Ameaça privilegiada

An Ameaça privilegiada Uma pessoa ou grupo de pessoas dentro de uma organização que representa um risco potencial de dano a uma empresa. Esse dano pode se manifestar na forma de uma violação de segurança, roubo de propriedade intelectual ou até mesmo danos à marca de uma empresa por meio da exposição acidental de informações confidenciais. Essas ameaças podem se originar de funcionários, contratados, parceiros de negócios ou até mesmo de contas internas que foram violadas. Ameaças internas ocorrem quando um agente de ameaça interna explora seu conhecimento interno ou acesso a programas de segurança, sistemas de computador, serviços, produtos, instalações ou dados críticos de uma entidade e usa esse conhecimento ou acesso para causar danos. É importante lembrar que nem todas as ameaças internas são maliciosas. Alguns comprometimentos ocorrem devido a acidentes internos, como a publicação de um site sem controles de conteúdo adequados ou restrições de permissão, levando à exposição acidental de dados na internet.

Qual a gravidade do problema das ameaças internas? As estatísticas, por favor...

Em 2019, o Relatório de Incidentes de Violação de Dados da Verizon (DBIR) relatou que 28% das redes comprometidas foram devido a ameaças internas (compostas por usuários internos mal-intencionados e erros acidentais).

O que isso significa para sua PME?

As PMEs correm o risco de ameaças internas, assim como qualquer outra empresa com um grande volume de dados críticos e sensíveis. A mensagem importante para uma PME é treinar os funcionários para que fiquem atentos aos sinais de "comportamentos estranhos" que alguns funcionários internos podem exibir ao cometer crimes contra a empresa. Treine sua equipe sobre ameaças internas e, se eles perceberem algo, treine-os para que comuniquem a um gerente ou líder sênior. Além disso, empregue estes métodos para reduzir os riscos de ameaças internas à sua empresa, sejam elas acidentais ou intencionais (cada termo mencionado está vinculado a outra definição de segurança cibernética da CyberHoot):

• Implementar o Princípio de Ultimo privilégio;
• Limitar quem tem acesso a arquivos críticos e sensíveis seguindo o princípio de precisa saber;
• Executar Prevenção de perda de dados tecnologias em seus sistemas de e-mail para detectar dados críticos e confidenciais que saem de sua empresa; e
• Treinar os funcionários sobre os princípios básicos de segurança, incluindo ameaça interna maliciosa e ameaças internas acidentais.
• Tenha um forte processo de desligamento para remover todo o acesso para funcionários que estão saindo.

Termo Relacionado: Ameaça interna acidental, Ameaça interna maliciosa, Ameaça externa Fonte: CNSSI 4009; Relatório Final e Recomendações do NIAC sobre a Ameaça Interna à Infraestrutura Crítica, 2008

Se você quiser mais informações sobre este tópico, assista a este breve vídeo:

https://www.youtube.com/watch?v=QXnNkSeT6dM

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!