عمل من الداخل: تهديدات بيننا
وفقًا لتقرير Verizon للتحقيق في خروقات البيانات لعام 2019، يشارك موظفون داخليون في ثلث جميع خروقات البيانات التي تحدث داخل الشركات . وهذه نسبة كبيرة، إذ إن موظفينا وزملاءنا هم أشخاص نعرفهم ونثق بهم. دعونا نتعمّق في دراسة التهديدات الداخلية ونتعرّف على كيفية التصدي لها!ما المقصود بالتهديد الداخلي؟
التهديد الداخلي هو خطر أمني بشري ينشأ من داخل المؤسسة. والجهات الضارة هنا ليست مجرمي الإنترنت المعتادين، بل موظفون حاليون أو سابقون أو متعاقدون يعرّضون أمن بياناتك للخطر. وقد يفعلون ذلك عن غير قصد (ونطلق عليهم الداخليين المهملين، وغالبًا ما يكونون ممن يقعون ضحية هجمات الهندسة الاجتماعية )، كما قد يفعلونه عن عمد ( الداخليون الخبيثون ). يُعدّ الداخليون المهملون والخبيثون على حد سواء شديدي الخطورة، ومن الجدير بذل الوقت والجهد لاكتشاف تصرفاتهم قبل وقوع أي ضرر. وقد تتخذ التهديدات الداخلية أشكالًا مختلفة، بدءًا من هجوم منظّم يستهدف المعلومات شديدة السرية في الشركة وتعديل البيانات المهمة، وصولًا إلى تسرّب بيانات غير مقصود لكنه ضار. ويمكن أن تتسبب في أضرار مالية وأضرار في السمعة جسيمة لأي مؤسسة، لا سيما المؤسسات المعروفة على نطاق واسع!كيف يمكن اكتشاف التهديد الداخلي؟
يصعب اكتشاف التهديدات الداخلية، ويرجع ذلك أساسًا إلى أن الداخليين يعرفون مسبقًا مكان تخزين البيانات الحساسة ولديهم صلاحية مشروعة للوصول إليها. وقد يعملون عليها بانتظام، ما يجعل التمييز بين أدائهم لعملهم ومشاركتهم في نشاط قد يكون ضارًا أمرًا صعبًا. فلا يوجد برنامج مكافحة فيروسات للتهديدات البشرية. ولمواجهة التهديدات الداخلية عليك الاستعانة بمستشعر أقوى بكثير … وهو الأشخاص! إن التدريب على علامات التهديد الداخلي سيزيد بدرجة كبيرة من قدرتك على اكتشاف الخروقات المحتملة مبكرًا. فحين يدرك الجميع المخاطر ويتبنّون عقلية حماية البيانات، يصبحون أكثر يقظة ويلاحظون الأمور غير المعتادة في وقت أبكر. وفيما يلي قائمة بنصائح مفيدة يمكن اتباعها:- اعرف أين توجد بياناتك الحساسة ومن يمكنه الوصول إليها . قلّل عدد الأشخاص الذين يمكنهم الاطلاع عليها. حاول التخلص من المستندات المتاحة للجميع. تأكد من اطلاعك على سياسة شركتك بشأن المستندات الحساسة وكيفية تخزينها وتوزيعها. تذكّر أن كل عمل ضار يتطلب عاملين: مستخدمًا خبيثًا وفرصة. وإذا لم تتح الفرصة، تقل احتمالية تعرّضك لتهديد داخلي!
- انتبه إلى التغيرات غير المتوقعة في سلوك موظفيك وزملائك. تساءل عمّا إذا كانت ظروفهم قد تغيّرت مؤخرًا: هل كانوا حريصين على الحصول على ترقية لكنهم لم تُتح لهم الفرصة؟ هل يشعرون بعدم الرضا في مكان العمل وبأن رواتبهم أقل مما يستحقون؟ تساعد هذه الظروف الأشخاص على إقناع أنفسهم بأن تصرفاتهم الخاطئة مقبولة في الواقع. انتبه إلى الأشخاص الذين: يسجّلون الدخول إلى النظام بوتيرة أكبر، خاصة بعد ساعات العمل، أو يطلبون الوصول إلى ملفات خارج نطاق مسؤولياتهم الوظيفية، أو يستخدمون أجهزة تخزين غير مصرح بها (محركات USB أو الأقراص المرنة)، أو ينزّلون أو يصلون إلى كميات كبيرة من البيانات دون سبب واضح، أو يرسلون بيانات حساسة بالبريد الإلكتروني إلى خارج مؤسستك، أو يتحدثون باستمرار عن فرصة جديدة ومثيرة لكنهم غير راغبين في الكشف عن أي تفاصيل.
- كن حذرًا مع الموظفين الجدد؛ افحصهم قبل أن تعرض عليهم الوظيفة واطلب دائمًا توصيات ومراجع. خصّص وقتًا للتعرّف عليهم وتأكد من أن وصولهم مقتصر على الملفات التي يحتاجون إليها فقط.
- بادر بالتصرف سريعًا! إذا بدا سلوك شخص ما مريبًا، فأبلغ فريق الأمن لديك فورًا.