Firmaer fortæller for meget på Nettet

Lister over medarbejdere. Interne telefonfortegnelser. Jobannoncer til nye udviklingsprojekter. Beskrivelser af firmaets netværk, der nærmest inviterer hackere til at angribe firmaets systemer. Det er blot nogle få eksempler på de informationer, som mange virksomheder uden nærmere eftertanke lægger ud på Nettet. Eksperter advarer nu mod, at de fleste firmaer ikke er opmærksomme på, hvor meget de afslører om dem selv på deres website. Hvis en virksomhed f.eks. giver "case studies" og kundereferencer, kan en smart analytiker hurtig gennemskue firmaets strategi og planer. Medarbejderfortegnelser kan misbruges af headhuntere.


Problemet er ofte, at websitets indhold bestemmes af marketingfolk, der ikke tænker over, om informationerne hører hjemme på nettet. Det amerikanske forbundspoliti FBI advarer mod, at telefonlister kan misbruges til "social engineering", hvor hackere f.eks. ringer og giver sig ud for at være en medarbejder fra firmaets IT-afdeling, der skal bruge kodeordet til brugerens konto på netværket.


Selv IT-firmaer som Adobe Systems er ramt af problemet. Hos Adobe kan man læse detaljer om medarbejderne, deres fradrag for sygesikring og tandforsikring, pension, sabbatordninger og løn- og aktieoptioner.


Hos medicinfirmaet Biogen kan man hente tre års pressemeddelelser med ansættelser og afskedigelser, samarbejdsaftaler med andre firmaer, nye projekter og jobannoncer med detaljer om kommende produkter.


(Kilde: Computerworld USA)




    Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Despec Denmark A/S
    Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

    IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

    24. september 2025 | Læs mere


    NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

    Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

    30. september 2025 | Læs mere


    Ledelse og AI: Sådan transformerer teknologien lederskabet

    Her er chancen for at netværke med andre ledere, der håndterer store transformationer med udgangspunkt i it. Hør blandt andet om, hvordan AI revolutionerer forandringsledelse og organisatorisk udvikling.

    02. oktober 2025 | Læs mere