Zlomyslná hrozba zevnitř

7. ledna 2020 | Cybrary

A Zlomyslné hrozby ze strany interních osob dojít, když zasvěcených zneužívá svůj privilegovaný přístup k firemním zdrojům a poškozuje data, systémy nebo IT infrastrukturu této organizace. Mezi škodlivé interní události patří krádež a prodej duševního vlastnictví konkurenci, umístění zadních vrátek do systémů a sítí pro přístup po propuštění, nespokojení zaměstnanci, kteří ničí kritické systémy nebo blokují přístup ke kritickým souborům, systémům nebo službám. Každá z těchto událostí je považována za úmyslný, škodlivý interní útok na společnost.

Související termín je Náhodná hrozba nebo incident ze strany interních osob, kdy zaměstnanec způsobí bezpečnostní incident nehodou. K nehodám dochází mnoha způsoby, například odhalením databáze bez jejího řádného zabezpečení, neinstalací záplat kritických systémů, které jsou následně zneužity, a reakcí na phishingové útoky hackerů zasláním kritických nebo citlivých informací.

Jak úmyslné, tak i náhodné interní události vystavují vaši firmu vážnému riziku.

Související podmínky: Náhodný incident zasvěcených osob, Insider

Co to znamená pro malé a střední podniky?

Jako malá a střední firma existuje několik jednoduchých a snadných způsobů, jak se chránit před náhodným a Zlomyslné incidenty z vnitřní strany:

Implementujte princip Nejmenší privilegium;
Monitorujte systémy, abyste viděli, odkud data pocházejí a kdo k nim přistupuje;
umožnit Prevence ztráty dat technologie ve vašem e-mailu k detekci kritických nebo citlivých dat, která opouštějí vaše prostředí; a
Proškolit zaměstnance v základech bezpečnosti včetně toho, jak rozpoznat podezřelé chování, které by mohlo naznačovat zákeřný přístup zevnitř.
Rozvíjejte kulturu „pokud něco vidíte, řekněte to“.