Zlomyslná hrozba zevnitř

7. ledna 2020 | Cybrary

K hrozbám ze strany zvlášť zneužívající osoby dochází, když zvlášť zneužívající osoba zneužije svého privilegovaného přístupu k prostředkům společnosti a poškodí data, systémy nebo IT infrastrukturu této organizace. Mezi hrozby ze strany zvlášť zneužívající osoby patří krádež a prodej duševního vlastnictví konkurenci, umístění zadních vrátek do systémů a sítí pro přístup po propuštění, nespokojení zaměstnanci, kteří ničí kritické systémy nebo blokují přístup ke kritickým souborům, systémům nebo službám. Každá z těchto událostí je považována za úmyslný, škodlivý útok ze strany zvlášť na společnost.

Souvisejícím termínem je náhodná hrozba nebo incident zevnitř , kdy zaměstnanec způsobí bezpečnostní incident nehodou. K náhodným incidentům dochází mnoha způsoby, například odhalením databáze bez jejího řádného zabezpečení, neopravením kritických systémů, které jsou následně zneužity, a reakcí na phishingové útoky hackerů zasláním kritických nebo citlivých informací.

Jak úmyslné, tak i náhodné interní události vystavují vaši firmu vážnému riziku.

Související pojmy: Náhodný incident zasvěcené osoby , zasvěcená osoba

Co to znamená pro malé a střední podniky?

Jako malá a střední firma existuje několik jednoduchých a snadných způsobů, jak se chránit před náhodnými a škodlivými incidenty zevnitř:

Implementujte princip Nejmenší privilegium;
Monitorujte systémy, abyste viděli, odkud data pocházejí a kdo k nim přistupuje;
umožnit Prevence ztráty dat technologie ve vašem e-mailu k detekci kritických nebo citlivých dat, která opouštějí vaše prostředí; a
Proškolit zaměstnance v základech bezpečnosti včetně toho, jak rozpoznat podezřelé chování, které by mohlo naznačovat zákeřný přístup zevnitř.
Rozvíjejte kulturu „pokud něco vidíte, řekněte to“.