Het vertrek van werknemers kan leiden tot extra cybersecurityrisico’s. 58% van de bedrijfsleiders in Nederland weet niet zeker of ex-werknemers echt geen toegang meer hebben tot de bedrijfsgegevens. Vooral als die zijn opgeslagen in de cloud. 12% is er zelfs niet zeker van dat voormalige werknemers geen bedrijfsaccounts meer kunnen gebruiken.
Dit blijkt uit recent onderzoek van securityspecialist Kaspersky naar de IT-beveiliging binnen het midden- en kleinbedrijf (mkb) (1). Hoewel personeelsbehoud tijdens de coronapandemie voor veel bedrijven belangrijk was, moeten sommige ondernemingen door de huidige economische situatie misschien toch banen schrappen. Dit, om de kosten in moeilijke tijden te drukken.
Aangezien minder dan de helft van de Nederlandse respondenten niet met zekerheid kon zeggen dat hun ex-werknemers geen toegang meer hebben tot de digitale middelen van hun bedrijf, kunnen personeelsverminderingen de veiligheid van data en de levensvatbaarheid van het bedrijf in gevaar brengen.
Uit de resultaten van het onderzoek blijkt dat de meeste bedrijfsleiders zich zorgen maken dat voormalige werknemers de interne gegevens van het bedrijf zullen delen met nieuwe werkgevers (67%). Of dat ze bedrijfsgegevens, zoals klantendatabases, zullen gebruiken om hun eigen bedrijf op te starten (59%).
Dit probleem wordt nog ingewikkelder als werknemers schaduw IT-diensten gebruiken. Dit zijn diensten, zoals bijvoorbeeld Dropbox of andere vormen van cloudopslag (2), die niet door de IT-afdeling worden gemonitord. Medewerkers installeren de programma’s zelf. Ook op privé-laptops en -telefoons staan vaak veel data die bedrijfseigendom zijn. Als het gebruik van deze diensten en apparaten niet wordt beheerd nadat een werknemer is vertrokken, is de kans groot dat de voormalige werknemer nog toegang heeft tot die bestanden.
Om ervoor te zorgen dat onbevoegde toegang en schaduw-IT de efficiëntie en veiligheid van bedrijven niet aantasten, is het van belang om controle te houden over het aantal mensen met toegang tot cruciale bedrijfsgegevens. Daarnaast is het belangrijk om de hoeveelheid gegevens die beschikbaar is voor alle werknemers te beperken.
https://www.vpngids.nl/veilig-internet/zakelijk/cybersecurity-voor-bedrijven/
https://www.vpngids.nl/veilig-internet/cloud-backups/hoe-veilig-is-cloud/
