Twintig procent van de bedrijven zien diefstal door hun eigen medewerkers als de grootste bedreiging van hun informatieveiligheid. Dat blijkt uit Europees onderzoek door informatiemanager Iron Mountain. De risico´s ´van binnenuit´ zijn groter dan door IT-uitval, cybercrime en natuurrampen, volgens de ondervraagde managers. Onderzoek waarin het Nederlandse Korps Landelijke PolitieDiensten (KLPD) samenwerkte met Verizon en de Amerikaanse geheime dienst, bekrachtigt deze bevindingen.
Het onderzoek dat Iron Mountain liet uitvoeren wekt de suggestie dat er maar weinig vertrouwen is in medewerkers en in de eigen controlemechanismen.
En dat geringe vertrouwen is terecht. Netwerkleverancier Verizon publiceerde vorige maand onderzoek waaruit blijkt dat ingewijden betrokken zijn bij 17 procent van de gevallen waarbij de informatieveiligheid wordt geschonden. Daarmee is diefstal door eigen medewerkers groter dan inbreuk op de informatieveiligheid door externe factoren. En daarmee komt diefstal van intellectuele eigendommen door ingewijden driemaal vaker voor dan door externen.
”Mensen zijn vaak de zwakste schakel in de keten van de informatieveiligheid”, zegt Jeroen Strik, directeur van Iron Mountain Benelux. ”Informatie is de zuurstof van de onderneming en verdient daarom krachtige controlemechanismen die diefstal voorkomen, of het risico daarop op zijn minst minimaliseren. Die mechanismen beschermen medewerkers tegen zichzelf, beschermen de onderneming, de klanten en de goede naam van de onderneming.”
Jeroen Strik adviseert vier praktische stappen om het risico op diefstal door medewerkers te marginaliseren: