Ancaman Orang Dalam Secara Tidak Sengaja

Ancaman Orang Dalam yang Tidak Disengajakan berlaku apabila tindakan pekerja menyebabkan kerosakan pada sistem atau rangkaian, kehilangan data kritikal atau sensitif, atau apabila pekerja yang membantu membuka pintu untuk penggodam memasuki bangunan yang selamat. Insiden ini boleh berlaku tanpa niat jahat, menjadikan insiden tersebut bersifat tidak disengajakan, tetapi ia masih boleh membahayakan syarikat yang berkenaan.

Contohnya termasuk: seorang pekerja secara tidak sengaja memadam dokumen penting; seorang pekerja menjadi mangsa serangan spear-phishing yang memperkenalkan ransomware ke dalam rangkaian syarikat; dan apabila seorang pekerja secara tidak sengaja berkongsi lebih banyak maklumat dengan pelanggan atau pihak ketiga daripada yang dibenarkan oleh undang-undang.

Istilah Berkaitan: Pencegahan Kehilangan Data , Orang Dalam , Ancaman Orang Dalam yang Berniat Jahat

Apakah yang perlu dilakukan oleh SMB tentang Ancaman Orang Dalam Secara Tidak Sengaja?

Didik pekerja anda bahawa insiden keselamatan siber oleh penggodam di luar syarikat selalunya tidak boleh berjaya tanpa pekerja dalaman membuat kesilapan. Ancaman dalaman wujud yang bersifat tidak sengaja dan berniat jahat. Mendidik kakitangan anda supaya berwaspada dalam mengawasi ancaman atau kesilapan dalaman, adalah bahagian penting dalam program kesedaran keselamatan siber SMB anda.

Semua ancaman terhadap syarikat anda, sama ada pekerja yang tidak berpuas hati atau hanya pekerja yang tidak dilatih dengan betul boleh membawa kepada akibat yang sangat merosakkan. Berikut adalah beberapa petua pencegahan untuk mengurangkan risiko ini berlaku:

1. Melaksanakan Prinsip Keistimewaan Paling Rendah dengan mengalih keluar hak pentadbir daripada pekerja yang mengendalikan komputer windows;
2. Pantau sistem komputer untuk melihat dari mana data datang dan siapa yang mengaksesnya;
3. Melaksanakan Pencegahan Rugi Data teknologi pada sistem e-mel anda untuk mengesan data kritikal dan sensitif yang meninggalkan perniagaan anda melalui e-mel; dan
4. Latih pekerja tentang asas keselamatan termasuk ancaman orang dalam yang berniat jahat dan tidak sengaja.

Terdapat langkah lain yang boleh diambil oleh seseorang, tetapi empat di atas mewakili tempat permulaan yang baik untuk pemilik SMB membina program keselamatan siber yang kukuh. Dengan kesedaran datang keselamatan yang lebih baik.

Untuk mengetahui lebih lanjut tentang pelbagai jenis acara orang dalam yang boleh berlaku dalam organisasi anda dengan menonton video pendek ini:

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!