> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Una minaccia interna > Secondo il Verizon Data Breach Investigations Report 2019, un terzo di tutte le violazioni dei dati all'interno delle aziende coinvolge il personale interno. ### Un lavoro dall'interno: le minacce tra di noi Secondo il Verizon Data Breach Investigations Report 2019, un terzo di tutte le violazioni dei dati all'interno delle aziende coinvolge il personale interno . È una quota considerevole, se si pensa che i nostri dipendenti e colleghi sono persone che conosciamo e di cui ci fidiamo. Analizziamo più da vicino le minacce interne e vediamo come sconfiggerle! ### Che cos'è una minaccia interna? Una minaccia interna è un rischio per la sicurezza di natura umana che proviene dall'interno di un'organizzazione. Gli autori in questo caso non sono i tipici criminali informatici, bensì dipendenti o collaboratori esterni, attuali o passati, che compromettono la sicurezza dei vostri dati. Possono farlo accidentalmente (li chiamiamo insider negligenti: spesso sono persone che cadono vittima di [attacchi di ingegneria sociale](https://livingsecurity.com/social-engineering/) ), ma possono farlo anche intenzionalmente ( insider malintenzionati ). Gli insider, sia negligenti sia malintenzionati, sono estremamente pericolosi ed è opportuno dedicare tempo e impegno a individuare le loro azioni prima che si verifichino danni. Le minacce interne possono assumere forme diverse: da un attacco organizzato alle informazioni top secret di un'azienda e alla modifica di dati importanti, fino a una fuga di dati non intenzionale ma dannosa. Possono causare enormi danni finanziari e reputazionali a qualsiasi organizzazione, in particolare ai marchi più noti! ### Come individuare una minaccia interna? Le minacce interne sono difficili da individuare, principalmente perché gli insider sanno già dove sono archiviati i dati sensibili e vi hanno legittimamente accesso. Possono lavorarci regolarmente, quindi distinguere se stiano svolgendo il proprio lavoro o partecipando a un'attività potenzialmente dannosa è una sfida. Non esiste un antivirus per le minacce umane. Per contrastare le minacce interne è necessario impiegare un sensore molto più potente... LE PERSONE! La Formazione dei dipendenti sui segnali di una minaccia interna aumenterà notevolmente la vostra capacità di individuare tempestivamente possibili violazioni. Quando tutti sono consapevoli del rischio e hanno una mentalità orientata alla sicurezza dei dati, sono più vigili e notano prima gli elementi insoliti. Ecco un elenco di suggerimenti utili da seguire: * Sappiate dove si trovano i vostri dati sensibili e chi vi ha accesso . Limitate il numero di persone che possono visualizzarli. Cercate di eliminare i documenti aperti a tutti. Assicuratevi di conoscere la policy aziendale sui documenti sensibili e sulle modalità di archiviazione e distribuzione. Ricordate che ogni azione dolosa richiede due fattori: un utente malintenzionato e un'opportunità. Se non offrite l'opportunità, è meno probabile che subiate una minaccia interna! * Prestate attenzione ai cambiamenti inaspettati nel comportamento dei vostri dipendenti e colleghi. Valutate se la loro situazione sia cambiata di recente: desideravano ottenere una promozione senza mai averne l'occasione? Sono insoddisfatti sul posto di lavoro e ritengono di essere sottopagati? Situazioni di questo tipo aiutano le persone a convincersi che il proprio comportamento scorretto sia in realtà accettabile. Fate attenzione alle persone che: accedono al sistema più spesso, soprattutto dopo l'orario di lavoro; richiedono l'accesso a file al di fuori delle proprie responsabilità lavorative; utilizzano dispositivi di archiviazione non autorizzati (unità USB o floppy disk); scaricano o accedono a grandi quantità di dati senza un motivo apparente; inviano via e-mail dati sensibili all'esterno della vostra organizzazione; parlano continuamente di una nuova ed entusiasmante opportunità ma non vogliono divulgarne i dettagli. * Prestate attenzione ai nuovi dipendenti: sottoponeteli a una verifica prima di proporre loro un'assunzione e richiedete sempre referenze. Dedicate tempo a conoscerli e assicuratevi che abbiano accesso solo ai file di cui hanno bisogno. * Reagite rapidamente! Se il comportamento di qualcuno appare sospetto, informate immediatamente il vostro team di sicurezza. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.