Tietoja sähköpostilla väärään osoitteeseen

Organisaation tietohallinto lähettää tahattomasti työntekijöiden käyttäjätunnukset ja salasanat sähköpostilla väärään osoitteeseen organisaation ulkopuolelle. Asiaa selvitettäessä ilmenee, että samainen tietohallinnon työntekijä on aiemminkin lähettänyt arkaluontoisia tietoja samaan osoitteeseen, koska luuli sen kuuluvan toiselle henkilölle.

Soveltaminen

Skenaariossa tarkastellaan tahattoman sisäisen tietovuodon käynnistämää prosessia organisaatiossa. Tapahtumaa voi soveltaa miettimällä työntekijöiden oma-aloitteisuutta tietovuodon ilmoittamisessa, jos vuotanut tieto olisikin vähemmän sensitiivistä. Ilmoittaisivatko työntekijät tietovuodosta yhtä matalalla kynnyksellä, ja mitä he mainitsisivat ilmoituksessa?

Lisähaaste

Asiaa selvitettäessä ilmenee, että työntekijä on lähettänyt viestin omassa sähköpostiohjelmassa oikeaan osoitteeseen, mutta mitä ilmeisimmin sähköpostipalvelimella on haittaohjelma, joka muuttaa kohdeosoitteen.