Zitat:

Viele Anwender verhalten sich in Unternehmen leichtsinniger, wenn sie das Internet besuchen, als wenn sie, im Vergleich dazu, von zu Hause ins Netz gehen. Dies hat TrendMicro in einer aktuellen Studie herausgefunden. Demnach würden sich viele Nutzer im Unternehmen darauf verlassen, dass die IT-Abteilungen Vorsichtsmaßnahmen getroffen haben, die die Mitarbeiter vor Angriffen aus dem Internet schützen.

Golem >>>


Ist mir nicht ganz neu, zu dem Ergebnis waren wir schon seinerzeit bei der Victoria gekommen. Aber ein spurlos verschwundener "eiserner" User wollte es mir damals nicht glauben.

@ DerBilk

Hier ist wohl nicht "weniger leichtsinnig" gemeint, sondern eher "noch leichtsinniger".

@Der Bilk: Der Grad an Leichtsinnigkeit läßt sich bei manchen Leuten nicht mehr steigern...

Wobei die IT-Fachkräfte in manchen Betrieben auch nicht das Gelbe vom Ei sind. Ich erinnere mich noch (leider) sehr gut an ein Gespräch mit einem IT-Dienstleister, der mir erzählte, daß er nie ohne Personal Firewall surft. Mehr sag ich dazu nicht.

Das Problem wird dadurch erschwert, daß Administratoren-Rechte nicht nach Kenntnis, sondern nach Rang innerhalb des Unternehmens vergeben werden...

Außerdem sind viele Anwender schlicht unbedarft, wenn es um Risiken und Nebenwirkungen geht. In einem Unternehmen, wo ich eingesetzt wurde, machten z.B. häufiger lustige, kleine *.exe [1] die Runde. Auf meinen vorsichtigen Hinweis, daß in den Dingern alles, aber auch absolut alles lauern könnte, erntete ich nur verständnislose Blicke.

MfG
Vimes

[1] Eins zauberte z.B. einen kleinen Weihnachtsmann auf den Bildschirm, der dann da rumstolperte.

... sonst würde man ja auch nicht von Unbedarftheit, sondern von Bösartigkeit sprechen...

Wobei, ich kann mir schon vorstellen, daß es da eine Form der Risikokompensation gibt - Motto, bei unserer IT (die haben ja eine professionelle Firewall!!!!!!) kann ja nichts mehr passieren...

MfG
Vimes

Hoffe, er hat ein Modem, das man ausschalten kann, sonst könnte er sich wundern, was er im I-Net so alles macht, ohne daß er das mitbekommt...

MfG
Vimes

Zitat:

Original von Cidre [1] Allerdings liegt das nicht an unserer IT-Abteilung, sondern vielmehr am Konzern selbst bzw. deren Führung, die keinen Handllungsbedarf hierfür sehen.

Das glaube ich sofort. Die IT-Abteilung hat vermutlich graue Haare. Und sind diejenigen, die rausfliegen, wenn ein größeres Desaster passiert...

MfG
Vimes

Zitat:

Diese Mentalität nimmt leider immer zu, solange der User nicht persönlich dafür gerade stehen muß bzw. haftbar gemacht wird und das wäre meines Erachtens schon längst überfällig.

Wie schon mehrfach an anderer Stelle angemerkt: Die persönliche Haftung der User ist sehr beschränkt. Ein Vorsatz ist so gut wie nie nachzuweisen und selbst dann reicht es meist nur zu einer Abmahnung. Nach ständiger bisheriger Rechtsprechung ist nicht einmal ein Fahrlässigkeitsvorwurf zu machen, wenn Systeme ungepatcht sind...

Aus meinem Nähkästchen, was mir spontan so einfällt:

Ein Stammtisch-Kollege ist bei der Stadt. Habe ihn mal im Büro besucht. Da führte er mir stolz vor, dass er Vollzugriff auf die Datenbank des Einwohnermeldeamtes hat. In seinem Amt braucht man die Daten des Einwohnermeldamtes gar nicht. Natürlich war ein Screensaver installiert, den er vom Kollegen nebenan per CD zugeschoben bekommen hat. Dieser Kollege hat die *.scr wiederum irgendwo im Netz gezogen. Kam auch schon mal vor, dass "was nicht klappte". Dann kommt der Kollege, der immer schimpft und richtet das.

In einem großen Unternehmen war es Kampfsport, im unbeobachteten Augenblick in einer anderen Abteilung diese britney_naked.jpg exe -Dateien zu öffnen.

In einer anderen Firma meinte ein Mitarbeiter bei einer anonymen Befragung zum Sicherheitsverhalten, er öffne grundsätzlich immer alle Mails und Attachments. Es sei nicht seine Aufgabe, auf Malware zu achten. Dafür gebe es schließlich gut bezahlte Kollegen.

Eine Anwaltskanzlei versandte am Fließband per Mail Würmer an andere Kanzleien und an die Gerichte, inkl Oberlandesgericht Düsseldorf.

Eine andere Anwaltskanzlei meldete einen Eletronikschaden. Der Rechner war kaputt.Nach einem zufällig und pünktlich über dem Kanzleiort tobenden Gewitter fuhr der Rechner immer mit so'ner komischen Meldung runter.

usw usw usw.

Kleine Ergänzung:

Flughafen-PCs sind eine Daten-Goldgrube

Zitat:

Manche Menschen haben es immer eilig und müssen stets und überall erreichbar sein. So kommt es, dass die in VIP-Lounges auf Flughäfen bereit gestellten Internet-PCs bei Managern sehr beliebt sind. Sie vergessen jedoch beim Abfragen und Beantworten von Mails allzu schnell, dass sie einen öffentlichen Computer benutzen.

PCWelt >>>