Kwaadaardige insider-bedreiging

7 januari 2020 | cyber

A Kwaadaardige bedreigingen van binnenuit optreden wanneer een insider Gebruikt hun bevoorrechte toegang tot de resources van een bedrijf en brengt schade toe aan de gegevens, systemen of IT-infrastructuur van die organisatie. Kwaadaardige insider-incidenten omvatten het stelen en verkopen van intellectueel eigendom aan concurrenten, het plaatsen van achterdeurtjes in systemen en netwerken om toegang te krijgen na ontslag, en ontevreden medewerkers die kritieke systemen vernietigen of de toegang tot kritieke bestanden, systemen of diensten blokkeren. Elk van deze incidenten wordt beschouwd als een doelbewuste, kwaadaardige insider-aanval op een bedrijf.

Een verwante term is de Onbedoelde insider-bedreiging of incident, waarbij een medewerker per ongeluk een beveiligingsincident veroorzaakt. Onbedoelde incidenten kunnen op verschillende manieren gebeuren, zoals het blootstellen van een database zonder deze goed te beveiligen, het niet patchen van kritieke systemen die vervolgens worden misbruikt, en het reageren op phishingaanvallen van hackers door hen kritieke of gevoelige informatie te sturen.

Zowel kwaadaardige als onbedoelde insidergebeurtenissen vormen een groot risico voor uw bedrijf.

Gerelateerde termen: Onbedoeld insider-incident, Insider

Wat betekent dit voor een MKB-bedrijf?

Als MKB-bedrijf zijn er een aantal eenvoudige en gemakkelijke manieren om uzelf te beschermen tegen onbedoelde en kwaadaardige incidenten van insiders:

Implementeer het principe van Minste voorrecht;
Controleer systemen om te zien waar de gegevens vandaan komen en wie er toegang toe heeft;
Enable Data verlies voorkomen technologieën in uw e-mail om kritieke of gevoelige gegevens te detecteren die uw omgeving verlaten; en
Train medewerkers in de basisbeginselen van beveiliging inclusief hoe u verdacht gedrag kunt herkennen dat kan duiden op een kwaadwillende insider.
Ontwikkel een cultuur van ‘als je iets ziet, zeg het dan’.