Ein Datendiebstahl kann weitreichende Folgen haben. Gerade sensible Personaldaten sind für Internetkriminelle ein interessantes Angriffsziel. Unternehmen und ihre HR-Abteilungen sind daher gut beraten, das Thema ernst zu nehmen. Welchen Bedrohungen ein Unternehmen ausgesetzt ist und wie es vorbeugen und reagieren kann, lässt sich nur durch einen strukturellen Prozess ermitteln. Wondracek zeigt damit im Zusammenhang einige typische Fallstricke und Schwachstellen auf, die es in fast jedem Unternehmen gibt. Dazu zählen mangelndes Bewusstsein, unsichere Berechtigungen sowie zu schwache Authentifizierungen. Wirksame Schutzvorkehrungen setzen das Zusammenspiel von IT-Technik und Awareness der Mitarbeiter voraus und müssen unternehmensübergreifend gesetzt werden.