In nahezu jedem Unternehmen findet sich ein weitverbreiteter, kritischer Fehler in der IT-Sicherheit: die großzügige Vergabe von Zugriffsberechtigungen. Diese Praxis birgt ein enormes Risiko und steht im direkten Widerspruch zu den Richtlinien der ISO27001-Norm. Wir zeigen, welche Folgen das für die Sicherheit der Unternehmensdaten haben kann.