IT professionals gebruiken twee keer zo vaak sociale netwerksites als ander personeel, en dat is zorgwekkend, aldus Microsoft dat hiernaar zelf een onderzoek uitvoerde. Twintig procent blijkt wel eens op Facebook en MySpace met vreemden te praten, en 17% heeft eens een applicatie gedownload zonder de veiligheid ervan te controleren. Hoewel je zou verwachten dat IT'ers bekend zijn met het fenomeen identiteitsdiefstal, blijkt toch 35% hun geboortedatum en 27% hun adresgegevens op dit soort sites te publiceren.

"We gaan ervan uit dat IT professionals beter op de hoogte van zaken als phishing zijn, maar ons onderzoek laat juist het tegenovergestelde zien" zegt Microsoft's IT security evangelist Stephen Lamb.

Beveiligingsbedrijf Facetime, dat met het onderzoek meehielp, denkt dat zelfgenoegzaamheid de schuldige is. "Wij IT pro's denken het allemaal te weten, maar denken niet genoeg na over beveiliging. Ik werd laatst gebeld door een IT pro die zich had laten pakken via gehackte MySpace pagina's. Hij vertelde met dat hij wist wat hij deed, maar gebruikte zijn koppie niet", zegt onderzoeker Chris Boyd.

Volgens Boyd is blacklisting de enige oplossing om het gevaar van sociale netwerksites af te wenden, maar Microsoft, dat zelf een sociale netwerksite heeft en investeert in Facebook, ziet toch meer in het onderwijzen van gebruikers.