Diefstal van gegevens in het bedrijf... om welke profielen gaat het?

De medewerker die gegevens steelt heeft meestal een technische functie. Hij is gemiddeld 37 jaar oud, mannelijk en werkt als ingenieur, onderzoeker, manager of programmeur voor zijn bedrijf. Hij heeft vaak een akkoord getekend over het intellectueel eigendom van de bedrijfsdata.

Het risico dat de eigen medewerkers van het bedrijf vertegenwoordigen wordt vaak erg onderschat, stelt Symantec vast. Ze vroegen aan twee “profiling”-specialisten om de kenmerken te bepalen van deze interne dieven en de omstandigheden die hen ertoe brengen om gegevens extern te leveren.

In 65% van de gevallen heeft de medewerker die gegevens ontvreemdt al een nieuwe baan gevonden bij een concurrent of gebruikt hij de ontvreemde gegevens om zijn eigen bedrijf op te starten. In 20% van de gevallen doet hij het voor een externe opdrachtgever, en in een van de vier gevallen levert hij de ontvreemde data aan een volledig extern bedrijf, zelfs aan het buitenland. In meer dan de helft van de gevallen worden de gevoelige data gestolen tijdens de laatste arbeidsmaand van de werknemer in het bedrijf.

In meer dan 75% van de gevallen stelen medewerkers gegevens waar ze officieel toegang toe hebben. Ze ontvreemden dus informatie die ze al kennen en waarmee ze werken. Een keer op drie gaat het om financiële informatie, prijslijsten en andere administratieve gegevens. De diefstal van broncodes betreft 20% van de gevallen, de diefstal van gegevens over eigendomssoftware 14%. Eigenaardig genoeg vertegenwoordigt het percentage van diefstallen van data over klanten niet meer dan 12%.



Bij de meeste gevallen die werden onderzocht, waren er voortekenen. Met name interne problemen. Deze kunnen worden geïdentificeerd aan de hand van ongewoon gedrag en ook stress.