Profiling ist deshalb gefährlich, weil es gezielte Angriffe gegen Unternehmen und Unternehmensstrukturen ermöglicht. Schreibt ein Mitarbeiter in seinem Blog, dass er in seiner Arbeitssituation unzufrieden ist, ist eine Schwachstelle schon gefunden. Über E-Mail-Adressen kann das Unternehmen gezielt mit schädlicher Software "versorgt" werden. Diskussionen in Internetforen können auch ausgewertet werden: "Unsere neue Software / Firewall / … Modell XY macht nur Ärger!"
Wie kommen potentielle Angreifer an diese Informationen? Profiling erfolgt über das Internet. Besonders die beliebten sozialen Netzwerke, sowohl für den privaten als auch für den beruflichen Bereich, sind für Datenschützer eine Katastrophe, für Headhunter und Industriespione der siebte Himmel. Im harmlosen Fall kommt es über die veröffentlichten Daten zu einer gezielten Abwerbung besonders qualifizierter Mitarbeiter, im schlimmsten Fall zu einer ernstzunehmenden Bedrohung für das Unternehmen.
Um Daten für das Profiling zu sammeln, könnte sich ein Angreifer zuerst mit einem falschen Namen bei Xing oder Linkedin registrieren und nach dem Namen des Unternehmens suchen. Schon bekommt er Namen der Mitarbeiter und Abteilungen, die Zuordnung zu Abteilungen oder Projektteams sowie Informationen über Geschäfts- und Kundenbeziehungen.
Mit den Namen kommt unser Spion schon weiter: Er gibt sie in eine Personensuchmaschine ein und erhält Anschriften, E-Mail-Adressen, private Internetseiten oder Blogs, Angaben über Lebenslauf oder frühere Arbeitgeber, Einträge in Foren oder Wikis – je nachdem, wie sparsam der Mitarbeiter in der Vergangenheit mit seinen Daten war. Und schon kann auf der Basis des Profilings der Angriff beginnen.
Sensibilisieren Sie Ihre Mitarbeiter für die Datensparsamkeit, auch wenn es besonders in Netzwerken, die der Pflege beruflicher Kontakte dienen, schwierig ist, nicht zuviel preiszugeben. Recherchieren Sie, was für Informationen Sie über Ihr eigenes Unternehmen bereits zusammenstellen können. Untermauern können Sie die Forderung nach Vorsicht bei der Nutzung sozialer Netzwerke mit einer Studie des Fraunhofer-Instituts für Sichere Informationstechnologie.