Anställda luras för att få ut för känslig information

På en och en halv vecka går det att få ut känslig information från vilket stort svenskt företag som helst. Det säger Kristofer Karlström, informationssäkerhetskonsult på Combitech, ett företag som ägs av Saab.
På uppdrag av andra företag genomför Combitech informationsangrepp för att se hur sårbara företagen är. Enligt Karlström är det vanligt att företagsspioner väljer bort IT-attacker och i stället kommer över känslig information genom ett företags anställda.
– Angriparna utnyttjar den svagaste länken och det är alltid medarbetarna, säger han.
SvD nämner flera exempel där anställda kan utnyttjas. Via Facebook kan spionerna ta reda på vad en anställd har för hobby och sedan skicka e-post om hobbyn till personens jobbmejl. I mejlen finns sedan en länk som gör att angriparen kommer åt datorn och företagets nätverk.