Ich erlebe das seit vielen Jahren, dass bei Firmen, Behörden, etc. der Sicherheitsaspekt im Bezug auf IT schwer vernachlässigt sind.
Das kann ich bestätigen. Ich habe schon für einige globale Konzerne gearbeitet und wie die mit ihren Daten umgehen, verwundert es nicht, dass sie Opfer von Betriebsspionage werden. Meist merken die nicht mal was davon.
Ich habe z.B. vor kurzem gemerkt, dass mein Mitarbeiterzugang für eine Firma, für die ich seit 7 Jahren nicht mehr arbeite noch immer aktiv ist und ich auf sämtliche Systeme der Firma zugreifen könnte. Dort sind sie einfach zu faul alte Mitarbeiteraccounts zu löschen.