> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Una amenaça interna > Segons l'Informe d'investigació de bretxes de dades de Verizon del 2019, una tercera part de totes les bretxes de dades en les empreses impliquen personal intern. ### Una feina d'algú de dins: amenaces entre nosaltres Segons l'Informe d'investigació de bretxes de dades de Verizon del 2019, una tercera part de totes les bretxes de dades en les empreses impliquen personal intern. És una xifra considerable, tenint en compte que els nostres empleats i companys són persones que coneixem i en qui confiem. Analitzem més a fons les amenaces internes i vegem com combatre-les! ### Què és una amenaça interna? Una amenaça interna és un risc de seguretat humà que prové de dins d'una organització. Els agents malintencionats en aquest cas no són els cibercriminals habituals, sinó empleats o contractistes, actuals o anteriors, que comprometen la seguretat de les vostres dades. Poden fer-ho accidentalment (els anomenem interns negligents; sovint són els qui cauen en [atacs d'enginyeria social](https://livingsecurity.com/social-engineering/) ), però també poden fer-ho intencionadament ( interns malintencionats ). Tant els interns negligents com els malintencionats són molt perillosos, i val la pena dedicar temps i esforç a detectar les seves accions abans que es produeixi cap dany. Les amenaces internes poden adoptar formes diverses: des d'un atac organitzat contra la informació ultraconfidencial d'una empresa i la modificació de dades importants fins a una fuita de dades involuntària, però perjudicial. Poden causar enormes danys econòmics i reputacionals a qualsevol organització, especialment a les marques més conegudes! ### Com es pot detectar una amenaça interna? Les amenaces internes són difícils de detectar, principalment perquè els interns ja saben on s'emmagatzemen les dades sensibles i hi tenen accés legítim. És possible que hi treballin de manera habitual, de manera que distingir si estan fent la seva feina o participant en una activitat potencialment malintencionada és un repte. No hi ha cap antivirus per a les amenaces humanes. Per combatre les amenaces internes cal recórrer a un sensor molt més potent... LES PERSONES! Formar (Training) els empleats sobre els indicis d'una amenaça interna augmentarà considerablement la vostra capacitat per detectar a temps possibles bretxes. Quan tothom és conscient del risc i té una mentalitat de seguretat de les dades, és més vigilant i nota abans les coses inusuals. Aquesta és una llista de consells útils que podeu seguir: * Sapigueu on són les vostres dades sensibles i qui hi té accés . Limiteu el nombre de persones que hi poden accedir. Intenteu eliminar els documents que són oberts a tothom. Assegureu-vos de conèixer la política de la vostra empresa sobre els documents sensibles i sobre com s'han d'emmagatzemar i distribuir. Recordeu que tota acció malintencionada necessita dos factors: un usuari malintencionat i una oportunitat. Si no oferiu l'oportunitat, és menys probable que pateixiu una amenaça interna! * Estigueu atents als canvis inesperats en el comportament dels vostres empleats i companys. Reflexioneu sobre si la seva situació ha canviat darrerament: tenien ganes de ser ascendits però mai no van tenir l'oportunitat? Se senten infeliços al lloc de treball i creuen que cobren poc? Aquestes situacions ajuden les persones a convèncer-se que la seva mala acció en realitat no és res greu. Estigueu atents a les persones que: inicien sessió al sistema amb més freqüència, especialment fora de l'horari laboral; sol·liciten accés a fitxers que no formen part de les seves responsabilitats laborals; utilitzen dispositius d'emmagatzematge no autoritzats (unitats USB o disquets); descarreguen o consulten grans quantitats de dades sense cap motiu aparent; envien per correu electrònic dades sensibles fora de la vostra organització; parlen constantment d'una nova i emocionant oportunitat però no volen revelar-ne cap detall. * Aneu amb compte amb els empleats nous: feu-ne una selecció abans d'oferir-los feina i demaneu sempre referències. Dediqueu temps a conèixer-los i assegureu-vos que només tinguin accés als fitxers que necessiten. * Reaccioneu ràpidament! Si el comportament d'algú us sembla sospitós, notifiqueu-ho immediatament a l'equip de seguretat. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.