Stelen voor je studie

Trajce Dimkov van de Universiteit Twente instrueerde studenten om 30 laptops te stelen van verschillende universiteitsmedewerkers. Dit als wetenschappelijk experiment. Uit het onderzoek blijkt dat een organisatie perfecte beveiligingssystemen kan hebben, maar dat de beveiliging staat of valt bij menselijk gedrag.

De test ging als volgt: Onder het voorwendsel van een gebruikersonderzoek leende Dimkov laptops uit aan 30 willekeurig gekozen medewerkers van de universiteit. De medewerkers die de laptops leenden, werden geïnstrueerd ze met een ketting aan het bureau vast te maken, de deur van de kamer af te sluiten als ze weggingen en de laptop met een wachtwoord te vergrendelen. Vervolgens instrueerde Dimkov studenten om deze laptops terug te stelen.

De studenten hadden slechts twee pogingen per laptop nodig om alle laptops in bezit te krijgen. Dimkov: 'Mensen vergaten bijvoorbeeld de deur op slot te doen. Soms verzonnen de studenten een goede smoes waarna de schoonmaakster of conciërge de deur voor ze opende. Sommige studenten wisten de laptops te bemachtigen door zich voor te doen als technici. Of ze zeiden dat ze hun laptop vergeten waren uit het kantoor van hun begeleider en dat ze dringend met hun opdracht verder moesten. Mensen hebben de neiging zich dienstverlenend op te stellen en gladde praatjes zijn soms moeilijk te doorzien.' Moeilijk maatschappelijk punt. Ik hoop niet dat we naar een omgang gaan waar achterdocht of verantwoordelijkheid ertoe leidt dat je van niemand hulp krijgt als je hulp nodig hebt.

Trajce Dimkov promoveert op 23 februari aan de Universiteit Twente binnen de vakgroep Distributed and Embedded Security van het onderzoeksinstituut CTIT. De door hem betrokken studenten zijn voor de diefstal niet vervolgd en kunnen gewoon hun studie vervolgen. Sterker nog, ze ontvingen zelfs studiepunten.