Znacząca większość administratorów IT - aż 88 proc. - przyznała się do możliwości zabrania z sobą sekretów firmy, jeżeli nagle zostaliby zwolnieni z pracy. Główne wrażliwe dane, jakie wymieniają ankietowani, to bazy danych klientów, plany badawczo - rozwojowe firmy, raporty finansowe, plany akcji marketingowych i listy haseł osób ze szczególnymi uprawnieniami.

Badania ujawniło także, że jedna trzecia z tych 88 proc. zabrałaby listy haseł w celu uzyskania dostępu do istotnych dokumentów, takich jak raporty finansowe, konta bankowe i inne zastrzeżone informacje.

Firma Cyber-Ark, zajmująca się rozwiązaniami do zarządzania tożsamością, przeprowadziła badania wśród 300 pracowników IT w Stanach Zjednoczonych. Badania mają zwrócić uwagę na bardzo często niedostrzegany problem szerokiego i często nieuzasadnionego dostępu do haseł personelu IT. Administratorzy IT to nie jedynymi pracownicy IT przyznający się do niebyt właściwego podejścia do ochrony informacji poufnych swego pracodawcy. W ramach badań, 35 proc. personelu IT przyznało się do wysłania wysoce poufnych informacji pocztą elektroniczną lub przesyłką kurierską.

Ponadto jedna trzecia personelu IT przyznała się też do przeszukiwania sieci w poszukiwaniu poufnych materiałów, takich jak listy płac czy poczta elektroniczna pracowników.

Jedna czwarta ankietowanych firm doświadczyła incydentów wewnętrznego sabotażu lub naruszenie bezpieczeństwa, a jedna trzecia ankietowanych firm uważa, że szpiegostwo przemysłowe i wycieki danych są coraz częstsze. W ich opinii dane wyciekają do konkurencji lub przestępców, zazwyczaj poprzez gigabajtowe urządzenia mobilne takie jak pamięci USB, iPody, Blackberry i laptopy, a także wysłane są pocztą elektroniczną.