Nedovoljno opreza – bivši zaposlenici lako dolaze do korporativnih podataka

U anketnom istraživanju pod nazivom ”State of the Corporate Perimeter” tvrtka Centrify je pozornost usmjerila na sigurnosnu politiku i praksu u američkim i britanskim tvrtkama.

Rezultati pokazuju kako više od polovice voditelja IT odjela u američkim te trećina voditelja IT odjela u britanskim tvrtkama (koji su sudjelovali u istraživanju) vjeruje kako bivši zaposlenici mogu vrlo lako pristupiti povjerljivim korporativnim podacima uporabom starog korisničkog imena i lozinke.

Navodi se kako proces potpunog uklanjanja prava pristupa bivših zaposlenika u računalne sustave tvrtki u kojima više ne rade traje i do nekoliko tjedana pa čak i više. Zbog toga postoji velika mogućnost da nezadovoljni bivši zaposlenik u razdoblju u kojem još ima pristup sustavima svoje bivše tvrtke iste sabotira ili s njih preuzme povjerljive podatke.

Još je više zabrinjavajuća praksa da se slobodan pristup osjetljivim računalnim sustavima dodijeli velikom broju zaposlenika. U britanskim tvrtkama s više od 500 zaposlenika privilegirani pristup sustavima ima više od 10% zaposlenika, dok u tvrtkama s manje od 500 zaposlenika privilegirani pristup sustavima ima više od 50% tamo zaposlenih osoba. Također, oko 62% voditelja IT odjela u američkim tvrtkama smatra da privilegirani pristup sustavima ima prevelik broj zaposlenika.

Oko 55% američkih te 45% britanskih tvrtki koje su sudjelovale u istraživanju doživjelo je kompromitiranje vlastitih povjerljivih podataka, što je šteta koja se mjeri u milijunima američkih dolara.

Izvor: Bug.hr

Koristimo kolačiće kako bi poboljšali Vaše korisničko iskustvo i funkcionalnost stranice. Više informacija o kolačićima možete pronaći ovdje.

Ključni su za upotrebu Internet stranice i bez istih stranica nema svoju punu funkcionalnost. Nastavkom surfanja i kupovinom neophodni se kolačići smatraju prihvaćenima. Funkcionalni kolačići mogu uključivati kolačiće koji pružaju uslugu koju je korisnik zatražio.

cookies_permission

Za pohranu prihvaćanja kolačića.

Ističe: 1 godina

Vrsta: HTTP

Prikupljaju se anonimno, ne mogu pratiti aktivnosti korisnika na drugim Internet stranicama i služe za praćenje ponašanja korisnika te u svrhu mjerenja ponašanja publike i sastavljanja izvješća za poboljšanja Internet stranice. Ovi kolačići omogućuju prijenos podataka u treće zemlje, uključujući SAD.

cookies_permission_analiza

Za pohranu prihvaćanja analitičkih kolačića.

Ističe: 1 godina

Vrsta: HTTP

sbjs_current

Za pohranu detalja preglednika.

Ističe: Sesija

Vrsta: HTTP

sbjs_current_add

Dodatni metapodaci o izvoru prometa trenutne sesije korisnika.

Ističe: Sesija

Vrsta: HTTP

sbjs_first

Bilježi izvor prometa prvog posjeta korisnika web stranici (npr. izvorni UTM parametri).

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_first_add

Pohranjuje dodatne pojedinosti o izvoru prometa za prvi posjet korisnika.

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_migrations

Prati prijelaze između izvora prometa, primjerice kada korisnik mijenja kampanje ili preporuke.

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_session

Prati podatke o prometu specifične za sesiju, kao što je izvor preporuke za trenutni posjet.

Ističe: Sesija

Vrsta: HTTP

sbjs_udata

Pohranjuje skupne korisničke podatke, kao što je kombinacija izvora prometa kroz posjete.

Ističe: 6 mjeseci

Vrsta: HTTP

Kolačići su male tekstne datoteke koje internetske stranice koriste kako bi unaprijedile korisničko iskustvo.

Zakon dopušta spremanje kolačića na vaš uređaj ako je to izričito potrebno za rad stranice. Za sve ostale vrste kolačića trebamo vašu suglasnost.

Ove stranice koriste različite vrste kolačića. Neke kolačiće postavljaju usluge trećih strana koje se prikazuju na našim stranicama.

Vašu suglasnost za Izjavu o kolačićima na našim internetskim stranicama možete u bilo kojem trenutku promijeniti ili povući.

Više informacija o tome tko smo mi, kako nas možete kontaktirati i kako obrađujemo vaše osobne podatke možete pronaći u našoj Politici privatnosti.

Molimo vas da pri kontaktiranju vezano za vašu suglasnost navedete svoj ID broj suglasnosti i datum isteka iste.