Sisäpiirin työ: uhat keskuudessamme
Verizonin vuoden 2019 Data Breach Investigations Report -raportin mukaan kolmasosa yritysten tietomurroista liittyy organisaation sisäisiin työntekijöihin . Se on paljon, kun ottaa huomioon, että työntekijämme ja kollegamme ovat ihmisiä, jotka tunnemme ja joihin luotamme. Tarkastellaanpa sisäisiä uhkia lähemmin ja katsotaan, miten ne voidaan torjua!Mikä on sisäinen uhka?
Sisäinen uhka on ihmisestä johtuva tietoturvariski, joka on peräisin organisaation sisältä. Haitalliset toimijat eivät tässä tapauksessa ole tavallisia kyberrikollisia vaan nykyisiä tai entisiä työntekijöitä tai urakoitsijoita, jotka vaarantavat tietojesi turvallisuuden. He voivat tehdä sen vahingossa (kutsumme heitä huolimattomiksi sisäpiiriläisiksi – usein he ovat niitä, jotka joutuvat sosiaalisen manipuloinnin hyökkäysten uhreiksi ), mutta he voivat toimia myös tahallaan ( pahantahtoiset sisäpiiriläiset ). Sekä huolimattomat että pahantahtoiset sisäpiiriläiset ovat erittäin vaarallisia, ja heidän toimintansa havaitsemiseen kannattaa käyttää aikaa ja vaivaa ennen kuin vahinkoa ehtii syntyä. Sisäiset uhat voivat olla monenlaisia – järjestäytyneestä hyökkäyksestä yrityksen erittäin salaisiin tietoihin ja tärkeiden tietojen muokkaamisesta tahattomaan mutta vahingolliseen tietovuotoon. Ne voivat aiheuttaa valtavaa taloudellista ja mainehaittaa mille tahansa organisaatiolle – erityisesti tunnetuille yrityksille!Miten sisäisen uhan voi havaita?
Sisäisiä uhkia on vaikea havaita, pääasiassa siksi, että sisäpiiriläiset tietävät jo, missä arkaluonteiset tiedot sijaitsevat, ja heillä on niihin lailliset käyttöoikeudet. He saattavat työskennellä tietojen parissa säännöllisesti, joten on haastavaa erottaa, tekevätkö he työtään vai osallistuvatko he mahdollisesti haitalliseen toimintaan. Ihmisuhkiin ei ole virustorjuntaohjelmaa. Sisäisten uhkien torjumiseen tarvitaan paljon tehokkaampi anturi … IHMISET! Työntekijöiden Koulutus sisäisen uhan merkeistä parantaa huomattavasti kykyäsi havaita mahdolliset tietomurrot varhain. Kun kaikki ovat tietoisia riskistä ja heillä on tietoturvaa painottava ajattelutapa, he ovat valppaampia ja huomaavat epätavalliset asiat aiemmin. Tässä on luettelo hyödyllisistä vinkeistä:- Tiedä, missä arkaluonteiset tietosi sijaitsevat ja kenellä on niihin pääsy . Rajoita niiden katseluun oikeutettujen henkilöiden määrää. Pyri poistamaan asiakirjat, jotka ovat avoimia kaikille. Varmista, että tunnet yrityksesi käytännön arkaluonteisten asiakirjojen osalta ja tiedät, miten niitä tulee säilyttää ja jakaa. Muista, että kaikki haitalliset teot vaativat kaksi tekijää: haitallisen käyttäjän ja tilaisuuden. Jos et tarjoa tilaisuutta, sisäisen uhan kohtaaminen on epätodennäköisempää!
- Seuraa työntekijöidesi ja kollegoidesi käyttäytymisessä tapahtuvia odottamattomia muutoksia. Mieti, onko heidän tilanteensa muuttunut viime aikoina: ovatko he halunneet ylennyksen mutta eivät ole koskaan saaneet tilaisuutta? Ovatko he tyytymättömiä työpaikkaansa ja kokevatko he saavansa liian pientä palkkaa? Tällaiset tilanteet auttavat ihmisiä vakuuttamaan itselleen, että heidän väärä toimintansa on oikeastaan hyväksyttävää. Kiinnitä huomiota henkilöihin, jotka: kirjautuvat järjestelmään tavallista useammin, erityisesti työajan jälkeen pyytävät pääsyä tiedostoihin, jotka eivät kuulu heidän työtehtäviinsä käyttävät luvattomia tallennuslaitteita (USB-muistitikkuja tai levykkeitä) lataavat tai avaavat huomattavia tietomääriä ilman selvää syytä lähettävät arkaluonteisia tietoja sähköpostitse organisaatiosi ulkopuolelle puhuvat jatkuvasti uudesta ja jännittävästä mahdollisuudesta mutta eivät halua paljastaa yksityiskohtia.
- Ole varovainen uusien työntekijöiden kanssa – selvitä heidän taustansa ennen työtarjouksen tekemistä ja pyydä aina suosituksia. Käytä aikaa heidän tuntemiseensa ja varmista, että heillä on pääsy vain tarvitsemiinsa tiedostoihin.
- Reagoi nopeasti! Jos jonkun käyttäytyminen vaikuttaa epäilyttävältä, ilmoita asiasta välittömästi tietoturvatiimillesi.