> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Vnitřní hrozba

> Podle zprávy Verizon Data Breach Investigation Report z roku 2019 se na třetině všech úniků dat ve firmách podílejí interní zaměstnanci.

### Práce zevnitř: hrozby mezi námi

Podle zprávy Verizon Data Breach Investigation Report z roku 2019 se na třetině všech úniků dat ve firmách podílejí interní zaměstnanci . To je mnoho, vezmeme-li v úvahu, že naši zaměstnanci a kolegové jsou lidé, které známe a kterým důvěřujeme. Podívejme se blíže na vnitřní hrozby a zjistěme, jak je porazit!

### Co je vnitřní hrozba?

Vnitřní hrozba je lidské bezpečnostní riziko, které pochází zevnitř organizace. Škůdci zde nejsou běžní kyberzločinci, ale současní nebo bývalí zaměstnanci či externí dodavatelé, kteří ohrožují bezpečnost vašich dat. Mohou tak činit neúmyslně (říkáme jim nedbalí insideři – často jde o ty, kdo se stanou obětí [útoků sociálního inženýrství](https://livingsecurity.com/social-engineering/) ), ale mohou to dělat i záměrně ( zlovolní insideři ).

Nedbalí i zlovolní insideři jsou vysoce nebezpeční a vyplatí se věnovat čas a úsilí tomu, abyste jejich jednání odhalili dříve, než dojde ke škodě. Vnitřní hrozby mohou mít různé podoby – od organizovaného útoku na přísně tajné informace společnosti a úpravy důležitých dat až po neúmyslný, ale škodlivý únik dat. Mohou způsobit obrovské finanční a reputační škody jakékoli organizaci – zejména známým značkám!

### Jak odhalit vnitřní hrozbu?

Vnitřní hrozby se obtížně odhalují, především proto, že insideři již vědí, kde jsou citlivá data uložena, a mají k nim oprávněný přístup. Mohou s nimi pravidelně pracovat, takže rozlišit, zda vykonávají svou práci, nebo se podílejí na potenciálně škodlivé činnosti, je obtížné. Antivirus proti lidským hrozbám neexistuje.

K boji proti vnitřním hrozbám je třeba využít mnohem silnější senzor ... LIDI! Školení zaměstnanců zaměřené na příznaky vnitřní hrozby výrazně zvýší vaši schopnost odhalit možné úniky včas. Jakmile si všichni uvědomují riziko a mají bezpečnostní přístup k datům, jsou ostražitější a dříve si všimnou neobvyklých věcí. Zde je seznam užitečných tipů:

* Vězte, kde jsou vaše citlivá data a kdo k nim má přístup . Omezte počet lidí, kteří je mohou zobrazit. Snažte se odstranit dokumenty, které jsou přístupné všem. Seznamte se s pravidly své společnosti pro citlivé dokumenty a s tím, jak mají být ukládány a distribuovány. Pamatujte, že každé škodlivé jednání vyžaduje dva faktory: zlovolného uživatele a příležitost. Pokud příležitost nedáte, je menší pravděpodobnost, že se setkáte s vnitřní hrozbou!

* Sledujte neočekávané změny v chování svých zaměstnanců a kolegů. Zamyslete se, zda se jejich situace v poslední době nezměnila: toužili po povýšení, ale nikdy nedostali šanci? Cítí se na pracovišti nespokojeně a mají pocit, že jsou podplaceni? Takové situace lidem pomáhají namluvit si, že jejich špatné jednání je vlastně v pořádku. Dávejte pozor na lidi, kteří: se přihlašují do systému častěji, zejména po pracovní době, žádají o přístup k souborům mimo rámec svých pracovních povinností, používají nepovolená úložná zařízení (USB disky nebo diskety), stahují nebo otevírají značné objemy dat bez zjevného důvodu, posílají citlivá data e-mailem mimo vaši organizaci, neustále mluví o nové a vzrušující příležitosti, ale nechtějí prozradit žádné podrobnosti.

* Buďte opatrní u nových zaměstnanců – prověřte je, než jim nabídnete zaměstnání, a vždy požadujte reference. Udělejte si čas, abyste je poznali, a zajistěte, aby měli přístup pouze k souborům, které potřebují.

* Reagujte rychle! Pokud se něčí chování zdá podezřelé, okamžitě informujte svůj bezpečnostní tým.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.