据国外媒体最新报道,调查研究发现,近五成IT专业人士承认,自己的工作发生变动时,他们会带走大量数据--从文件清单至销售提议与合同,而且这些专业人士几乎遍布所有IT领域。
据国际信息安全调查透露,接受调查的用户表示,他们根本不把公司的信息技术安全措施放在眼里,这些安全措施根本不会成为他们从公司外部获取数据或从公司带走数据的障碍。因此,这些受调查者似乎并不担心公司的安全人员,或者至少不会放在眼里。
这些员工还意识到,如果他们能够把数据从公司带回家中,其他人也能够这样做。这次的调查发现,39%员工甚至会直接打印文件,而不是通过电子手段把文件带出办公场所,尽管电子手段会减少暴露的机会。
企业权利管理解决方案供应商Liquid Machines公司进行了这次调查研究,而在线调查服务提供商Zoomerang公司负责执行这次调查。在这次调查中,900多名专业人士接受了调查,其中84%的员工在美国工作。
从历史角度来看,信息技术和安全经理一直在关注如何保护公司网络和信息不被外部攻击者所窃取和破坏。尽管如此,最近几年以来,越来越多的注意力转移到了公司内部员工窃取信息的危险方面。一些安全专家目前就提出建议称,他们建议公司对他们的信息技术员工进行背景调查,特别那些能够接触到公司关键系统和应用程序的员工。
这次调查中45%的受访者表示,他们在离开公司时,自己会带走部分数据,还有一些受访者表示,他们会简单地通过电子邮件把这些数据寄到一个私人邮箱。另外一些受访者则表示,他们会随身带着数据走出公司,他们通常会使用一些移动存储设备。87% 的受访问者表示,公司允许他们使用闪盘,同时还有69%的受访者表示,他们公司允许他们使用外部硬盘,甚至是MP3播放器。
这次调查还发现,在许多员工都承认自己在离职会带走数据的同时,有53%的受访者表示,他们怀疑自己公司的知识产权正在被竞争对手所利用。在制造领域内,71%的受访者表示他们的竞争对手已经使用了他们公司的知识产权,而在技术领域内,63%的受访员工则同意这种说法。
现在还不清楚有多少员工会把这些问题归咎于他们自己,但是,很明显他们中许多人都把这些问题归咎于公司的信息技术安全。在这次调查中,42%的受访员工表示,他们公司的安全措施根本不存在、不够得力或者过于严格。其中48%的员工则把这些问题归咎于公司的安全措施。