Ondsinnet insidertrussel

Ondsinnede insidertrusler oppstår når en insider bruker sin privilegerte tilgang til et selskaps ressurser og skader organisasjonens data, systemer eller IT-infrastruktur. Ondsinnede insiderhendelser inkluderer tyveri og salg av åndsverk til konkurrenter, plassering av bakdører til systemer og nettverk for å få tilgang etter oppsigelse, og misfornøyde ansatte som ødelegger kritiske systemer eller blokkerer tilgang til kritiske filer, systemer eller tjenester. Hver av disse hendelsene anses som et målrettet, ondsinnet insiderangrep på et selskap.

Et beslektet begrep er utilsiktet insidertrussel eller -hendelse , der en ansatt forårsaker en sikkerhetshendelse ved et uhell. Utilsiktede hendelser skjer på mange måter, som å eksponere en database uten å sikre den ordentlig, ikke oppdatere kritiske systemer som senere utnyttes, og å reagere på phishing-angrep fra hackere ved å sende dem kritisk eller sensitiv informasjon.

Både ondsinnede og utilsiktede innsidehendelser setter virksomheten din i alvorlig fare.

Relaterte begreper: Utilsiktet innsidehendelse , innsidere

Hva betyr dette for en SMB?

Som en SMB finnes det noen enkle og greie måter å beskytte deg mot utilsiktede og ondsinnede hendelser fra innsidere:

1. Implementer prinsippet om Minst mulig privilegium;
2. Overvåk systemer for å se hvor data kommer fra og hvem som har tilgang til dem;
3. aktiver Dataforebygging teknologier i e-posten din for å oppdage kritiske eller sensitive data som forlater miljøet ditt; og
4. Opplær ansatte i det grunnleggende om sikkerhet inkludert hvordan man oppdager mistenkelig atferd som kan indikere en ondsinnet innsider.
5. Utvikle en kultur der «hvis du ser noe, si ifra».

For å lære mer om de ulike typene innsidetrusler, se denne korte videoen:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!