Minaccia interna dannosa

Le minacce interne malevole si verificano quando un dipendente utilizza il proprio accesso privilegiato alle risorse aziendali per danneggiare i dati, i sistemi o l'infrastruttura IT dell'organizzazione. Tra gli esempi di minacce interne malevole si annoverano il furto e la vendita di proprietà intellettuale alla concorrenza, l'inserimento di backdoor in sistemi e reti per accedervi anche dopo la cessazione del rapporto di lavoro, e dipendenti scontenti che distruggono sistemi critici o bloccano l'accesso a file, sistemi o servizi essenziali. Ciascuno di questi eventi è considerato un attacco interno intenzionale e malevolo ai danni di un'azienda.

Un termine correlato è " minaccia o incidente interno accidentale" , in cui un dipendente causa involontariamente un incidente di sicurezza. Gli incidenti accidentali possono verificarsi in molti modi, ad esempio esponendo un database senza proteggerlo adeguatamente, non applicando patch a sistemi critici che vengono successivamente sfruttati e rispondendo ad attacchi di phishing da parte di hacker inviando loro informazioni critiche o sensibili.

Sia gli eventi interni dolosi che quelli accidentali mettono a grave rischio la tua attività.

Termini correlati: Incidente interno accidentale , Insider

Cosa significa questo per una PMI?

In qualità di PMI, esistono alcuni modi semplici e facili per proteggersi da incidenti accidentali e dolosi provenienti dall'interno:

1. Implementare il principio di Minimo privilegio;
2. Monitorare i sistemi per vedere da dove provengono i dati e chi vi accede;
3. Consentire a tutti Data Loss Prevention tecnologie nella tua posta elettronica per individuare dati critici o sensibili che escono dal tuo ambiente; e
4. Formare i dipendenti sulle nozioni di base sulla sicurezza incluso come individuare comportamenti sospetti che potrebbero indicare la presenza di malintenzionati all'interno dell'azienda.
5. Sviluppare una cultura del tipo "se vedi qualcosa, dillo".

Per saperne di più sui tipi di minacce interne, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!