Onbeperkte toegang van personeel tot hun persoonlijk webmail kan een serieus risico voor bedrijven vormen. Toch wordt het gevaar door de meeste ondernemingen genegeerd, zo blijkt uit onderzoek. "Webmail opent een backdoor in de organisatie en vertrouwt erop dat gebruikers exploits en infecties op het systeem voorkomen" zegt Javier Santoyo van Symantec.

Uit onderzoek zou blijken dat 48% van de werknemers onbeperkt toegang tot webmail heeft. Volgens Santoyo zijn er weinig zakelijke redenen om webmail toe te staan, en juist veel redenen om het te blokkeren.

Het probleem met webmail is dat het niet aan dezelfde beveiligingsmaatregelen onderhevig is als de normale e-mail van de werknemer. Een ander risico is dat de berichten vaak in HTML formaat zijn, en daardoor vatbaar voor exploits en andere gevaren.

"Sommige bedrijven erkennen de gevaren van webmail, maar doen er niet veel aan. Veel bedrijven hebben wel een acceptable use policy, maar handhaven die niet" zegt CTO Mitchell Ashley, die samen met andere beveiligingsexperts van mening is dat bedrijven toegang tot webmail op de werkvloer moeten verbieden.