Вредоносная внутренняя угроза

A Вредоносные внутренние угрозы происходят, когда инсайдер Использование своего привилегированного доступа к ресурсам компании и нанесение вреда данным, системам или ИТ-инфраструктуре этой организации. К злонамеренным инсайдерским действиям относятся кража и продажа интеллектуальной собственности конкурентам, размещение бэкдоров в системах и сетях для доступа после увольнения, а также недовольство сотрудников, которые уничтожают критически важные системы или блокируют доступ к критически важным файлам, системам или сервисам. Каждое из этих действий считается целенаправленной злонамеренной инсайдерской атакой на компанию.

Связанный термин — Случайная инсайдерская угроза или инцидент, когда сотрудник случайно становится причиной инцидента безопасности. Случайные инциденты происходят по-разному, например, из-за раскрытия базы данных без надлежащей защиты, неустановления критически важных систем, которые впоследствии становятся жертвами атак, и отправки хакерами критически важной или конфиденциальной информации в ответ на фишинговые атаки.

Как злонамеренные, так и случайные инсайдерские события подвергают ваш бизнес серьезному риску.

Связанные термины: Случайный инсайдерский инцидент, Инсайдер

Что это означает для малого и среднего бизнеса?

Для малого и среднего бизнеса существует несколько простых способов защитить себя от случайных и вредоносные инциденты со стороны инсайдера:

1. Реализовать принцип Наименьшие привилегии;
2. Осуществлять мониторинг систем, чтобы видеть, откуда поступают данные и кто к ним получает доступ;
3. Включите Предотвращение потери данных технологии в вашей электронной почте, позволяющие отслеживать критические или конфиденциальные данные, покидающие вашу среду; а также
4. Обучите сотрудников основам безопасности в том числе о том, как обнаружить подозрительное поведение, которое может указывать на наличие злонамеренного внутреннего нарушителя.
5. Развивайте культуру «если вы что-то видите, сообщите об этом».

Чтобы узнать больше о типах внутренних угроз, посмотрите это короткое видео:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!