Een inside job: bedreigingen in ons midden
Volgens het Verizon Data Breach Investigation Report van 2019 is bij een derde van alle datalekken binnen bedrijven intern personeel betrokken . Dat is veel, aangezien onze werknemers en collega’s mensen zijn die we kennen en vertrouwen. Laten we de bedreigingen van binnenuit nader bekijken en nagaan hoe we ze kunnen verslaan!Wat is een insider threat?
Een insider threat (bedreiging van binnenuit) is een beveiligingsrisico van menselijke aard dat binnen een organisatie ontstaat. De kwaadwillenden zijn hier geen standaardcriminelen, maar huidige of voormalige werknemers of contractanten die de veiligheid van uw gegevens in gevaar brengen. Dat kan per ongeluk gebeuren (we noemen hen nalatige insiders – vaak zijn zij het slachtoffer van social-engineeringaanvallen ), maar het kan ook opzettelijk gebeuren ( kwaadwillende insiders ). Zowel nalatige als kwaadwillende insiders zijn uiterst gevaarlijk en het is de moeite waard om tijd en moeite te investeren in het opsporen van hun handelingen voordat er schade ontstaat. Bedreigingen van binnenuit kunnen uiteenlopende vormen aannemen – van een georganiseerde aanval op de topgeheime informatie van een bedrijf en het wijzigen van belangrijke gegevens tot een onbedoeld, maar schadelijk datalek. Ze kunnen enorme financiële schade en reputatieschade veroorzaken bij elke organisatie – zeker bij bekende namen!Hoe herkent u een insider threat?
Bedreigingen van binnenuit zijn moeilijk te herkennen, vooral omdat insiders al weten waar de gevoelige gegevens staan opgeslagen en er legitiem toegang toe hebben. Ze werken er mogelijk regelmatig mee, waardoor het lastig is om te onderscheiden of ze hun werk doen of deelnemen aan potentieel kwaadwillige activiteiten. Er bestaat geen antivirusprogramma voor menselijke bedreigingen. Om bedreigingen van binnenuit te bestrijden hebt u een veel sterkere sensor nodig … MENSEN! Door werknemers te trainen in het herkennen van signalen van een insider threat vergroot u aanzienlijk uw vermogen om mogelijke inbreuken vroegtijdig op te merken. Zodra iedereen zich bewust is van het risico en een houding van gegevensbeveiliging heeft, is men alerter en merkt men ongewone zaken eerder op. Hieronder vindt u een lijst met nuttige tips:- Weet waar uw gevoelige gegevens zich bevinden en wie er toegang toe heeft . Beperk het aantal personen dat ze kan inzien. Probeer documenten die voor iedereen toegankelijk zijn te elimineren. Zorg dat u op de hoogte bent van het beleid van uw bedrijf voor gevoelige documenten en van de manier waarop ze moeten worden opgeslagen en gedistribueerd. Bedenk dat voor alle kwaadwillige handelingen twee factoren nodig zijn: een kwaadwillende gebruiker en een gelegenheid. Als u geen gelegenheid biedt, is de kans kleiner dat u met een insider threat te maken krijgt!
- Let op onverwachte gedragsveranderingen bij uw werknemers en collega’s. Bedenk of hun situatie onlangs is veranderd: wilden ze graag promotie maken maar kregen ze nooit de kans? Zijn ze ongelukkig op hun werk en vinden ze dat ze te weinig verdienen? Zulke situaties helpen mensen zichzelf ervan te overtuigen dat hun wangedrag eigenlijk geen kwaad kan. Let op mensen die: vaker inloggen op het systeem, vooral na werktijd; toegang vragen tot bestanden buiten hun functieverantwoordelijkheden; niet-geautoriseerde opslagapparaten gebruiken (USB-sticks of diskettes); zonder duidelijke reden grote hoeveelheden gegevens downloaden of openen; gevoelige gegevens naar buiten uw organisatie e-mailen; voortdurend praten over een nieuwe, spannende kans maar geen details willen geven.
- Wees voorzichtig met nieuwe werknemers – screen hen voordat u hun een aanstelling aanbiedt en vraag altijd om referenties. Neem de tijd om hen te leren kennen en zorg dat ze alleen toegang hebben tot de bestanden die ze nodig hebben.
- Reageer snel! Als iemands gedrag verdacht lijkt, licht dan onmiddellijk uw beveiligingsteam in.