<h1>In Poor Economy, IT Pros Could Turn to E-crime</h1>
                
                
                        
                        
                                <p><a href="http://www.pcworld.com/businesscenter/article/161851/in_poor_economy_it_pros_could_turn_to_ecrime.html">http://www.pcworld.com/businesscenter/article/161851/in_poor_economy_it_pros_could_turn_to_ecrime.html</a></p>
<p>Jeremy Kirk, IDG News Service</p>
                        
                        
                
                
        

        <div id="articleText">
                
                <div class="date">Tuesday, March 24, 2009 8:00 AM PDT</div>
                
<div class="articleBodyContent">
<p>Enterprises increasingly feel their employees will be more willing
to steal data or sell insider knowledge due to the poor economy,
according to an annual security survey conducted by KPMG.</p><p>Sixty-six
percent of respondents felt that out-of-work IT workers would be
tempted to join the criminal underground, driven in part by threats to
bonuses, job losses and worthless stock options.</p><p>The E-crime
Survey 2009, presented at the E-Crime Congress in London on Tuesday,
surveyed 307 private companies, government organizations and law
enforcement agencies.</p><p>In the survey, KPMG said that fraud
committed by managers, employees and customers tripled compared to
2007, which indicates that the recession will likely only exacerbate
those problems.</p><p>Employees often have &quot;super access&quot; to sensitive
company systems and know those systems&#39; weaknesses. It means that
companies need to have strict procedures in place for locking those
individuals out once they no longer work at an organization, the survey
said.</p><p>The survey topped off a series of fairly gloomy
presentations by security experts on the state of Internet security.
Those experts are still seeing an exponential rise in the number of
malicious software programs along with a diminished effectiveness of
antivirus software.</p><p>Figures released by security vendor Symantec
show that more than 2.4 million strains of malware exist, said Malcolm
Marshall, a KPMG partner in IT governance.</p><p>The security community
could soon &quot;face a potential meltdown in the way we do e-business,&quot;
Marshall said. That&#39;s due in part to IT professionals who aren&#39;t
patching systems, cybercriminals refining their skills and a lack of
security knowledge on the part of consumers, he said.</p><p>&quot;We know
that end users are broadly not sophisticated,&quot; Marshall said. &quot;The
reality is we are seeing more sophisticated attacks aimed at
sophisticated people.&quot;</p><p>In other survey results, 45 percent of
respondents who handle critical national infrastructure said they are
seeing an increase in the number of attacks on their systems. Fifty-one
percent of respondents from the same category said the technical
sophistication of those attacks is getting better.</p><p>Sixty-eight
percent said that of all kinds of malicious code they felt Trojan horse
programs -- ones that are designed to look harmless but can steal data
along with other functions -- had the most impact on their businesses.
Rootkits are the next highest concern, followed by spyware, worms,
viruses, mobile malicious code and, finally, adware.</p></div>
                
        </div>