Et innsidejobb: Trusler blant oss
Ifølge Verizons Data Breach Investigations Report fra 2019 involverer en tredjedel av alle datainnbrudd i virksomheter egne ansatte. Det er mye, tatt i betraktning at ansatte og kolleger er personer vi kjenner og stoler på. La oss se nærmere på interne trusler og hvordan de kan avverges!Hva er en intern trussel?
En intern trussel er en menneskelig sikkerhetsrisiko som kommer fra innsiden av en organisasjon. De som utgjør trusselen, er ikke vanlige nettkriminelle, men nåværende eller tidligere ansatte eller innleide, som setter sikkerheten til dataene dine i fare. De kan gjøre det utilsiktet (vi kaller dem uaktsomme innsidere – ofte er det de som faller for social engineering-angrep ), men de kan også gjøre det med overlegg ( ondsinnede innsidere ). Både uaktsomme og ondsinnede innsidere er svært farlige, og det er verdt å bruke tid og krefter på å oppdage handlingene deres før skaden er skjedd. Interne trusler kan ha ulike former – fra et organisert angrep på et selskaps strengt hemmelige informasjon og manipulering av viktige data, til en utilsiktet, men skadelig datalekkasje. De kan påføre enhver organisasjon store økonomiske skader og omdømmetap – særlig kjente merkevarer!Hvordan oppdage en intern trussel?
Interne trusler er vanskelige å oppdage, først og fremst fordi innsiderne allerede vet hvor sensitive data er lagret og har legitim tilgang til dem. De kan arbeide med dataene jevnlig, slik at det er vanskelig å avgjøre om de gjør jobben sin eller deltar i potensielt ondsinnet aktivitet. Det finnes ingen antivirus mot menneskelige trusler. For å bekjempe interne trusler må du ta i bruk en langt sterkere sensor … MENNESKER! Opplæring av ansatte i tegn på en intern trussel vil i stor grad øke evnen din til å fange opp mulige brudd tidlig. Når alle er klar over risikoen og har et databeskyttelsesfokus, er de mer våkne og legger raskere merke til uvanlige forhold. Her er en liste med nyttige tips:- Vit hvor dine sensitive data finnes, og hvem som har tilgang til dem. Begrens antallet personer som kan se dem. Prøv å fjerne dokumenter som er åpne for alle. Sørg for at du kjenner selskapets retningslinjer for sensitive dokumenter og hvordan de skal lagres og distribueres. Husk at alle ondsinnede handlinger krever to faktorer: en ondsinnet bruker og en mulighet. Hvis du ikke gir muligheten, er det mindre sannsynlig at du opplever en intern trussel!
- Vær oppmerksom på uventede endringer i atferden til ansatte og kolleger. Tenk over om situasjonen deres nylig har endret seg: Var de ivrige etter å bli forfremmet, men fikk aldri sjansen? Er de misfornøyde på arbeidsplassen og mener de har for lav lønn? Slike situasjoner gjør det lettere for folk å overbevise seg selv om at det de gjør galt, egentlig er greit. Vær oppmerksom på personer som: logger seg oftere inn i systemet, særlig utenfor arbeidstid ber om tilgang til filer utenfor sine arbeidsoppgaver bruker uautoriserte lagringsenheter (USB-pinner eller disketter) laster ned eller åpner store datamengder uten åpenbar grunn sender sensitive data på e-post utenfor organisasjonen snakker stadig om en ny og spennende mulighet, men ikke vil gi noen detaljer.
- Vær forsiktig med nyansatte – kontroller dem før du tilbyr dem jobb, og be alltid om referanser. Ta deg tid til å bli kjent med dem, og sørg for at de kun har tilgang til filene de trenger.
- Reager raskt! Hvis noens atferd virker mistenkelig, må du umiddelbart varsle sikkerhetsteamet ditt.