La mayoría de los miembros de las plantillas TI corporativas robarían información empresarial sensible, inluidas las contraseñas de sus CEO y detalles sobre clientes, si fueran despedidos, según revela un nuevo informe de Cyber-Ark.

Nada menos que un 88% de los administradores TI admitieron que intentaría llevarse consigo secretos corporativos en caso de ser despedidos repentinamente. Los principales objetivos de sus robos incluirían contraseñas del CEO, bases de datos de clientes, planes de investigación y desarrollo, informes financieros y listas de contraseñas privilegiadas, entre otros.

La investigación de Cyber-Ark, basada en un sondeo realizado a 300 profesionales TI, también pone de relieve que de ese 88%, una tercera parte utilizaría la lista de contraseñas privilegiadas para conseguir acceso a documentos valiosos, como información financiera, cuentas, salarios y otros datos confidenciales.

Por lo que respecta a sus jefes, Udi Mokady, cofundador y CEO de Cyber-Ark, ha señalado que los directores empresariales viven en un “feliz desconocimiento” de la información sobre contraseñas privilegiadas y administrativas a la que la plantilla TI tiene acceso. “Las identidades que disfrutan de privilegios de acceso residen en cientos de servidores y aplicaciones y raramente son modificadas debido al trabajo que tal cambio conlleva. Cuando los empleados dejan la organización, a menudo pueden seguir accediendo a la red, utilizando estas mismas contraseñas, para conseguir la información más sensible de la compañía”, subraya Mokady.

En lo que a malos hábitos se refiere, según Cyber-Ark, una tercera parte de los miembros de plantillas TI continúa apuntando contraseñas en post-its expuestos a la visión de cualquiera, pese a las repetidas advertencias de los expertos en seguridad en contra de tales prácticas. Y un 35% admitió en el sondeo enviar información altamente confidencial vía correo electrónico o servicios de mensajería. Además, un tercio de los entrevistados reconoció fisgonear por la red, en busca de datos confidenciales, como detalles salariales o direcciónes personales de correo electrónico de otros empleados.

01/09/2008 Marta Cabanillas

Google acaba de desvelar un sistema automatizado de escaneo de aplicaciones Android que puedan contener malware potencialmente o sigan una conducta no autorizada, en un movimiento que sus críticos llevan mucho tiempo ...  [noticia completa]

Finlandia, Suecia e Israel son los Estados mejor preparados ante posibles ...  [noticia completa]

Los hackers pueden explotar el correo electrónico para colarse en tu puesto de trabajo. Utiliza cinco técnicas muy sencillas para ...  [noticia completa]

La mayor campaña de malware contra Android puede haber llevado a cerca de 5 millones de usuarios a descargar aplicaciones ...  [noticia completa]

Empresas como Facebook, Google, Microsoft, Yahoo o LinkedIn, entre otras, proponen un nuevo protocolo, DMARC, que podría defender a los usuarios frente a mensajes ...  [noticia completa]

El pasado año fue uno de los más negros en cuanto a ataques contra la plataforma Apple, según un reciente estudio que se acaba de publicar. ...  [noticia completa]

Los expertos en seguridad recomiendan a los usuarios de smartphones que comprueben la autenticidad de los códigos QR antes de ...  [noticia completa]

La Unión Europea ha aprobado una nueva normativa sobre protección de datos que, además de acoger el "derecho al olvido", obligará a las empresas a notificar las violaciones de datos graves en menos de 24 ...  [noticia completa]

IPExpo, que se celebrará los próximos 13 y 14 de junio en Madrid, se ha presentado como un “híbrido” entre la feria y el evento tecnológico con el objetivo de ser un punto de encuentro “3.0” de las empresas y profesionales que quieran hacer negocio y ...  [noticia completa]

A partir del 1 de marzo, Google tendrá una nueva política de privacidad, que será única y común para todos sus servicios. De esta forma, unificará todos los datos que posee de sus usuarios para ofrecer “servicios más intuitivos y personalizados”. ...  [noticia completa]