Amenaza interna accidental

Una amenaza interna accidental se produce cuando las acciones de un empleado dañan un sistema o red, provocan la pérdida de datos críticos o confidenciales, o incluso cuando un empleado, actuando con buena intención, permite que un hacker acceda a un edificio seguro. Estos incidentes pueden ocurrir sin ninguna mala intención, lo que los convierte en accidentales, pero aun así pueden ser muy perjudiciales para la empresa en cuestión.

Algunos ejemplos son: que un empleado borre accidentalmente un documento importante; que un empleado sea víctima de un ataque de spear-phishing que introduzca ransomware en la red de la empresa; y cuando un empleado comparta accidentalmente más información con un cliente o un tercero de la que legalmente le está permitido.

Términos relacionados: Prevención de pérdida de datos , Amenaza interna , Amenaza interna maliciosa

¿Qué deben hacer las PYMES ante las amenazas internas accidentales?

Informe a sus empleados que los incidentes de ciberseguridad perpetrados por hackers externos a la empresa a menudo no pueden tener éxito sin que un empleado interno cometa un error. Existen amenazas internas tanto accidentales como maliciosas. Educar a su personal para que esté alerta ante amenazas o errores internos es fundamental en el programa de concienciación sobre ciberseguridad de su pyme.

Cualquier amenaza contra su empresa, ya sea un empleado descontento o simplemente un empleado sin la capacitación adecuada, puede tener consecuencias muy perjudiciales. Aquí tiene algunos consejos de prevención para reducir el riesgo:

1. Implementar el principio de Privilegios mínimos eliminando los derechos de administrador a los empleados que operan computadoras con Windows;
2. Monitorear los sistemas informáticos para ver de dónde provienen los datos y quién accede a ellos;
3. Implementar Prevención de pérdida de datos tecnologías en sus sistemas de correo electrónico para detectar datos críticos y confidenciales que salen de su empresa por correo electrónico; y
4. Capacite a los empleados sobre los conceptos básicos de seguridad, incluidas las amenazas internas maliciosas y accidentales.

Hay otras medidas que se pueden tomar, pero las cuatro anteriores representan un buen punto de partida para que los propietarios de pymes creen un programa de ciberseguridad sólido. La concienciación conlleva una mejor seguridad.

Para obtener más información sobre los diferentes tipos de eventos internos que pueden ocurrir en su organización, mire este breve video:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!