Insider Threat

An Insider Threat je osoba alebo skupina osôb v rámci organizácie, ktoré predstavujú potenciálne riziko poškodenia spoločnosti. Toto poškodenie môže mať formu narušenia bezpečnosti, krádeže duševného vlastníctva alebo dokonca poškodenia značky spoločnosti v dôsledku náhodného zverejnenia citlivých informácií. Tieto hrozby môžu pochádzať od zamestnancov, dodávateľov, obchodných partnerov alebo dokonca od interných účtov, ktoré boli narušené. Hrozby zvnútra vznikajú, keď interný aktér(i) hrozby zneužijú svoje interné znalosti alebo prístup k bezpečnostnému programu, počítačovým systémom, službám, produktom, zariadeniam alebo kritickým údajom subjektu a použijú tieto znalosti alebo prístup na spôsobenie škody. Je dôležité pamätať na to, že nie všetky vnútorné hrozby sú škodlivé. Niektoré kompromitácie sa vyskytujú v dôsledku vnútorných nehôd, ako je napríklad publikovanie webovej stránky bez vhodných kontrol obsahu alebo obmedzení povolení, čo vedie k náhodnému zverejneniu údajov na internete.

Aký veľký problém predstavujú vnútorné hrozby? Štatistiky, prosím…

V roku 2019 správa o incidentoch úniku údajov spoločnosti Verizon (DBIR) uviedla, že 28 % napadnutých sietí bolo spôsobených vnútornými hrozbami (pozostávajúcimi zo zlomyseľných zasvätených osôb a náhodných chýb).

Čo to znamená pre vašu malú a strednú firmu?

Malé a stredné podniky sú vystavené riziku vnútorných hrozieb rovnako ako akékoľvek iné podniky s veľkým množstvom kritických a citlivých údajov. Dôležitým posolstvom pre malé a stredné podniky je školiť zamestnancov, aby si všímali príznaky „zvláštneho správania“, ktoré môžu niektorí interní zamestnanci prejavovať pri páchaní trestných činov proti vašej spoločnosti. Školte svojich zamestnancov o vnútorných hrozbách a ak niečo uvidia, vyškoľte ich, aby to povedali manažérovi alebo vrcholovému manažérovi. Okrem toho použite tieto metódy na zníženie rizík vnútorných hrozieb pre vašu spoločnosť, či už náhodných alebo úmyselných (každý uvedený pojem odkazuje na inú definíciu kybernetickej bezpečnosti od CyberHoot):

• Implementujte princíp najmenšie privilégium;
• Obmedziť prístup ku kritickým a citlivým súborom podľa zásady potrebujete vedieť;
• Realizovať Prevencia straty dát technológie vo vašich e-mailových systémoch na odhalenie kritických a citlivých údajov, ktoré opúšťajú vašu firmu; a
• Školiť zamestnancov o základoch bezpečnosti vrátane škodlivá vnútorná hrozba a náhodné vnútorné hrozby.
• Majte silný proces ukončenia kariéry odstrániť všetok prístup odchádzajúcim zamestnancom.

Súvisiaci termín: Náhodná hrozba zvnútra, Zlomyseľná hrozba zvnútra, Hrozba zvonku Zdroj: CNSSI 4009; Záverečná správa a odporúčania NIAC o hrozbe zvnútra pre kritickú infraštruktúru, 2008

Ak chcete získať viac informácií o tejto téme, pozrite si toto krátke video:

https://www.youtube.com/watch?v=QXnNkSeT6dM

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!