Utilsiktet insidertrussel

En utilsiktet insidertrussel oppstår når en ansatts handlinger fører til skade på et system eller nettverk, tap av kritiske eller sensitive data, eller til og med når en hjelpsom ansatt holder en dør åpen for at en hacker skal kunne komme inn i en sikker bygning. Disse hendelsene kan oppstå uten ondsinnet hensikt, noe som gjør hendelsene tilfeldige, men de kan fortsatt være svært skadelige for den aktuelle bedriften.

Eksempler inkluderer: en ansatt sletter et viktig dokument ved et uhell; en ansatt blir offer for et spear-phishing-angrep som introduserer ransomware i et selskaps nettverk; og når en ansatt ved et uhell deler mer informasjon med en klient eller tredjepart enn de har lov til.

Relaterte begreper: Forebygging av datatap , Insider , Ondsinnet insidertrussel

Hva bør små og mellomstore bedrifter gjøre med utilsiktede insidertrusler?

Lær opp de ansatte om at nettsikkerhetshendelser begått av hackere utenfor bedriften ofte ikke kan lykkes uten at en intern ansatt gjør en feil. Interne trusler finnes som både er utilsiktede og ondsinnede. Å lære opp de ansatte til å være årvåkne og se etter interne trusler eller feil er en viktig del av SMB-ens program for bevissthet om nettsikkerhet.

Alle trusler mot bedriften din, enten det er en misfornøyd ansatt eller rett og slett en ansatt som ikke er skikkelig opplært, kan føre til svært skadelige konsekvenser. Her er noen forebyggende tips for å redusere risikoen for at dette skjer:

1. Implementer prinsippet om Minste privilegium ved å fjerne administratorrettigheter fra ansatte som bruker Windows-maskiner;
2. Overvåk datasystemer for å se hvor data kommer fra og hvem som har tilgang til dem;
3. Implementere Dataforebygging teknologier på e-postsystemene dine for å oppdage kritiske og sensitive data som forlater bedriften din via e-post; og
4. Opplær ansatte i det grunnleggende om sikkerhet, inkludert ondsinnede og utilsiktede innsidetrusler.

Det finnes andre steg man kan ta, men de fire ovennevnte representerer et godt utgangspunkt for SMB-eiere for å bygge et sterkt cybersikkerhetsprogram. Med bevissthet kommer bedre sikkerhet.

For å lære mer om de ulike typene innsidehendelser som kan oppstå i organisasjonen din, se denne korte videoen:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!