Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
30/09/2014
Els empleats descontents i exempleats suposen un greu risc
Segons el FBI, els empleats descontents i exempleats suposen una important amenaça per a les empreses, a causa del seu accés autoritzat a informació sensible i a les xarxes corporatives. S’estima que els costos dels ciberincidents relacionats amb empleats poden ascendir a 3 milions de dòlars.
Diverses investigacions dutes a terme pel FBI revelen un augment de l’explotació de xarxes i servidors empresarials per part d’antics empleats o empleats descontents, que utilitzen el seu accés per a destruir dades, robar programari de propietat, obtindre informació de clients, comprar béns i servicis no autoritzats utilitzant comptes de clients, i obtindre un avantatge competitiu en una nova empresa.
Segons el FBI, el robatori d’informació confidencial en molts d’estos incidents es va produir a través de l’ús de llocs web d’emmagatzematge en el núvol i de comptes personals de correu electrònic. En molts casos, els empleats despedits tenien accés continu a la xarxa corporativa a través de la instal·lació de programari d’accés remot no autoritzat, instal·lació que es va efectuar abans d’eixir de l’empresa.
A més, es va informar de diversos incidents en què treballadors descontents o exempleats van tractar d’extorsionar a l’empresari per a obtindre guanys econòmics per mitjà de la modificació i restricció de l’accés als llocs web de les companyies, la desactivació de les funcions de gestió de continguts del sistema, i la realització d’atacs de denegació de servici.
Finalment, les investigacions del FBI revelen que les empreses víctimes d’este tipus d’incidents relacionats amb empleats o exempleats incorren en costos significatius, que van dels 5.000 als 3 milions de dòlars. Estos gastos depenen del valor de les dades robades, de l’establiment de contramesures, dels gastos legals, i de la pèrdua d’ingressos i/o clients, entre altres variables.