Firmaer fortæller for meget på Nettet

Lister over medarbejdere. Interne telefonfortegnelser. Jobannoncer til nye udviklingsprojekter. Beskrivelser af firmaets netværk, der nærmest inviterer hackere til at angribe firmaets systemer. Det er blot nogle få eksempler på de informationer, som mange virksomheder uden nærmere eftertanke lægger ud på Nettet. Eksperter advarer nu mod, at de fleste firmaer ikke er opmærksomme på, hvor meget de afslører om dem selv på deres website. Hvis en virksomhed f.eks. giver "case studies" og kundereferencer, kan en smart analytiker hurtig gennemskue firmaets strategi og planer. Medarbejderfortegnelser kan misbruges af headhuntere.


Problemet er ofte, at websitets indhold bestemmes af marketingfolk, der ikke tænker over, om informationerne hører hjemme på nettet. Det amerikanske forbundspoliti FBI advarer mod, at telefonlister kan misbruges til "social engineering", hvor hackere f.eks. ringer og giver sig ud for at være en medarbejder fra firmaets IT-afdeling, der skal bruge kodeordet til brugerens konto på netværket.


Selv IT-firmaer som Adobe Systems er ramt af problemet. Hos Adobe kan man læse detaljer om medarbejderne, deres fradrag for sygesikring og tandforsikring, pension, sabbatordninger og løn- og aktieoptioner.


Hos medicinfirmaet Biogen kan man hente tre års pressemeddelelser med ansættelser og afskedigelser, samarbejdsaftaler med andre firmaer, nye projekter og jobannoncer med detaljer om kommende produkter.


(Kilde: Computerworld USA)




    Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Advania Danmark A/S
    Hardware, licenser, konsulentydelser

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

    Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

    25. februar 2025 | Læs mere


    Computerworld Cyber Briefing

    Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

    03. marts 2025 | Læs mere


    Identity Festival 2025

    Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management (IAM) kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

    05. marts 2025 | Læs mere