Kötü Niyetli İçeriden Tehdit

7 Ocak 2020 | Cybrary

A Kötü Amaçlı İçeriden Tehdit bir şey olduğunda meydana gelir içerideki Şirket kaynaklarına ayrıcalıklı erişimlerini kullanarak kuruluşun verilerine, sistemlerine veya BT altyapısına zarar verirler. Kötü niyetli içeriden saldırılar arasında, rakiplere fikri mülkiyet çalmak ve satmak, işten çıkarıldıktan sonra erişim sağlamak için sistemlere ve ağlara arka kapılar yerleştirmek, kritik sistemleri yok eden veya kritik dosyalara, sistemlere veya hizmetlere erişimi engelleyen memnuniyetsiz çalışanlar yer alır. Bu olayların her biri, bir şirkete yönelik kasıtlı ve kötü niyetli bir içeriden saldırı olarak kabul edilir.

İlgili bir terim ise Kazara İçeriden Gelen Tehdit veya Olay, bir çalışanın yanlışlıkla bir güvenlik ihlaline neden olduğu bir durumdur. Kazara gerçekleşen olaylar, bir veritabanını uygun şekilde güvence altına almadan ifşa etmek, daha sonra istismar edilen kritik sistemlere yama uygulamamak ve bilgisayar korsanlarının kimlik avı saldırılarına kritik veya hassas bilgiler göndererek yanıt vermek gibi birçok şekilde meydana gelir.

Hem kötü niyetli hem de kazara gerçekleşen içeriden kaynaklanan olaylar işletmenizi ciddi riske atar.

İlgili terimler: Kazara İçeriden Bilgi Edinme Olayı, içerideki

Bu bir KOBİ için ne anlama geliyor?

Bir KOBİ olarak, kendinizi kazara saldırılara karşı korumanın bazı basit ve kolay yolları vardır. hem de İçeriden gelen kötü niyetli olaylar:

İlkeyi Uygulayın En Az Ayrıcalık;
Verilerin nereden geldiğini ve kimlerin eriştiğini görmek için sistemleri izleyin;
etkinleştirme Veri Kaybını Önleme e-postanızda ortamınızdan çıkan kritik veya hassas verileri tespit etmek için teknolojiler; ve
Çalışanları güvenlik temelleri konusunda eğitin Kötü niyetli bir içeriden bilgi sahibi olduğunu gösterebilecek şüpheli davranışların nasıl tespit edileceği de dahil.
“Bir şey görürsen söyle” kültürünü geliştirin.