible no disminuye”, concluye Udi Mokady, consejero delegado de Cyber-Ark. “El acceso sin autorización a datos de tarjetas de crédito de clientes, información privada del personal, reportes financieros interno o planes de I+D hacen la compañía vulnerable ante una severa fuga de información, con el consiguiente riesgo de exposición regulatoria o financiera y daños a su marca o a que los competidores obtengan importante información competitiva”.


Autor: CSO
Fecha: 16/06/2009
Votos: 1  
Más sobre:

Cyber-Ark

 

fuga de información

 alertas 
También le puede interesar:
Foro Seguridad en Twitter
IDG.es

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es