IT-veiligheidspersoneel meest geneigd vertrouwelijke info te lekken

BitDefender, uitgever van veiligheidoplossingen, waarschuwt gebruikers van sociale netwerken om voorzichtig te zijn op het ogenblik dat ze een vriendschapsverzoek aanvaarden en raadt hen aan zich bewust te zijn van het persoonlijke karakter van de informatie die ze hierbij zullen delen.

Volgens nieuw onderzoek van BitDefender, gevoerd over een periode van twee weken, zijn gebruikers van sociale netwerken niet bekommerd om de reële identiteit van de personen die ze on-line ontmoeten, noch om de details die ze onthullen tijdens het chatten met totaal onbekenden.

Deze test bracht aan het licht dat 94% van de proefpersonen aan wie gevraagd werd “vrienden” te worden met een testprofiel - een onbekende aantrekkelijke jonge vrouw - deze aanvraag aanvaard hebben zonder te weten wie er werkelijk achter schuil ging.

De studie werd uitgevoerd op 2.000 proefpersonen wereldwijd, die ingeschreven zijn op de meest populaire sociale netwerken. Deze werden willekeurig geselecteerd om een maximum aan criteria te dekken: geslacht (1.000 mannen, 1.000 vrouwen), leeftijd (variërend van 17 tot 65 jaar, met een gemiddelde leeftijd van 27,3 jaar), beroep, …

Tijdens de eerste fase werd eerst aan de gebruikers gevraagd om een onbekend testprofiel als “vriend” toe te voegen. Later werden verschillende conversaties gevoerd met willekeurig geselecteerde gebruikers om uit te maken welke soorten details ze geneigd waren vrij te geven.

Bevindingen

Het onderzoek openbaarde de volgende bevindingen:

• Meer dan 86% van de gebruikers die een vriendschapsverzoek aanvaardden van het testprofiel, werken in de informaticasector, waarvan 31% in IT-veiligheid.
  
  
• De meest frequente reden voor het accepteren van een vriendschapsverzoek van het testprofiel was het uiterlijk (53%).
  
  
• Na een half uur conversatie, heeft 10% gevoelige persoonlijke informatie vrijgegeven, zoals adres, telefoonnummer, naam van de ouders, … Informatie die gewoonlijk gevraagd wordt bij het terugvinden van een verloren paswoord.
  
  
• Twee uur later bleek 73% van de geoogste informatie vertrouwelijke data te zijn over het bedrijf waarin de gebruiker werkt, zoals de strategie, de plannen alsook informatie over technologieën of software in ontwikkeling.