Dados roubados de funcionários podem ser sua maior fraqueza de segurança

A ameaça de endereços de e-mail corporativos e outros dados de funcionários serem roubados e explorados por criminosos cibernéticos ainda não é levada a sério, apesar dos possíveis danos que um incidente com hackers possa causar. Portanto, veja como dados roubados de funcionários minam a segurança de sua empresa.

Dados roubados de funcionários

Pesquisadores da empresa de cibersegurança Terbium analisaram como as empresas abordam os riscos à segurança e descobriram que muitos estão subestimando os danos que poderiam ser causados se os dados dos funcionários fossem roubados e vazassem para a dark web ou para a Internet em geral.

De acordo com o relatório Riscos Subestimados de Exposição de Dados, apenas 11% dos entrevistados acreditam que os endereços de e-mail corporativo podem estar em alto risco de exposição na Internet. Além disso, o relatório concluiu que menos pessoas ainda acreditam que os números de previdência social, nomes, contas bancárias e registros de folha de pagamento dos funcionários são os tipos de dados nos quais criminosos cibernéticos estão interessados.

Emily Wilson, vice-presidente de pesquisa da Terbium Labs, disse ao site ZDNet:

As pessoas geralmente estão preocupadas com a exposição dos dados de seus clientes. Mas, quando analisam os dados dos funcionários, ninguém se importa.

Os dados corporativos dos funcionários são a chave do esqueleto para o que você deseja na organização.

[Sistemas de e-mails corporativos] são um amplo ponto de entrada nos sistemas de uma empresa e o acesso aos dados dos funcionários dá a você o controle do local.

Funcionários precisam tomar mais cuidado com a segurança

Não é como se os dados corporativos não tivessem sido roubados e vazados antes. De fato, os logins de desktops remotos podem ser comprados por apenas alguns dólares. Portanto, essa é uma área que oferece uma grande quantidade de risco às organizações. Mas, por alguma razão, não está no topo do radar quando se trata de analisar possíveis riscos cibernéticos.