Belső elkövető: a köztünk lévő fenyegetések
A 2019-es Verizon Data Breach Investigation Report szerint a vállalatokon belüli adatszivárgások egyharmadában érintettek a belső munkatársak . Ez soknak számít, hiszen a munkatársainkat és kollégáinkat ismerjük és megbízunk bennük. Vizsgáljuk meg közelebbről a belső fenyegetéseket, és nézzük meg, hogyan háríthatók el!Mi az a belső fenyegetés?
A belső fenyegetés olyan emberi biztonsági kockázat, amely a szervezeten belülről ered. A kártevők itt nem a megszokott kiberbűnözők, hanem jelenlegi vagy korábbi munkavállalók, illetve külső vállalkozók, akik veszélyeztetik az adatok biztonságát. Teszik ezt véletlenül (őket nevezzük gondatlan belső szereplőknek – gyakran ők esnek áldozatul a social engineering támadásoknak ), de szándékosan is ( rosszindulatú belső szereplők ). A gondatlan és a rosszindulatú belső szereplők egyaránt rendkívül veszélyesek, ezért érdemes időt és energiát fordítani arra, hogy tevékenységüket még a károkozás előtt észleljük. A belső fenyegetések sokféle formát ölthetnek – a vállalat szigorúan titkos információit célzó szervezett támadástól és fontos adatok módosításától a nem szándékos, mégis káros adatszivárgásig. Hatalmas anyagi és hírnévbeli kárt okozhatnak bármely szervezetnek – különösen a közismert nagy neveknek!Hogyan ismerhető fel a belső fenyegetés?
A belső fenyegetéseket nehéz felismerni, főként azért, mert a belső szereplők már tudják, hol tárolják az érzékeny adatokat, és jogosultságuk is van hozzájuk. Lehet, hogy rendszeresen dolgoznak velük, ezért kihívás eldönteni, hogy éppen a munkájukat végzik, vagy potenciálisan rosszindulatú tevékenységben vesznek részt. Az emberi fenyegetések ellen nincs vírusirtó. A belső fenyegetések elleni küzdelemhez sokkal erősebb érzékelőt kell bevetni … AZ EMBEREKET! Ha a munkatársakat Képzésben részesíti a belső fenyegetés jeleiről, jelentősen növelheti annak esélyét, hogy a lehetséges incidenseket korán észleli. Ha mindenki tisztában van a kockázattal, és az adatbiztonság szemléletét magáévá teszi, éberebb lesz, és hamarabb észreveszi a szokatlan dolgokat. Íme néhány hasznos tanács:- Tudja, hol vannak az érzékeny adatai, és kinek van hozzájuk hozzáférése . Korlátozza azok számát, akik megtekinthetik őket. Törekedjen arra, hogy ne legyenek mindenki számára megnyitott dokumentumok. Győződjön meg róla, hogy ismeri a vállalat érzékeny dokumentumokra vonatkozó szabályzatát, valamint azt, hogyan kell azokat tárolni és terjeszteni. Ne feledje, hogy minden rosszindulatú cselekedethez két tényező kell: egy rosszindulatú felhasználó és egy lehetőség. Ha nem adja meg a lehetőséget, kisebb eséllyel szembesül belső fenyegetéssel!
- Figyeljen a munkatársak és kollégák viselkedésében bekövetkező váratlan változásokra. Gondolja végig, változott-e mostanában a helyzetük: szerettek volna előrelépni, de erre nem kaptak lehetőséget? Elégedetlenek a munkahelyükön, és úgy érzik, alulfizetettek? Az ilyen helyzetek segítenek az embereknek abban, hogy meggyőzzék magukat arról, hogy a helytelen cselekedetük valójában rendben van. Legyen óvatos azokkal, akik: gyakrabban jelentkeznek be a rendszerbe, különösen munkaidőn kívül; a munkakörükön kívül eső fájlokhoz kérnek hozzáférést; nem engedélyezett adathordozókat (USB-meghajtókat vagy hajlékonylemezeket) használnak; jelentős mennyiségű adatot töltenek le vagy érnek el látható ok nélkül; érzékeny adatokat küldenek e-mailben a szervezeten kívülre; folyamatosan egy új és izgalmas lehetőségről beszélnek, de nem szívesen árulnak el részleteket.
- Legyen óvatos az új munkatársakkal – a munkaviszony felajánlása előtt ellenőrizze őket, és mindig kérjen referenciákat. Szánjon időt arra, hogy megismerje őket, és gondoskodjon róla, hogy csak azokhoz a fájlokhoz férjenek hozzá, amelyekre szükségük van.
- Reagáljon gyorsan! Ha valakinek a viselkedése gyanúsnak tűnik, azonnal értesítse a biztonsági csapatot.