Un coup monté de l’intérieur : des menaces parmi nous
Selon le rapport Verizon 2019 Data Breach Investigation Report, un tiers de toutes les violations de données au sein des entreprises impliquent des membres du personnel interne . C’est considérable, sachant que nos employés et nos collègues sont des personnes que nous connaissons et en qui nous avons confiance. Examinons de plus près les menaces internes et voyons comment les déjouer !Qu’est-ce qu’une menace interne ?
Une menace interne est un risque de sécurité humain qui provient de l’intérieur d’une organisation. Les acteurs malveillants dont il est question ici ne sont pas des cybercriminels classiques, mais des employés ou des prestataires, actuels ou anciens, qui compromettent la sécurité de vos données. Ils peuvent le faire par accident (on parle d’initiés négligents – il s’agit souvent de personnes victimes d’attaques d’ingénierie sociale ), mais aussi de manière délibérée ( initiés malveillants ). Les initiés négligents comme les initiés malveillants sont extrêmement dangereux, et il vaut la peine de consacrer du temps et des efforts à détecter leurs agissements avant que des dommages ne soient causés. Les menaces internes peuvent prendre différentes formes : d’une attaque organisée visant les informations ultraconfidentielles d’une entreprise et la modification de données importantes à une fuite de données involontaire, mais tout aussi préjudiciable. Elles peuvent causer d’énormes dommages financiers et de réputation à toute organisation, en particulier aux noms les plus connus !Comment repérer une menace interne ?
Les menaces internes sont difficiles à repérer, principalement parce que les initiés savent déjà où sont stockées les données sensibles et y ont un accès légitime. Ils peuvent y travailler régulièrement, de sorte qu’il est difficile de déterminer s’ils font simplement leur travail ou s’ils participent à une activité potentiellement malveillante. Il n’existe pas d’antivirus contre les menaces humaines. Pour lutter contre les menaces internes, vous devez recourir à un capteur bien plus puissant… LES PERSONNES ! La Formation des employés aux signes d’une menace interne augmentera considérablement votre capacité à détecter rapidement d’éventuelles violations. Dès lors que chacun est conscient du risque et adopte un état d’esprit axé sur la sécurité des données, chacun est plus vigilant et remarque plus tôt les anomalies. Voici une liste de conseils utiles à suivre :- Sachez où se trouvent vos données sensibles et qui y a accès . Limitez le nombre de personnes autorisées à les consulter. Essayez de supprimer les documents accessibles à tous. Assurez-vous de connaître la politique de votre entreprise concernant les documents sensibles, ainsi que la manière dont ils doivent être stockés et distribués. N’oubliez pas que toute action malveillante requiert deux facteurs : un utilisateur malveillant et une occasion. Si vous ne fournissez pas l’occasion, vous avez moins de risques de subir une menace interne !
- Soyez attentif aux changements de comportement inattendus de vos employés et de vos collègues. Demandez-vous si leur situation a récemment changé : souhaitaient-ils vivement obtenir une promotion sans jamais en avoir eu l’occasion ? Sont-ils mécontents de leur lieu de travail et estiment-ils être sous-payés ? Ces situations aident certaines personnes à se convaincre que leurs agissements répréhensibles sont en réalité acceptables. Soyez attentif aux personnes qui : se connectent plus souvent au système, en particulier après les heures de travail demandent l’accès à des fichiers qui ne relèvent pas de leurs responsabilités professionnelles utilisent des périphériques de stockage non autorisés (clés USB ou disquettes) téléchargent ou consultent de grandes quantités de données sans raison apparente envoient des données sensibles par e-mail en dehors de votre organisation parlent constamment d’une nouvelle opportunité passionnante, mais hésitent à en divulguer les détails.
- Soyez prudent avec les nouveaux employés : vérifiez leur profil avant de leur proposer un emploi et demandez toujours des références. Prenez le temps de les connaître et veillez à ce qu’ils n’aient accès qu’aux fichiers dont ils ont besoin.
- Réagissez rapidement ! Si le comportement d’une personne vous semble suspect, informez immédiatement votre équipe de sécurité.