URL dieser Newsmeldung:

Mit der Sicherheit von Firmendaten und -netzwerken ist es ein Gräuel. Alles muss immer furchtbar sicher sein. Der Admin bekommt bereits Ausschlag, wenn jemand seinen privaten USB-Stick mitbringt und in so manchem Großkonzern dürfen die Mitarbeiter nicht einmal ein Foto-Handy dabei haben. Wozu der ganze Aufwand? Absolut unnötig, reine Zeit- und Geldverschwendung. Wenn man ehrlich ist, dann muss man das Absichern von Firmennetzen gar als Arbeitsbeschaffungsmaßnahme abtun.

Der Mensch, er tut alles...

Denn ein ganz entscheidender Faktor wird bei all den Maßnahmen immer wieder vergessen: der Mensch. Und der ist so käuflich, das geht auf keine Kuhhaut. Bei Frauen reicht bereits eine Tafel Schokolade und schwupp hat der Feind den Zugangscode. Gibt's nicht? Gibt's wohl! Hat Infosecurity Europe herausgefunden.

für ein Stück Schokolade...

Der Konferenzveranstalter hat 576 Büroangestellte in der Londoner City als Marktforscher getarnt nach deren Passwort gefragt. Als Belohnung winkte eine Tafel Schokolade. 45 Prozent der Frauen gaben bereitwillig Auskunft. Bei den Männern waren es zehn Prozent. Jetzt könnte man denken: "Was nutzt einem das Passwort, wenn man den Namen der Person nicht hat?" Dann verspricht man den Befragten eben noch eine Gewinnspielteilnahme an einer Reise nach Paris und schon bekommt man Name und Telefonnummer. Zumindest von 62 Prozent der Frauen und 60 Prozent der befragten Männer.

und verrät auch noch seine Kollegen

Es kommt aber noch besser. Der nette Mitarbeiter vom Nachbartisch kennt auch die Passwörter seiner Kollegen. Ruft nun irgendein Schelm an und versichert, er sei aus der IT-Abteilung und würde die Passwörter der Kollegen benötigen, er bekommt sie: von 58 Prozent der Befragten. 35 Prozent glauben sogar, dass das Passwort des CEOs nicht so geheim ist, wie es eigentlich sein sollte.

Weitere knallharte Fakten: Die meisten Befragten nutzen auf der Arbeit nur ein oder zwei Passwörter (jeweils 31 Prozent). 16 Prozent haben drei Passwörter. Und 43 Prozent wechseln ihr Passwort nie.

 http://www.infosec.co.uk (http://www.infosec.co.uk)