Kötü Niyetli İçeriden Tehdit

7 Ocak 2020 | Cybrary

Kötü niyetli iç tehditler, bir şirket çalışanının şirket kaynaklarına ayrıcalıklı erişimini kullanarak kuruluşun verilerine, sistemlerine veya BT altyapısına zarar vermesi durumunda ortaya çıkar . Kötü niyetli iç tehdit olayları arasında fikri mülkiyeti çalmak ve rakiplere satmak, işten çıkarıldıktan sonra erişim sağlamak için sistemlere ve ağlara arka kapılar yerleştirmek, kritik sistemleri tahrip eden veya kritik dosyalara, sistemlere veya hizmetlere erişimi engelleyen memnuniyetsiz çalışanlar yer alır. Bu olayların her biri, bir şirkete yönelik kasıtlı, kötü niyetli bir iç saldırı olarak kabul edilir.

İlgili bir terim de , bir çalışanın kazara bir güvenlik olayına neden olduğu "Kazara Oluşan İç Tehdit veya Olay" dır . Kazara olaylar birçok şekilde meydana gelebilir; örneğin, bir veritabanını düzgün bir şekilde güvenli hale getirmeden açığa çıkarmak, daha sonra istismar edilen kritik sistemlere yama uygulamamak ve bilgisayar korsanlarından gelen kimlik avı saldırılarına kritik veya hassas bilgiler göndererek yanıt vermek gibi.

Hem kötü niyetli hem de kazara gerçekleşen içeriden kaynaklanan olaylar işletmenizi ciddi riske atar.

İlgili Terimler: Kazara Oluşan İçeriden Bilgi Verme Olayı , İçeriden Bilgi Veren

Bu bir KOBİ için ne anlama geliyor?

Küçük ve orta ölçekli bir işletme olarak, içeriden kaynaklanabilecek kazara ve kötü niyetli olaylara karşı kendinizi korumanın bazı basit ve kolay yolları vardır :

İlkeyi Uygulayın En Az Ayrıcalık;
Verilerin nereden geldiğini ve kimlerin eriştiğini görmek için sistemleri izleyin;
etkinleştirme Veri Kaybını Önleme e-postanızda ortamınızdan çıkan kritik veya hassas verileri tespit etmek için teknolojiler; ve
Çalışanları güvenlik temelleri konusunda eğitin Kötü niyetli bir içeriden bilgi sahibi olduğunu gösterebilecek şüpheli davranışların nasıl tespit edileceği de dahil.
“Bir şey görürsen söyle” kültürünü geliştirin.