Un coup de l’intérieur : des menaces parmi nous
Selon le rapport 2019 Verizon Data Breach Investigation Report, le tiers de toutes les violations de données au sein des entreprises impliquent des membres du personnel interne . C’est beaucoup, étant donné que nos employés et nos collègues sont des personnes que nous connaissons et en qui nous avons confiance. Examinons de plus près les menaces internes et voyons comment les déjouer!Qu’est-ce qu’une menace interne?
Une menace interne est un risque de sécurité d’origine humaine qui provient de l’intérieur d’une organisation. Les acteurs malveillants ne sont pas ici des cybercriminels ordinaires, mais des employés ou des sous-traitants, actuels ou anciens, qui compromettent la sécurité de vos données. Ils peuvent le faire par inadvertance (on parle alors d’initiés négligents – souvent des personnes qui sont victimes d’attaques d’ingénierie sociale ), mais ils peuvent aussi le faire intentionnellement ( initiés malveillants ). Les initiés négligents comme les initiés malveillants sont extrêmement dangereux, et il vaut la peine de consacrer du temps et des efforts à détecter leurs agissements avant que des dommages ne surviennent. Les menaces internes peuvent prendre différentes formes – d’une attaque organisée visant les renseignements ultraconfidentiels d’une entreprise et la modification de données importantes jusqu’à une fuite de données involontaire, mais préjudiciable. Elles peuvent causer d’énormes dommages financiers et de réputation à n’importe quelle organisation – surtout aux grands noms!Comment repérer une menace interne?
Les menaces internes sont difficiles à repérer, principalement parce que les initiés savent déjà où sont stockées les données sensibles et y ont un accès légitime. Ils peuvent y travailler régulièrement, ce qui rend difficile de déterminer s’ils font simplement leur travail ou s’ils participent à une activité potentiellement malveillante. Il n’existe pas d’antivirus pour les menaces humaines. Pour lutter contre les menaces internes, vous devez faire appel à un capteur beaucoup plus puissant … LES GENS! La Formation des employés aux signes d’une menace interne augmentera considérablement votre capacité à déceler rapidement d’éventuelles violations. Lorsque tout le monde est conscient du risque et adopte un état d’esprit axé sur la sécurité des données, chacun est plus vigilant et remarque plus tôt les situations inhabituelles. Voici une liste de conseils utiles à suivre :- Sachez où se trouvent vos données sensibles et qui y a accès . Limitez le nombre de personnes pouvant les consulter. Essayez d’éliminer les documents accessibles à tous. Assurez-vous de connaître la politique de votre entreprise concernant les documents sensibles, ainsi que la façon dont ils doivent être stockés et distribués. N’oubliez pas que toute action malveillante requiert deux facteurs : un utilisateur malveillant et une occasion. Si vous n’offrez pas l’occasion, vous avez moins de risques d’être confronté à une menace interne!
- Soyez attentif aux changements inattendus dans le comportement de vos employés et de vos collègues. Demandez-vous si leur situation a récemment changé : désiraient-ils obtenir une promotion sans jamais en avoir l’occasion? Sont-ils mécontents au travail et estiment-ils être sous-payés? Ces situations aident les gens à se convaincre que leurs actes répréhensibles sont en fait acceptables. Méfiez-vous des personnes qui : ouvrent une session dans le système plus souvent, surtout en dehors des heures de travail demandent l’accès à des fichiers qui ne relèvent pas de leurs responsabilités utilisent des périphériques de stockage non autorisés (clés USB ou disquettes) téléchargent ou consultent de grandes quantités de données sans raison apparente envoient des données sensibles par courriel à l’extérieur de votre organisation parlent constamment d’une nouvelle occasion passionnante, mais sont réticentes à en divulguer les détails.
- Soyez prudent avec les nouveaux employés – vérifiez leurs antécédents avant de leur offrir un emploi et demandez toujours des références. Prenez le temps de les connaître et assurez-vous qu’ils n’ont accès qu’aux fichiers dont ils ont besoin.
- Réagissez rapidement! Si le comportement de quelqu’un semble suspect, avisez immédiatement votre équipe de sécurité.