Ex-Mitarbeiter haben häufig weiter Zugriff auf sensible Daten

Wenn ein Mitarbeiter aus welchen Gründen auch immer ein Unternehmen verlässt, sollten alle Benutzerkonten und Passwörter gesperrt werden. Diese auf der Hand liegende Grundregel wird aber in vielen Fällen nicht eingehalten. So haben etwa 33 Prozent der von Kaspersky Lab für die Studie «Digitalen Datenmüll aus dem geschäftlichen Alltag verbannen» befragten Büroangestellten noch immer Zugang zu Dokumenten, E-Mails oder online verfügbaren Dateien eines früheren Arbeitgebers.

Der russische Sicherheitsanbieter bezeichnet dieses in vielen Betrieben herrschende «Datenchaos» als eine «reale Gefahr für die Sicherheit sensibler Firmendaten und damit die Reputation eines Unternehmens». So könnten ehemalige Mitarbeiter die Daten für ihre eigenen Zwecke, etwa an einem neuen Arbeitsplatz nutzen, versehentlich löschen oder anderweitig beschädigen. Online verfügbare Daten nicht sperren zu können, ist laut Kaspersky eine Bedrohung für das gesamte Unternehmen. Verschärft werde die Situation noch dadurch, dass 69 Prozent der befragten Angestellten angaben, zumindest gelegentlich mit Dokumenten zu arbeiten, die vertrauliche Daten enthalten.

Als bedenklich sieht Kaspersky Lab auch die Tatsache an, dass rund 26 Prozent der Befragten ihre Nutzernamen und Kennwörter mit Kollegen teilen. Bei Angestellten im Alter von 18 bis 24 Jahren beträgt der Anteil sogar 30 Prozent, während bei den über 55-Jährigen nur 18 Prozent freigiebig mit ihren Zugangsdaten sind. Ein weiteres Problem sei, dass 55 Prozent der Befragten ein und dasselbe Endgerät für die Arbeit und ihren privaten Gebrauch verwenden. Dadurch könne es dazu kommen, dass teilweise mit veralteten Informationen gearbeitet werde, was ebenfalls zu Fehlern am Arbeitsplatz führen kann. Rund 49 Prozent gaben ausserdem an, dass es häufig schwierig sei, ein bestimmtes Dokument oder eine spezielle Datei im Firmennetz zu finden.

Schlecht organisierte digitale Datenbestände führen nach Aussage von Maxim Frolov, Vice President of Global Sales bei Kaspersky Lab, «zu Störungen der Büroabläufe sowie zu Zeit- und Energieverlust bei der Wiederherstellung fehlender Dateien». Ausserdem könne es deswegen unter Umständen zu Datenschutzverletzungen und anderen Cyber-Vorfällen kommen. Insbesondere bei kleinen und sich im Wachstum befindenden Unternehmen gelte es, solche Situationen zu vermeiden.