Ameaça interna maliciosa

A Ameaças internas maliciosas ocorrem quando um informante usa seu acesso privilegiado aos recursos de uma empresa e prejudica os dados, sistemas ou infraestrutura de TI dessa organização. Eventos internos maliciosos incluem roubo e venda de propriedade intelectual para concorrentes, instalação de backdoors em sistemas e redes para acesso após a demissão, funcionários descontentes que destroem sistemas críticos ou bloqueiam o acesso a arquivos, sistemas ou serviços críticos. Cada um desses eventos é considerado um ataque interno intencional e malicioso a uma empresa.

Um termo relacionado é o Ameaça ou incidente interno acidental, em que um funcionário causa um incidente de segurança por acidente. Incidentes acidentais acontecem de várias maneiras, como expor um banco de dados sem protegê-lo adequadamente, não aplicar patches em sistemas críticos que posteriormente são explorados e responder a ataques de phishing de hackers enviando-lhes informações críticas ou confidenciais.

Eventos internos maliciosos e acidentais colocam seu negócio em grave risco.

Termos relacionados: Incidente interno acidental, Informante

O que isso significa para uma PME?

Como uma PME, existem algumas maneiras simples e fáceis de se proteger contra acidentes e incidentes maliciosos de dentro:

1. Implementar o Princípio de Menor Privilégio;
2. Monitore sistemas para ver de onde os dados estão vindo e quem está acessando-os;
3. Permitir Prevenção de perda de dados tecnologias em seu e-mail para detectar dados críticos ou confidenciais que saem do seu ambiente; e
4. Treine os funcionários sobre os princípios básicos de segurança incluindo como identificar comportamentos suspeitos que podem indicar um insider malicioso.
5. Desenvolva uma cultura de “se você vê algo, diga algo”.

Para saber mais sobre os tipos de ameaças internas, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!