在一项对300名IT管理员进行的调查中发现，88%的IT管理员表示会偷窃企业的数据，如果他们被解雇的话。偷窃的目标数据包括首席执行官的口令、客户数据库、研发计划、金融报告、并购计划以及公司最重要的权限口令列表。 三分之一的受访者表示他们会偷窃这种数据。
安全公司Cyber-Ark的首席执行官Udi Mokady说，大多数公司经理不知道管理口令或者权限口令能够让IT人员看到公司内部正在进行的一切事情。这些有权限的口令在数百台服务器和应用程序中，并且很少进行修改，因为修改这些口令太麻烦。
三分之一的IT管理员承认，他们曾使用有权限的口令查看网络中的信息，如查看薪金资料和其他人的详细资料以及保密的商业信息和其他员工的网络浏览习惯。
这项调查还惊人地显示出了IT管理员安全做法糟糕的水平。三分之一的承认他们曾在弹出式笔记中编写口令并且把口令遗忘在显示屏上。35%的IT管理员通过没有加密的电子邮件发送保密的信息。
