עבודה מבפנים: איומים שבתוכנו
על פי דוח Verizon Data Breach Investigation Report לשנת 2019, שליש מכלל הפרצות לנתונים בעסקים כרוכות בעובדים פנימיים . זהו נתון גבוה, בהתחשב בכך שהעובדים והעמיתים שלנו הם אנשים שאנו מכירים ובוטחים בהם. הבה נבחן מקרוב את האיומים מבפנים ונראה כיצד להתגבר עליהם!מהו איום מבפנים?
איום מבפנים הוא סיכון אבטחה אנושי שמקורו בתוך הארגון. הגורמים הזדוניים במקרה זה אינם פושעי סייבר רגילים, אלא עובדים או קבלנים, בהווה או בעבר, שמסכנים את אבטחת הנתונים שלכם. הם עשויים לעשות זאת בשוגג (אנו מכנים אותם גורמים פנימיים רשלניים – לרוב מדובר באנשים שנופלים קורבן להתקפות הנדסה חברתית ), אך הם עשויים לעשות זאת גם במכוון ( גורמים פנימיים זדוניים ). גורמים פנימיים רשלניים וזדוניים כאחד מהווים סכנה חמורה, וכדאי להשקיע זמן ומאמץ באיתור פעולותיהם לפני שייגרם נזק. איומים מבפנים יכולים ללבוש צורות שונות – החל מהתקפה מאורגנת על מידע סודי ביותר של החברה ושינוי נתונים חשובים, ועד דליפת נתונים בלתי מכוונת אך מזיקה. הם עלולים לגרום נזק כלכלי ונזק למוניטין עצום לכל ארגון – ובמיוחד לשמות מוכרים!כיצד מזהים איום מבפנים?
קשה לזהות איומים מבפנים, בעיקר משום שהגורמים הפנימיים כבר יודעים היכן מאוחסנים הנתונים הרגישים ויש להם גישה לגיטימית אליהם. ייתכן שהם עובדים עם הנתונים האלה באופן קבוע, ולכן קשה להבחין אם הם ממלאים את תפקידם או נוטלים חלק בפעילות שעשויה להיות זדונית. אין תוכנת אנטי-וירוס לאיומים אנושיים. כדי להתמודד עם איומים מבפנים יש להפעיל חיישן חזק בהרבה … אנשים! הדרכה של עובדים בנוגע לסימנים של איום מבפנים תגדיל במידה רבה את יכולתכם לאתר פרצות אפשריות בשלב מוקדם. כאשר כולם מודעים לסיכון ובעלי תפיסת אבטחת נתונים, הם ערניים יותר ומבחינים מוקדם יותר בדברים חריגים. להלן רשימת טיפים שימושיים לפעולה:- דעו היכן הנתונים הרגישים שלכם מאוחסנים ולמי יש גישה אליהם . הגבילו את מספר האנשים שיכולים לצפות בהם. השתדלו לבטל מסמכים הפתוחים לכולם. ודאו שאתם מכירים את מדיניות החברה בנוגע למסמכים רגישים ואת האופן שבו יש לאחסן ולהפיץ אותם. זכרו שכל פעולה זדונית דורשת שני גורמים: משתמש זדוני והזדמנות. אם לא תספקו את ההזדמנות, פחות סביר שתיתקלו באיום מבפנים!
- שימו לב לשינויים בלתי צפויים בהתנהגותם של העובדים והעמיתים שלכם. שקלו אם מצבם השתנה לאחרונה: האם השתוקקו לקבל קידום אך מעולם לא קיבלו הזדמנות? האם הם אומללים במקום העבודה ומרגישים שהם מקבלים שכר נמוך מדי? מצבים כאלה עוזרים לאנשים לשכנע את עצמם שמעשיהם הפסולים הם למעשה בסדר. היו ערניים לאנשים אשר: נכנסים למערכת בתדירות גבוהה יותר, במיוחד לאחר שעות העבודה; מבקשים גישה לקבצים שאינם קשורים לתחומי האחריות שלהם; משתמשים בהתקני אחסון לא מורשים (כונני USB או תקליטונים); מורידים או ניגשים לכמויות גדולות של נתונים ללא סיבה נראית לעין; שולחים נתונים רגישים בדואר אלקטרוני אל מחוץ לארגון; מדברים ללא הרף על הזדמנות חדשה ומלהיבה אך אינםששים לחשוף פרטים.
- נהגו בזהירות עם עובדים חדשים – בדקו אותם לפני שאתם מציעים להם העסקה, ותמיד בקשו המלצות. הקדישו זמן להכיר אותם וודאו שיש להם גישה רק לקבצים הדרושים להם.
- הגיבו במהירות! אם התנהגותו של אדם נראית חשודה, הודיעו מיד לצוות האבטחה שלכם.