Het debacle bij de Franse bank Société Générale, waarbij een werknemer voor vijf miljard euro schade veroorzaakte, camoufleert niet alleen het ware pobleem van de bancaire wereld, het toont ook het gevaar van de insider. Handelaar Jérôme Kerviel zou namelijk wachtwoorden en vervalste documenten hebben gebruikt om zijn sporen te wissen. Niet alleen was de interne controle bij de bank een rommeltje, bedrijven moeten ook voorzichtig zijn met werknemers die risico en beveiligingsmaatregelen kennen. Zij hebben namelijk de kennis en tools om alle voorzorgsmaatregelen te omzeilen, waarschuwt Richard Stiennon.

"De enige reden volgens mij dat de meeste bedrijven geen gigantische diefstal hebben meegemaakt, is dat mensen in het algemeen, en met name IT-personeel, betrouwbaar zijn. Vertrouwen is echter geen goed beleid. De aandeelhouders van SG zullen zeker vragen stellen over het vertrouwen dat de bank aan haar handelaren gaf."

De kans is groot dat sommige controles door SG uit gebruiksgemak of kosten zijn overgeslagen, maar de gevolgen van dit soort oplossingen kunnen groot zijn. Nu bekend is geworden dat Kerviel wachtwoorden van collega's gebruikte, is het de hoogste tijd voor banken om te overwegen of het niet aanschaffen van sterke authenticatie controle wel juist was, gaat Stiennon verder.

Insiders zitten overal
Om de dreiging van insiders beter in kaart te brengen, voerde het Amerikaanse Ministerie van Defensie, samen met het CERT van de Carnegie Mellon universiteit, een onderzoek uit. Onderzoekers keken naar de gevolgen voor de kritieke infrastructuur, hoe insiders te werk gaan en hoe ze zijn te bestrijden. Met name het screenen van personeel, gebruik van access controls en het controleren van logins en authenticatie kan volgens het rapport een hoop ellende voorkomen. Het rapport is op deze pagina te vinden.