Iekšējais darbs: draudi mūsu vidū
Saskaņā ar 2019. gada Verizon datu pārkāpumu izmeklēšanas ziņojumu (Data Breach Investigation Report) trešdaļa no visiem datu pārkāpumiem uzņēmumos ir saistīta ar iekšējiem darbiniekiem. Tas ir daudz, ņemot vērā, ka mūsu darbinieki un kolēģi ir cilvēki, kurus mēs pazīstam un kuriem uzticamies. Aplūkosim iekšējos draudus tuvāk un noskaidrosim, kā tos pārvarēt!Kas ir iekšējie draudi?
Iekšējie draudi ir cilvēku radīts drošības risks, kas rodas organizācijas iekšienē. Šeit ļaunprātīgie dalībnieki nav parastie kibernoziedznieki, bet gan esošie vai bijušie darbinieki vai līgumslēdzēji, kas apdraud jūsu datu drošību. Viņi to var darīt netīši (mēs tos saucam par nolaidīgiem iekšējiem dalībniekiem – bieži vien tie ir cilvēki, kuri kļūst par sociālās inženierijas uzbrukumu upuriem), taču viņi to var darīt arī tīši (ļaunprātīgi iekšējie dalībnieki). Gan nolaidīgie, gan ļaunprātīgie iekšējie dalībnieki ir ļoti bīstami, un ir vērts veltīt laiku un pūles, lai atklātu viņu darbības, pirms ir nodarīts kaitējums. Iekšējie draudi var izpausties dažādos veidos – no organizēta uzbrukuma uzņēmuma visslepenākajai informācijai un svarīgu datu modificēšanas līdz netīšai, taču kaitīgai datu noplūdei. Tie var radīt milzīgus finansiālus un reputācijas zaudējumus jebkurai organizācijai – it īpaši plaši pazīstamiem uzņēmumiem!Kā pamanīt iekšējos draudus?
Iekšējos draudus ir grūti pamanīt, galvenokārt tāpēc, ka iekšējie dalībnieki jau zina, kur tiek glabāti sensitīvie dati, un viņiem ir likumīga piekļuve tiem. Viņi ar šiem datiem var strādāt regulāri, tāpēc ir sarežģīti noteikt, vai viņi veic savu darbu vai piedalās potenciāli ļaunprātīgās darbībās. Pret cilvēku radītiem draudiem nav pretvīrusu programmas. Lai cīnītos pret iekšējiem draudiem, jāizmanto daudz spēcīgāks sensors… CILVĒKI! Darbinieku Training par iekšējo draudu pazīmēm ievērojami uzlabos jūsu spēju savlaicīgi atklāt iespējamus pārkāpumus. Kad visi apzinās risku un domā par datu drošību, viņi ir modrāki un agrāk pamana neparastas lietas. Šeit ir noderīgu padomu saraksts, kam sekot:- Zināt, kur atrodas jūsu sensitīvie dati un kam ir piekļuve tiem. Ierobežojiet to personu skaitu, kuras var tos skatīt. Censtieties likvidēt dokumentus, kas ir atvērti visiem. Pārliecinieties, ka esat informēti par sava uzņēmuma politiku attiecībā uz sensitīviem dokumentiem un to, kā tie jāglabā un jāizplata. Atcerieties, ka visām ļaunprātīgajām darbībām ir nepieciešami divi faktori: ļaunprātīgs lietotājs un iespēja. Ja nedosiet iespēju, iekšējo draudu rašanās varbūtība ir mazāka!
- Pievērsiet uzmanību negaidītām izmaiņām savu darbinieku un kolēģu uzvedībā. Padomājiet, vai viņu situācija nesen ir mainījusies: vai viņi vēlējās tikt paaugstināti amatā, bet tā arī nesaņēma iespēju? Vai viņi jūtas neapmierināti darbavietā un uzskata, ka ir nepietiekami atalgoti? Šādas situācijas palīdz cilvēkiem sevi pārliecināt, ka viņu nepareizā rīcība patiesībā ir pieņemama. Uzmanieties no cilvēkiem, kuri: biežāk piesakās sistēmā, it īpaši ārpus darba laika; lūdz piekļuvi failiem, kas neietilpst viņu darba pienākumos; izmanto neatļautas datu glabāšanas ierīces (USB diskus vai disketes); lejupielādē vai atver ievērojamu datu apjomu bez redzama iemesla; sūta sensitīvus datus pa e-pastu ārpus jūsu organizācijas; nepārtraukti runā par jaunu un aizraujošu iespēju, bet nevēlas atklāt nekādas detaļas.
- Esiet uzmanīgi ar jaunajiem darbiniekiem – pārbaudiet viņus, pirms piedāvājat darbu, un vienmēr pieprasiet atsauksmes no iepriekšējiem darba devējiem. Atvēliet laiku, lai viņus iepazītu, un pārliecinieties, ka viņiem ir piekļuve tikai tiem failiem, kas viņiem nepieciešami.
- Reaģējiet ātri! Ja kāda cilvēka uzvedība šķiet aizdomīga, nekavējoties informējiet savu drošības komandu.