Megjelent: 12 éve

Biztonsági rést jelenthet egy elbocsátott informatikus

Súlyos kockázatot jelenthet egy biztonsági szakember elbocsátása, a legtöbb rendszergazda ugyanis sértődése következtében hajlamos magával vinni a cég szempontjából értékes üzleti titkokat - figyelmeztet erre a Cyber-Ark Software legújabb felmérése.

A biztonsági vállalat tanulmánya szerint a rendszergazdák 88 százaléka vinne el értékes információt abban az esetben, ha máról holnapra kirúgnák, míg harmaduk a vállalati rendszerek jelszavait „csenné el”, teljes hozzáférést biztosítva ezzel a szervezet dokumentumaihoz. "A legtöbb vállalatvezetőnek boldog tudatlanságában fogalma sincs a informatikusok kezében lévő rendszergazdai vagy privilegizált jelszavakról, melyek lehetővé teszi azok számára, hogy bármit megnézzenek, mely a cégnél zajlik" - mondta Udi Mokady, a Cyber-Ark elnöke.

A Cyber-Ark mindezek megelőzéseképpen azt javasolja, vezessenek be a cégek olyan rendszereket, amelyek a jogosultságok jelszavait rendszeresen megváltoztatja, így ha a vállalat idő előtt kénytelen megválni egy dolgozójától, akkor sincsen semmi baj.

A tanulmány egyébként azt is taglalja, hogy az informatikusok harmada olyan, szigorúan bizalmas adatokat is gyakorta szert tesz, melyekhez semmi közük (például a fizetési táblázatok stratégiai tervek, személyes e-mailek stb). A biztonsági vállalat ezek elkerülése érdekében azt javasolja, hogy ezeket az adatokat olyan rendszerben tároljuk, ahol egyesével szabályozható és naplózható a felhasználók hozzáférése, minimalizálva ezzel az adatok kitettségét illetéktelen szemek számára. "Telepítheti bárki a legjobb biztonsági rendszert akár, de ha nem tartják tiszteletben az információt azok, akikre bízták, akkor az információ minden bizonnyal rossz helyre kerül" - tette hozzá Mokady.

Különösen igaz ez az informatikusokra, a felmérésben részt vett 300 rendszergazda harmada ugyanis szó nélkül felírja a jelszavakat egy cetlire, 35 százalékuk pedig egyenesen e-mailben küld üzleti titkot képező adatokat. Sőt, ugyancsak 35 százalékuk kész futárral szállíttatni a kritikus információkat, amit még mindig túlszárnyal egy 4 százalékos réteg, amelyik a postát is szó nélkül képes bevonni.

Világgazdaság / HWSW
  • 2021.03.08 Vezetői kommunikáció és konfliktuskezelés képzés A képzés célja a szervezeten belül eredményes és hatékony kommunikáció feltételeinek és eszközeinek megismerése és begyakorlása, a résztvevők kommunikációs kultúrájának fejlesztése - A személyes és a vezetői kommunikáció hatásfokának és eredményességének javítása - A szervezeten belül eredményes és hatékony együttműködés és konfliktuskezelés alapjainak megismerése Részletek Jegyek
  • 2021.03.092 Napos Scrum Master Képzés, Élő videokonferenciás A Scrum Master az agilis transzformációk kulcsembere. Olyan Servant Leader szerepkört takar, amelyben a fejlesztő csapatok segítőjeként, mentoraként a jó hangulatú, eredményes munkavégzés megteremtéséért felel e szakember és módszertani szakértőként segíti a projekt munka előrehaladását, jó minőségben, határidőre történő teljesítését. Képezd át magad Scrum Masterré! Részletek Jegyek
  • 2021.03.11 Toborzás a LinkedIn-en és a Facebook-on - ONLINE (live) Képzésünkön fél napban a LinkedIn, fél napban pedig a Facebook toborzási praktikáiról tanulhat. Délelőtt kitérünk a LinkedIn személyes profil szerepére, a vállalati oldal fontos elemeire, a karrieroldalra, oldal analitikákra, továbbá megtanulhatja, hogyan kell felépíteni a kapcsolati hálót, és hogy hogyan érdemes a tartalmakat előállítani. Facebook témánkban szó lesz a hiteles és hatékony kommunikálásra alkalmas Facebook oldalról és a kampánykezelés előtti lépésekről. Mindezt interaktív, gyakorlatias módon, egyéni kérdések megválaszolásával bonyolítjuk le. Részletek Jegyek
  • 2021.04.01A sikeres interjúztatás Képzésünk fő célja, hogy a résztvevők képesek legyenek a szervezetükhöz legjobban illeszkedő, a munkakörben legjobban teljesítő munkatárs kiválasztására. A képzési napon szó lesz -az interjú felépítéséről, -szituációs gyakorlatról, -az információk rögzítéséről, -döntéshozatali csapdákról, -továbbá a kiválasztás további eszközeiről sablonokkal színesítve. Lehetőséget adunk továbbá a saját területüket érintő kérdések átbeszélésére is. Részletek Jegyek
Follow hrportal_hu on Twitter