Veiligheid is mensenwerk

Technologie alleen is niet voldoende

23 november 2004 | Redactie ZDNet IT-afdelingen zijn heel lang verantwoordelijk gesteld voor de veiligheid van de systemen. Maar eigenlijk zijn de werknemers het belangrijkste wapen in de strijd tegen virussen en andere gevaren. Willen de problemen niet uit de hand lopen, dan moeten bedrijven tot dat inzicht gaan komen.

Warren Moore werkte in de late jaren '60 op de IT-afdeling van kledinggigant Genesco. Voor de grap herschreef hij een stukje code voor het IBM mainframe, zodat hij anoniem berichten naar gebruikers kon sturen. Het grapje zorgde er echter voor dat er een ongewenste tekst in een verkooprapport terechtkwam.

"Gelukkig werd ik niet ontslagen", vertelt Moore, die nu werkt als informatiebeveiligingsconsultant voor Convergys. "Ik hield mijn baan, maar ik ging wel over veiligheid nadenken en Genesco als bedrijf deed hetzelfde. Ze gaven al hun medewerkers een plan over wat wel en wat niet te doen bij het gebruik van computers."

Genesco was zijn tijd ver vooruit met het aanbieden van veiligheidstrainingen aan zijn medewerkers. Zelfs vandaag de dag wordt er nog weinig gedaan om werknemers bewust te maken van antivirustechnieken; er is nauwelijks bedrijfsbeleid met betrekking tot informatieveiligheid.

"De mensen vormen de zwakste schakel," zegt Chris Pick, vicepresident marketing van beveiligings- en systeemmanagement bedrijf NetIQ. "Bewustzijn is de beste vorm verdediging".

Maar niet veel bedrijven delen die kijk op de zaken. Vorige jaar toonde een onderzoek - Human Firewall Security Awareness - aan dat 48 procent van de bedrijven die deelnamen, nooit formele veiligheidstrainingen aan hun medewerkers hadden gegeven. En van de bedrijven die dat wel deden, bleek maar 15 procent dat in de laatste zes maanden te hebben gedaan.

Het gebrek aan goed geïnstrueerde medewerkers kan zeer kostbaar zijn voor een bedrijf, aangezien technologie alleen maar beperkt mogelijkheden biedt voor de bescherming van een netwerk.